检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控安全风险 监控指标 TaurusDB标准版提供基于云监控服务CES的资源和操作监控能力,帮助用户监控账号下的TaurusDB标准版实例,执行自动实时监控、告警和通知操作。用户可以实时掌握实例运行过程中产生的运行指标和存储用量等信息。 敏感操作保护 TaurusDB标准版控制台
Show_db 服务器管理 查看数据库链接 Create_tmp_table 服务器管理 创建临时表权限 Lock_tables 服务器管理 锁表权限 Execute 存储过程 执行存储过程权限 Repl_slave 服务器管理 复制权限 Repl_client 服务器管理 复制权限
建议您设置“磁盘使用率”指标的告警规则,及时了解磁盘使用情况,起到预警作用,具体请参见设置TaurusDB标准版实例告警规则。 磁盘扩容期间,服务不中断。TaurusDB标准版只支持扩容磁盘存储空间大小,不支持变更存储类型。 磁盘满设置只读 表1 磁盘满只读说明 磁盘空间 说明 不区分磁盘大小
您需要对数据库实例进行管理,登录数据库时,需要对账号密码进行验证,验证成功后方可进行操作。 IAM验证 您可以使用统一身份认证服务(Identity and Access Management, IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全地控制华为云资源的访问。您创建
TaurusDB标准版购买磁盘加密后,备份文件会加密吗 购买磁盘加密后,在实例创建成功后不可修改磁盘加密状态,且无法更改密钥。选择“磁盘加密”,存放在对象存储服务上的备份数据不会被加密。 设置了磁盘加密或备份数据加密后,提醒您保存好密钥,一旦密钥被禁用、删除或冻结,会导致数据库不可用,并且可能无法恢复数据,具体场景如下:
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
每JOIN一个表会多占用一部分内存(由“join_buffer_size”控制),会产生临时表操作,影响查询效率。避免使用自然连接(natural join)。 尽量减少同数据库的交互次数,数据库更适合处理批量操作。 使用IN代替OR,IN操作可以有效地利用索引,IN的值不要超过500个。
自定义策略 如果系统预置的权限,不满足您的授权要求,可以创建自定义策略。 目前支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后
提高了实例的可靠性。 高可用实例可实现自动故障倒换,备机快速接管业务。建议您将高可用实例选择到不同的可用区,享受跨可用区,同城容灾的高可用服务。 单机转高可用的时间是根据备份的数据量的大小决定的。 单机转高可用期间,备节点默认以半同步方式加入,会阻塞主节点的写操作,阻塞时间大概是几秒。
存储过程和函数是事先经过编译并存储在数据库中的一段SQL语句的集合,调用存储过程和函数可以简化应用开发人员的很多工作,减少数据在数据库和应用服务器之间的传输,提高数据处理的效率。 存储过程和函数的区别 函数必须有返回值,而存储过程没有 存储过程的参数可以使用IN, OUT, INOUT
TaurusDB标准版的备份是如何收费的 TaurusDB标准版所有的全量备份和binlog备份都存储在对象存储服务上,不占用用户购买实例的存储空间,TaurusDB标准版提供了和实例磁盘大小相同的部分免费存储空间,用于存放您的备份数据。 自动备份的生命周期和实例的生命周期相同。
影响业务的正常使用。 排查思路 请及时排查业务侧连接是否有效,优化实例连接,释放不必要的连接。 规格偏小,请对数据库进行规格扩容。 云监控服务目前可以监控数据库CPU、内存、磁盘、连接数等指标,并且设置告警策略,出现告警时可以提前识别风险。 解决方法 通过内网连接数据库实例。用内网连接,不会出现因为带宽等原因的拥塞。
设置TaurusDB标准版实例的安全组规则 操作场景 安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和TaurusDB标准版实例提供访问策略。 为了保障数据库的安全性和稳定性,在使用TaurusDB标准版实例之前,您需要设置安全组,开通需访问数据库的IP地址和端口。
重启实例时,如果是高可用实例,对应的备节点也会被同步重启。 在“重启实例”弹框,选择重启时间,勾选提示信息,单击“确定”重启实例。 立即重启:系统会立即重启实例。 可维护时间段内重启:系统会在您设置的可维护时间段内,重启实例。 选择“可维护时间段重启”,单击下方“修改”设置可维护时间段。 图1 重启实例
复制TaurusDB标准版备份 操作场景 TaurusDB标准版服务支持复制自动和手动备份。 限制条件 不支持复制自动快照备份和手动快照备份。 只支持在同一区域下复制并使用备份,暂不支持跨区域操作。 账户余额大于等于0元,才可复制备份。 备份保留策略 如果删除实例,该实例的自动备份将会被同步删除。
参数。 设置告警规则 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在“服务列表”中选择“管理与监管 > 云监控服务 CES”,进入云监控服务信息页面。 在左侧导航栏选择“云服务监控 > 关系型数据库”。 选择需要添加告警规则的实例,单击操作列的“创建告警规则”。 在“创建告警规则”页面,填选相关信息。
准版实例空间 用户正常的数据(不包括备份数据),以及TaurusDB标准版实例正常运行所需的数据(比如系统数据库、数据库回滚日志、重做日志、索引等)。磁盘空间会有必要的文件系统开销,这些开销主要包括inode、reserved block,以及数据库运行必需的空间。同时,包含Ta
在“配置信息”模块的“实例类型”处,单击“主备切换”。 图1 主备切换 主备切换可能会造成几秒或几分钟的服务闪断(闪断时间与复制时延有关),根据经验,当事务日志生成速率超30 MB/s时,服务中断时间可能会达到分钟级。请在业务低峰期进行主备切换,避免对高峰期业务造成影响。 若您已开启高危
在页面左上角单击,选择“管理与监管 > 云监控服务 CES”,进入“云监控服务”信息页面。 在左侧导航栏选择“事件监控”,进入“事件监控”页面。 在事件列表页面,单击页面右上角的“创建告警规则”。 在“创建告警规则”界面,配置参数。 表1 告警内容参数说明 参数 参数说明 名称 系统会随机产生一个名称,用户也可以进行修改。
登录对象存储服务客户端相关操作,请参见《对象存储服务工具指南》的“登录OBS Browser+”章节。 使用下载指导页面步骤2的桶名,挂载外部桶。 在OBS Browser+“外部桶”页面,输入下载指导页面步骤2的桶名称,单击“挂载”,挂载该桶。 如果需要跨账号访问对象存储服务的外部桶