所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

FusionCloud 6.3.1 用户指南 (Region Type I) 10

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
连接RDS实例

连接RDS实例

说明

RDS支持通过ECS访问,您可通过ECS上的数据库客户端来维护RDS实例。

创建实例时,RDS为该实例创建一个SSL服务端证书。SSL证书会将数据库实例IP地址作为SSL证书的公用名(CN)包含在内,以防止欺诈攻击。建议您在应用程序与实例建立连接时采用SSL方式。

连接RDS MySQL实例

通过MySQL客户端连接实例的方式有普通连接和SSL连接两种,其中SSL连接通过了加密功能,具有更高的安全性。

准备工作
  1. 准备ECS或可访问RDS的设备。
    • 通过ECS连接RDS实例,创建一台ECS。

      创建并连接ECS,请参见如何创建和连接ECS

    • 通过公网地址连接RDS实例,需具备以下条件。
      1. 先对RDS实例绑定公网地址,如何绑定公网地址,请参见绑定
      2. 保证本地设备可以访问RDS绑定的公网地址。
  2. 1中的ECS或可访问RDS的设备上,安装MySQL客户端。

    请参见如何安装MySQL客户端

普通连接
  1. 登录ECS或可访问RDS的设备。
  2. 连接RDS数据库实例,执行如下命令。

    mysql -h <host_name> -P 8635 -u <User> -p

    • -h是主机IP,即在“实例管理”页面单击实例名称,进入“基本信息”页面,“实例信息”模块的“内网地址”
      说明:
      • 不绑定弹性IP实例,使用同一VPC下云主机访问:使用实例内网IP。
      • 绑定弹性IP的实例,可以使用任意VPC下云主机访问:使用弹性IP。
    • -P是端口,默认8635,当前端口即在“实例管理”页面单击实例名称,进入“基本信息”页面,“实例信息”模块的“数据库端口”
    • -u是用户名,即RDS数据库帐号(默认管理员帐号为root)。
    • -p是密码,即数据库帐号对应的密码。

    出现如下提示时,输入数据库帐号对应的密码:

    Enter password:

    使用root用户连接数据库实例,示例如下:

    mysql -h 172.16.0.31 -P 8635 -u root -p

    Enter password:

SSL连接
  1. “实例管理”页面,单击实例名称进入“基本信息”页面,单击“实例信息”模块“SSL”处的“下载证书”,下载根证书或捆绑包。

    说明:
    • RDS在2017年4月提供了20年有效期的新根证书,该证书在实例重启后生效。请在原有根证书到期前及时更新根证书,请参见如何确认SSL根证书的有效期
    • RDS还提供根证书捆绑包下载,其中包含2017年4月之后的新根证书和原有根证书。

  2. 将根证书上传至需要连接MySQL实例的ECS,或保存到可访问RDS的设备。
  3. 连接RDS数据库实例。以Linux系统为例,执行如下命令。

    mysql -h <hostName> -P 8635 -u <userName> -p --ssl-ca=<caName>

    • -h是主机IP,即在“实例管理”页面单击实例名称,进入“基本信息”页面,“实例信息”模块的“内网地址”
      说明:
      • 不绑定弹性IP实例,使用同一VPC下云主机访问:使用实例内网IP。
      • 绑定弹性IP的实例,可以使用任意VPC下云主机访问:使用弹性IP。
    • -P是端口,默认8635,当前端口即在“实例管理”页面单击实例名称,进入“基本信息”页面,“实例信息”模块的“数据库端口”
    • -u是用户名,即RDS数据库帐号(默认管理员帐号为root)。
    • -p是密码,即数据库帐号对应的密码。
    • --ssl-ca是相应的SSL证书文件名,该文件需放在执行该命令的路径下。

    出现如下提示时,输入数据库帐号对应的密码:

    Enter password:

    使用root用户SSL连接数据库实例,示例如下:

    mysql -h 172.16.0.31 -P 8635 -u root -p --ssl-ca=ca.pem

    Enter password:

连接RDS Microsoft SQL Server实例

通过Microsoft SQL Server客户端连接实例的方式有普通连接和SSL连接两种,其中SSL连接通过了加密功能,具有更高的安全性。

准备工作
  1. 准备ECS或可访问RDS的设备。
    • 通过ECS连接RDS实例,创建一台ECS。

      创建并连接ECS,请参见如何创建和连接ECS

    • 通过公网地址连接RDS实例,需具备以下条件。
      1. 先对RDS实例绑定公网地址,如何绑定公网地址,请参见绑定
      2. 保证本地设备可以访问RDS绑定的公网地址。
  2. 1中的ECS或可访问RDS的设备上,安装Microsoft SQL Server客户端。

    请参见如何安装SQL Server Management Studio

普通连接
  1. 登录ECS或可访问RDS的设备。
  2. 使用SQL Server Management Studio连接RDS数据库实例。

    图36-18 连接实例
    • Server name是主机IP和端口,即在“实例管理”页面单击实例名称,进入“基本信息”页面,“实例信息”模块的“内网地址”“数据库端口”
      说明:
      • 不绑定弹性IP实例,使用同一VPC下云主机访问:使用实例内网IP。
      • 绑定弹性IP的实例,可以使用任意VPC下云主机访问:使用弹性IP。
    • Authentication是认证方式,选择SQL Server Authentication。
    • Login是用户名,即RDS数据库帐号,默认管理员帐号为rdsuser。
    • Password是密码,即数据库帐号对应的密码。

