修改RDS实例和ECS安全组关联信息
RDS MySQL 设置安全组 RDS PostgreSQL 设置安全组 RDS SQL Server 设置安全组 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
修改RDS实例和ECS安全组关联信息
RDS MySQL 设置安全组 RDS PostgreSQL 设置安全组 RDS SQL Server 设置安全组 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
修改RDS实例和ECS安全组关联信息
RDS MySQL 设置安全组 RDS PostgreSQL 设置安全组 RDS SQL Server 设置安全组 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
查询RDS实例和ECS安全组关联信息
RDS MySQL 设置安全组 RDS PostgreSQL 设置安全组 RDS SQL Server 设置安全组 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
修改RDS实例和ECS安全组关联信息
RDS MySQL 设置安全组 RDS PostgreSQL 设置安全组 RDS SQL Server 设置安全组 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
查询RDS实例和ECS安全组关联信息
RDS MySQL 设置安全组 RDS PostgreSQL 设置安全组 RDS SQL Server 设置安全组 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
查询RDS实例和ECS安全组关联信息
RDS MySQL 设置安全组 RDS PostgreSQL 设置安全组 RDS SQL Server 设置安全组 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
查询RDS实例和ECS安全组关联信息
RDS MySQL 设置安全组 RDS PostgreSQL 设置安全组 RDS SQL Server 设置安全组 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS PostgreSQL实例后，暂时无法访问实例。您需要设置RDS PostgreSQL实例的 IP...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS PostgreSQL实例后，暂时无法访问实例。您需要设置RDS PostgreSQL实例的 IP...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。前提条件 RDS MySQL实例版本如下：MySQL 8.0 MySQL 5.7 MySQL 5.6 操作场景 创建RDS MySQL...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS SQL Server实例后，暂时无法访问实例。您需要设置RDS SQL Server实例的 IP...
（可选）ECS配置安全组
本文介绍上云前，ECS自建PostgreSQL配置安全组，允许RDS PostgreSQL访问自建PostgreSQL数据库端口。前提条件 如果您需要将ECS自建PostgreSQL迁移到RDS PostgreSQL，则需要执行本文配置。ECS需要满足以下条件：ECS实例需要与RDS PostgreSQL...
高安全性
当RDS安全体系认为RDS实例正在遭受DDoS攻击时，会首先启动流量清洗功能，如果流量清洗无法抵御攻击或者攻击达到黑洞阈值时，将会进行黑洞处理，保证RDS服务的可用性。具体请参见 攻击防护。重要 建议您通过内网访问RDS实例，可以使RDS实例...
攻击防护
当RDS安全体系认为用户实例正在遭受DDoS攻击时，会首先启动流量清洗功能，如果流量清洗无法抵御攻击或者攻击达到黑洞阈值，则会进行黑洞处理。重要 建议用户通过内网访问RDS实例，可以使RDS实例免受DDoS攻击的风险。流量清洗 只针对外网...
API概览
DescribeSecurityGroupConfiguration 查询RDS实例和ECS安全组关联信息 该接口用于查询指定RDS实例和ECS安全组的关联信息。DescribeDBInstanceIPArrayList 查看RDS实例IP白名单 该接口用于查询RDS实例的IP白名单。DescribeDBInstanceSSL ...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
API概览
ActivateMigrationTargetInstance RDS PostgreSQL上云切换 该接口用于执行RDS PostgreSQL上云切换，将RDS PostgreSQL提升为主库，正式提供服务。标签 API 标题 API概述 TagResources 创建标签 该接口用于为指定的RDS实例创建并绑定标签。...
API概览
DescribeUpgradeMajorVersionPrecheckTask 查询RDS PostgreSQL大版本升级检查报告 该接口用于查询RDS PostgreSQL大版本升级前检查的检查报告。DescribeUpgradeMajorVersionTasks 查询RDS PostgreSQL实例大版本升级任务 该接口用于查询RDS ...
API概览
DescribeSecurityGroupConfiguration 查询RDS实例和ECS安全组关联信息 该接口用于查询指定RDS实例和ECS安全组的关联信息。DescribeDBInstanceIPArrayList 查看RDS实例IP白名单 该接口用于查询RDS实例的IP白名单。DescribeDBInstanceSSL ...
数据加密
全密态云数据库 全密态功能是阿里云RDS PostgreSQL的一项数据安全功能。在RDS PostgreSQL实例中开启并使用该功能，您可以对数据库表中的敏感数据列进行加密，这些列中的敏感数据将以密文进行传输、计算和存储。全密态功能根据实例类型不同...
数据加密
全密态云数据库 全密态功能是阿里云RDS PostgreSQL的一项数据安全功能。在RDS PostgreSQL实例中开启并使用该功能，您可以对数据库表中的敏感数据列进行加密，这些列中的敏感数据将以密文进行传输、计算和存储。全密态功能根据实例类型不同...
