检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置云数据库RDS的告警规则包括设置告警规则名称、服务、维度、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数。 设置告警规则 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在“服务列表”中，选择“管理与监管 > 云监控服务”，进入“云监控”服务信息页面。 在左侧导航栏选择“云服务监控 > 关系型数据库”。
数据库实例存储类型 数据库系统通常是IT系统最为重要的系统，对存储IO性能要求高，您可根据需要选择您所需的存储类型。RDS暂时不支持创建实例后变更存储类型。 存储类型说明 云数据库RDS支持SSD云盘和极速型SSD存储类型，可以满足不同的业务场景，具体如下： SSD云盘 SSD云
检查误操作：如果已经开启SQL审计日志，可通过审计日志查看数据执行记录。 已有备份恢复文件： 使用RDS for PostgreSQL实例的恢复功能。 将备份数据从弹性云服务器导入RDS for PostgreSQL。 父主题： 备份与恢复
RDS for PostgreSQL实例在扩容和规格变更期间是否一直可用 目前，RDS for PostgreSQL服务支持磁盘扩容和CPU/内存规格变更。 在磁盘扩容期间，RDS for PostgreSQL实例一直可用，业务不受影响，但不允许删除和重启实例。 修改CPU/内存
to 6 are Sunday to │ │ │ │ │ Saturday, or use names; 7 is also Sunday) │ │ │ │ │ │ │ │ │ │ 例如每周六9:30
下的“特洛伊木马”攻击。 账户说明 您在创建RDS for PostgreSQL数据库实例时，系统会自动为实例创建如下系统账户（用户不可使用），用于给数据库实例提供完善的后台运维管理服务。 如果试图删掉、重命名、修改这些账户的密码和权限，会导致出错，请谨慎操作。 rdsAdmin
配置SSL连接和加密算法 尽可能利用SSL进行TCP/IP连接，使用SSL加密通信可确保客户端和服务器之间的所有通信都经过加密，防止数据被泄露和篡改，确保数据的完整性。在设置SSL加密时，服务端需要配置安全的TLS协议和加密算法，推荐使用TLSv1.2协议，加密算法推荐使用EECDH
监控安全风险 监控指标 云数据库RDS提供基于云监控服务CES的资源和操作监控能力，帮助用户监控账号下的RDS实例，执行自动实时监控、告警和通知操作。用户可以实时掌握实例运行过程中产生的运行指标和存储用量等信息。 关于RDS for PostgreSQL支持的监控指标，以及如何创
整理。相较于使用cluster和vacuumn full重写表，pg_repack不需要在整个处理期间持有表级排他锁，因此能提供近似的在线服务。 约束限制 只有root用户才能使用pg_repack。 目标表必须存在主键，或在非空列上存在唯一索引。 至少需要两倍于目标表（及索引）的磁盘空间。
长事务相关的监控指标 长事务主要看两个指标：“最长事务存活时长”和“最长未决事务存活时长”，其中后者为适用于两阶段事务的指标。 查看方式一：通过云监控服务查看监控指标。 查看方式二：通过SQL查看监控指标。 登录实例，在任意库中执行如下SQL，查看最长事务存活时长（oldest_transaction_duration）。
RDS for PostgreSQL购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在对象存储服务上的备份数据不会被加密，如需开通备份数据加密，请联系华为云客服人员申请。 设置了磁盘加密或备份数据加密后，提醒您保存好密钥，一旦密钥被禁用
准备弹性云服务器。 通过弹性云服务器连接云数据库RDS实例，需要创建一台弹性云服务器。 该弹性云服务器的区域、可用区、虚拟私有云、子网、安全组与待升级RDS for PostgreSQL实例相同。 在2中的弹性云服务器上，安装PostgreSQL客户端，详见5。 该弹性云服务器需要安装和RDS
本章节介绍了在PostgreSQL11开源版本的基础上，RDS for PostgreSQL增强版支持的宏变量。 SYSDATE：获取当前系统时期。 SYSTIMESTAMP：获取当前系统时间戳。 DBTIMEZONE：获取当前数据库时区。 SESSIONTIMEZONE：获取当前会话时区。 ROWNUM：获取查询结果中的元组序号。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
RDS自定义策略 如果系统预置的RDS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考策略及授权项说明。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
重置管理员密码和root账号权限 操作场景 云数据库RDS服务仅支持通过主实例重置管理员密码，重置后立即生效，无需重启实例。 在使用RDS过程中，如果忘记管理员账号root的密码，可以重新设置密码。 注意事项 如果您提供的密码被系统视为弱密码，您将收到错误提示，请提供更高强度的密码。
删除手动备份 操作场景 云数据库RDS服务支持对手动备份进行删除，从而释放相关存储空间。 约束限制 手动备份删除后，不可恢复。 正在备份中的手动备份，不可删除。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。
请及时排查业务侧连接是否有效，优化实例连接，释放不必要的连接。 规格偏小，请对数据库进行规格扩容。 云监控服务目前可以监控数据库CPU、内存、磁盘、连接数等指标，并且设置告警策略，出现告警时可以提前识别风险。具体请参考《云监控服务用户指南》。 解决方法 通过内网连接数据库实例。用内网连接，不会出现因为带宽等原因的拥塞。
成本分配 成本管理的基础是树立成本责任制，让各部门、各业务团队、各责任人参与进来，为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式，将云上成本分组，归集到特定的团队或项目业务中，让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重
动关闭。 通过进行二次认证再次确认您的身份，进一步提高账号安全性，有效保护您安全使用云产品。关于如何开启操作保护，具体请参考《统一身份认证服务用户指南》的内容。 下载任务执行完成后，您可在本地查看到增量备份文件。 父主题： 管理备份
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