    使用rdsuser用户连接数据库实例,示例如下:

    图36-19 连接实例示例

SSL连接

对于Microsoft SQL Server,绑定公网IP后,需重启实例才能使SSL连接生效。

  1. “实例管理”页面,单击实例名称进入“基本信息”页面,单击“实例信息”模块“SSL”处的“下载证书”,下载根证书或捆绑包。
  2. 将根证书上传至需要连接Microsoft SQL Server实例的ECS,或保存到可访问RDS的设备。
  3. 将根证书导入ECS Windows操作系统,请参见将根证书导入Windows操作系统
  4. 使用SQL Server Management Studio连接RDS数据库实例,此处以rdsuser用户连接数据库实例,启用SSL加密为例。

    1. 输入用户名和密码,单击“Options”。
      图36-20 登录
      • Server name是主机IP和端口,即在“实例管理”页面单击实例名称,进入“基本信息”页面,“实例信息”模块的“内网地址”“数据库端口”
        说明:

        不绑定弹性IP实例,使用同一VPC下云主机访问:使用实例内网IP。

        绑定弹性IP的实例,可以使用任意VPC下云主机访问:使用弹性IP。

      • Authentication是认证方式,选择SQL Server Authentication。
      • Login是用户名,即RDS数据库帐号,默认管理员帐号为rdsuser。
      • Password是密码,即数据库帐号对应的密码。
    2. 在“Connection Properties”页签,填选相关信息,并勾选“Encrypt connection”。
      图36-21 Connection Properties
      说明:

      勾选Encrypt connection启用SSL加密(默认不勾选,即不启用)。

连接RDS PostgreSQL实例

准备工作
  1. 准备ECS或可访问RDS的设备。
    • 通过ECS连接RDS实例,创建一台ECS。

      创建并连接ECS,请参见如何创建和连接ECS

    • 通过公网地址连接RDS实例,需具备以下条件。
      1. 先对RDS实例绑定公网地址,如何绑定公网地址,请参见绑定
      2. 保证本地设备可以访问RDS绑定的公网地址。
  2. 1中的ECS或可访问RDS的设备上,安装PostgreSQL客户端。

    请参见如何安装PostgreSQL客户端

普通连接
  1. 登录ECS或可访问RDS的设备。
  2. 连接RDS数据库实例,执行如下命令。

    psql --no-readline -U <user> -h <host> -p <port> -d <datastore> -W

    • -U是用户名,即RDS数据库帐号(默认管理员帐号为root)。
    • -h是主机IP,即在“实例管理”页面单击实例名称,进入“基本信息”页面,“实例信息”模块的“内网地址”
      说明:
      • 不绑定弹性IP实例,使用同一VPC下云主机访问:使用实例内网IP。
      • 绑定弹性IP的实例,可以使用任意VPC下云主机访问:使用弹性IP。
    • -p是端口,默认8635,当前端口,即在“实例管理”页面单击实例名称,进入“基本信息”页面,“实例信息”模块的“数据库端口”
    • -d是需要连接的数据库名,默认的管理数据库是postgres。
    • -W是强制用户输入连接密码选项,上述命令执行后,根据提示输入密码。

    示例如下:

    使用root用户连接postgres数据库实例:

    psql --no-readline -U root -h 192.168.0.44 -p 8635 -d postgres -W

SSL连接
  1. “实例管理”页面,单击实例名称进入“基本信息”页面,单击“实例信息”模块“SSL”处的“下载证书”,下载根证书或捆绑包。
  2. 将根证书上传至需连接PostgreSQL实例的ECS,或保存到可访问RDS的设备。
  3. 连接RDS数据库实例。以Linux系统为例,执行如下命令。

    psql --no-readline -h <host> -p <port> "dbname=<database> user=<user> sslmode=verify-ca sslrootcert=<ca.pem>"

    • -h是主机IP,即在“实例管理”页面单击实例名称,进入“基本信息”页面,“实例信息”模块的“内网地址”
      说明:

      不绑定弹性IP实例,使用同一VPC下云主机访问:使用实例内网IP。

      绑定弹性IP的实例,可以使用任意VPC下云主机访问:使用弹性IP。

    • -p是端口,默认8635,当前端口,即在“实例管理”页面单击实例名称,进入“基本信息”页面,“实例信息”模块的“数据库端口”
    • dbname是需要连接的数据库名,默认管理数据库是postgres。
    • user是用户名,即RDS数据库帐号,默认管理员帐号为root。
    • sslmod是ssl连接模式,设置为“verify-ca”,通过检查证书链(Certificate Chain,以下简称CA)来验证服务是否可信任。
    • sslrootcert是ssl连接CA证书路径,该文件需放在执行该命令的路径下。

    出现如下提示时,输入数据库帐号对应的密码:

    Password:

    使用root用户SSL连接postgres数据库实例,示例如下:

    psql --no-readline -h 192.168.0.44 -p 8635 "dbname=postgres user=root sslmode=verify-ca sslrootcert=/root/ca.pem"

    Password:

  4. 登录数据库后,出现如下信息,表示通过SSL连接成功。

    SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)

翻译
下载文档
更新时间:2019-08-15

文档编号:EDOC1100043090

浏览量:18627

下载量:563

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页