数据加密
全密态云数据库 全密态功能是阿里云RDS PostgreSQL的一项数据安全功能。在RDS PostgreSQL实例中开启并使用该功能，您可以对数据库表中的敏感数据列进行加密，这些列中的敏感数据将以密文进行传输、计算和存储。全密态功能根据实例类型不同...
数据加密
全密态云数据库 全密态功能是阿里云RDS PostgreSQL的一项数据安全功能。在RDS PostgreSQL实例中开启并使用该功能，您可以对数据库表中的敏感数据列进行加密，这些列中的敏感数据将以密文进行传输、计算和存储。全密态功能根据实例类型不同...
数据加密
全密态云数据库 全密态功能是阿里云RDS PostgreSQL的一项数据安全功能。在RDS PostgreSQL实例中开启并使用该功能，您可以对数据库表中的敏感数据列进行加密，这些列中的敏感数据将以密文进行传输、计算和存储。全密态功能根据实例类型不同...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库账号，并设置数据库级别的只读、读写、DDL、DML权限。如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限...
设置IP白名单
检查所有的安全组，如果某个安全组包含该IP地址，则可以访问RDS。Q：如果在不开通外网的情况下，让本机可以访问RDS？A：需要打通内网，详情请参见 连接本地IDC。Q：白名单里出现了一些IP地址，如何查看添加这些IP地址的操作者？A：在实例...
RDS术语
在RDS白名单中添加安全组后，该安全组中的ECS实例就可以访问RDS实例。更多信息，请参见 设置安全组。按量付费 后付费，即按小时扣费。适合短期需求，用完可立即释放实例，节省费用。更多信息，请参见 计费项。B 半同步 应用发起的更新在主...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库账号，并设置数据库级别的只读、读写、DDL、DML权限。如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限...
缓存淘汰
操作步骤 RDS PostgreSQL的连接缓存主要可分为 relcache（用于缓存用户表的元信息），syscache（用于缓存系统表的元组）和 plancache（用于缓存用户定义的执行计划）。RDS PostgreSQL当前支持通过参数设置，调整 relcache 和 syscache 保留...
升级内核小版本
云数据库RDS PostgreSQL提供内核小版本升级功能。通过升级，您将获得包含性能提升、新功能支持和安全问题解决的最新版本，能够确保数据库服务的持续优化和安全。RDS PostgreSQL内核小版本功能详情请参见 AliPG内核小版本发布记录。注意事项...
restore将自建PostgreSQL数据库迁移至RDS PostgreSQL
如果您的自建PostgreSQL数据库所在的服务器是阿里云云服务器ECS，则推荐将目标RDS PostgreSQL实例创建在与云服务器ECS相同的地域，使用同一个VPC，迁移数据时使用内网连接更快更安全。RDS PostgreSQL实例已配置白名单，允许自建PostgreSQL...
使用限制
RDS实例只能添加与自身网络类型相同的安全组，即实例为专有网络VPC时，只能添加VPC类型的安全组；实例为经典网络时，只能添加经典网络类型的安全组。设置安全组，请参见 设置安全组。实例可添加白名单分组数量 最大50个。添加白名单，请...
一键上云
如果从ECS自建PostgreSQL迁移至RDS PostgreSQL实例，需先完成（可选）ECS配置安全组。已完成配置：配置postgresql.conf文件。已完成配置：创建迁移账号。已完成配置：更新pg_hba.conf文件。已完成配置：配置服务器防火墙。注意事项 迁移...
从Amazon RDS for PostgreSQL全量迁移至阿里云
本文介绍如何使用数据传输服务DTS（Data Transmission Service），将Amazon RDS for PostgreSQL全量迁移至阿里云RDS PostgreSQL。前提条件 Amazon RDS for PostgreSQL的数据库版本为9.4或以上版本。为保障DTS能够通过公网连接至Amazon RDS ...
网络隔离
RDS提供多种网络隔离机制，保证网络安全。VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自...
软件升级
在极少数情况下（如致命的重大Bug、安全漏洞），RDS实例（除 基础系列 外）会在可运维时间内发起数据库版本的强制升级。需要注意的是，强制升级仅会引起几次数据库连接闪断，在应用程序正确配置了数据库连接池的情况下，不会对应用程序造成...
调试存储过程（pldebugger）
重要 20230830内核小版本之前已支持此插件，但为了规范插件管理，提升RDS PostgreSQL在插件侧的安全防护，RDS计划在内核版本迭代中陆续对部分存在安全风险的插件进行优化，部分插件在低内核小版本无法创建，更多信息，请参见【产品/功能...
白名单常见案例和问题
参见 RDS PostgreSQL实例如何查看本地IP。高安全模式的IP白名单中，网络类型错误。高安全白名单模式会区分经典网络和专有网络。在正确的网络类型分组内填写IP地址。例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有...
- 产品推荐
- 这些文档可能帮助您