弹性公网IP(Elastic IP，简称EIP)可以提供独立的公网IP资源，包括公网IP地址和公网出口带宽服务，方便外部访问，但同时增加了受到全网攻击的风险。使用弹性公网IP会受到外部的Dos/DDos攻击。 数据库作为内部组件通过内部IP…

数据库安全设置 重置管理员密码和root账号权限 修改实例安全组 服务端加密 设置SSL数据加密 开启透明数据加密功能 设置密码过期策略 解绑弹性公网IP外部链接 使用最新版本数据库 使用数据安全服务DBSS（建议） 父主题： RDS fo…

操作场景 您可删除自己创建的数据库账号。 数据库账号删除后不可恢复，请谨慎操作。 限制条件 恢复中的实例，不可进行该操作。 除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界面。如果创建的数据库名和账号名不满足数据库命…

操作场景 您可根据业务需要修改允许访问数据库的主机IP。 限制条件 恢复中的实例，不可进行该操作。 除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界面。如果创建的数据库名和账号名不满足数据库命名规则和帐号命名规则，例…

操作场景 您可重置自己创建的数据库账号密码，安全考虑，请定期（如三个月或六个月）修改密码，防止出现密码被暴力破解等安全风险。 限制条件 恢复中的实例，不可进行该操作。 除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界…

操作场景 您可将自己创建的数据库账号，授权给指定的数据库，对于已授权的数据库，您也可取消授权。 限制条件 恢复中的实例，不可进行该操作。 除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界面。如果创建的数据库名和账号名…

操作场景 您可将自己创建的数据库账号，授权给指定的数据库，对于已授权的数据库账号，您也可取消授权。 限制条件 恢复中的实例，不可进行该操作。 除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界面。如果创建的数据库名和账…

前提条件 使用读写分离地址连接数据库。 ALT开关已经开启，开启方式见开启应用无损透明（ALT）。 注意事项 本节仅以主备切换为例，变更实例的CPU和内存规格详情见8.7.7 变更实例的CPU和内存规格，内核小版本升级详情见8.7.1 升级…

用户认证和连接 用户账号如果需要使用数据库代理登录，则必须赋予账号远程登录权限，否则无法通过数据库读写分离访问。 执行下列SQL语句查看使用的账号的host是否包含数据库读写分离网段。 SELECT user,host FROM mysql…

rdsProxy是数据库代理账户，属于RDS数据库内置账号，建议您不要创建同名账户，避免影响读写分离功能正常运行。 功能限制 开启读写分离功能后，删除RDS for MySQL主实例，会同步删除只读实例，并关闭读写分离功能。 读写分离不支持…