检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用pg_stat_statements插件 简介 pg_stat_statements模块提供了一种跟踪服务器执行的所有 SQL 语句的规划和执行统计信息的方法。 更多信息，请参见pg_stat_statements官方文档。 支持的版本说明 PostgreSQL 10及以上版本的最新小版本支持该插件。
当有对应的小版本更新时（定期同步开源社区问题、漏洞修复），请及时手动立即升级小版本。 升级数据库内核小版本会重启RDS for PostgreSQL实例，服务会出现一定时间的业务中断，中断时长和业务量相关，请您尽量在业务低峰期执行该操作，或确保您的应用有自动重连机制。 升级主实例小版本时，如有只
检查误操作：如果已经开启SQL审计日志，可通过审计日志查看数据执行记录。 已有备份恢复文件： 使用RDS for PostgreSQL实例的恢复功能。 将备份数据从弹性云服务器导入RDS for PostgreSQL。 父主题： 备份与恢复
RDS for PostgreSQL实例在扩容和规格变更期间是否一直可用 目前，RDS for PostgreSQL服务支持磁盘扩容和CPU/内存规格变更。 在磁盘扩容期间，RDS for PostgreSQL实例一直可用，业务不受影响，但不允许删除和重启实例。 修改CPU/内存
配置SSL连接和加密算法 配置密码加密功能 配置合理的pg_hba规则 配置服务器拒绝带反斜杠转义的引号 定期检查并删除业务不再使用的角色 建议回收public模式的所有权限 设置合理的用户角色密码有效期 建议使用DEW服务托管数据库密码 配置日志级别记录发生错误的SQL语句 确保数据库账号的最低权限
数据库实例存储类型 数据库系统通常是IT系统最为重要的系统，对存储IO性能要求高，您可根据需要选择您所需的存储类型。RDS暂时不支持创建实例后变更存储类型。 存储类型说明 云数据库RDS支持SSD云盘和极速型SSD存储类型，可以满足不同的业务场景，具体如下： SSD云盘 SSD云
修改内网IP后域名需要几分钟重新解析地址导致数据库连接中断，请在业务停止期间操作。 仅支持修改IPv4内网地址。 操作步骤 在购买实例时，可在“服务选型”页面的网络部分，根据选择的子网自动配置内网地址。 对于创建完成的云数据库RDS实例，支持更改内网地址。 登录管理控制台。 单击管理控制台左上角的，选择区域。
下的“特洛伊木马”攻击。 账户说明 您在创建RDS for PostgreSQL数据库实例时，系统会自动为实例创建如下系统账户（用户不可使用），用于给数据库实例提供完善的后台运维管理服务。 如果试图删掉、重命名、修改这些账户的密码和权限，会导致出错，请谨慎操作。 rdsAdmin
整理。相较于使用cluster和vacuumn full重写表，pg_repack不需要在整个处理期间持有表级排他锁，因此能提供近似的在线服务。 约束限制 只有root用户才能使用pg_repack。 目标表必须存在主键，或在非空列上存在唯一索引。 至少需要两倍于目标表（及索引）的磁盘空间。
监控安全风险 监控指标 云数据库RDS提供基于云监控服务CES的资源和操作监控能力，帮助用户监控账号下的RDS实例，执行自动实时监控、告警和通知操作。用户可以实时掌握实例运行过程中产生的运行指标和存储用量等信息。 关于RDS for PostgreSQL支持的监控指标，以及如何创
RDS for PostgreSQL购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在对象存储服务上的备份数据不会被加密，如需开通备份数据加密，请联系华为云客服人员申请。 设置了磁盘加密或备份数据加密后，提醒您保存好密钥，一旦密钥被禁用
长事务相关的监控指标 长事务主要看两个指标：“最长事务存活时长”和“最长未决事务存活时长”，其中后者为适用于两阶段事务的指标。 查看方式一：通过云监控服务查看监控指标。 查看方式二：通过SQL查看监控指标。 登录实例，在任意库中执行如下SQL，查看最长事务存活时长（oldest_transaction_duration）。
RDS自定义策略 如果系统预置的RDS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考策略及授权项说明。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
重启。 约束限制 如果数据库实例处于“异常”状态，可能会重启失败。 实例存储空间满时，不允许重启实例。 重启数据库实例会重新启动数据库引擎服务。重启数据库实例将导致短暂中断，在此期间，数据库实例状态将显示为“重启中”。 重启过程中，实例将不可用。重启后实例会自动释放内存中的缓存，
本章节介绍了在PostgreSQL11开源版本的基础上，RDS for PostgreSQL增强版支持的宏变量。 SYSDATE：获取当前系统时期。 SYSTIMESTAMP：获取当前系统时间戳。 DBTIMEZONE：获取当前数据库时区。 SESSIONTIMEZONE：获取当前会话时区。 ROWNUM：获取查询结果中的元组序号。
准备弹性云服务器。 通过弹性云服务器连接云数据库RDS实例，需要创建一台弹性云服务器。 该弹性云服务器的区域、可用区、虚拟私有云、子网、安全组与待升级RDS for PostgreSQL实例相同。 在2中的弹性云服务器上，安装PostgreSQL客户端，详见5。 该弹性云服务器需要安装和RDS
重置管理员密码和root账号权限 操作场景 云数据库RDS服务仅支持通过主实例重置管理员密码，重置后立即生效，无需重启实例。 在使用RDS过程中，如果忘记管理员账号root的密码，可以重新设置密码。 注意事项 如果您提供的密码被系统视为弱密码，您将收到错误提示，请提供更高强度的密码。
删除手动备份 操作场景 云数据库RDS服务支持对手动备份进行删除，从而释放相关存储空间。 约束限制 手动备份删除后，不可恢复。 正在备份中的手动备份，不可删除。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。
公网带宽单价请参见弹性公网IP价格详情。 部署到专属计算集群（可选） 计费因子：按内存大小收取服务费。 包年/包月、按需计费 服务费单价 x 内存大小 x 购买时长 服务费单价请参见RDS价格详情中的“RDS部署到专属计算集群服务费价格”。
