购买并通过postgresql客户端连接rds for postgresql实例-九游平台

操作流程

准备工作

1. 注册华为账号并开通华为云。
2. 完成实名认证。
   • 个人账号：实名认证
   • 企业账号：实名认证
3. 购买实例前需要确保账户有足够金额，请参见账户充值。
4. 如果需要对华为云上的资源进行精细管理，请使用统一身份认证服务（identity and access management，简称iam）创建iam用户及用户组，并授权，以使得iam用户获得具体的操作权限，更多操作，请参见创建用户组、用户并授予rds权限。

步骤1：购买rds for postgresql实例

1. 进入。
2. 在“快速购买”页面，配置实例基础参数。
   

   下面的配置项仅作为示例，实际购买时根据用户需求选择合适的资源。

   图1 基础配置
   

   参数	示例	参数说明
   计费模式	按需计费	实例的计费模式。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于需求量长期稳定的成熟业务。 按需计费：一种后付费模式，即先使用再付费，按照云数据库rds实际使用时长计费，秒级计费，按小时结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。
   区域	华北-北京四	资源所在的区域。 说明： 不同区域内的产品内网不互通，且创建后不能更换，请谨慎选择。
   引擎版本	16	数据库版本。
   实例类型	主备	实例的架构类型。 主备：采用一主一备的经典高可用架构，主备实例的每个节点的规格保持一致。备机提高了实例的可靠性，创建主机的过程中，会同步创建备机，备机创建成功后，用户不可见。
   性能规格	通用型 4u8gb	实例的cpu和内存规格。
   磁盘存储	ssd云盘 100gb	实例的存储空间。 您申请的存储空间会有必要的文件系统开销，这些开销包括索引节点和保留块，以及数据库运行必需的空间。
   磁盘加密	不加密	选择加密后会提高数据安全性，但对数据库读写性能有少量影响，请按照您的使用策略进行选择。 如果使用共享kms密钥，对应的cts事件为createdatakey和decrydatakey，仅密钥所有者能够感知到该事件。

3. 实例高级配置。
   图2 高级配置
   

   参数	示例	参数说明
   虚拟私有云	default_vpc	实例所在的虚拟网络环境，可以对不同业务进行网络隔离。 如果没有可选的虚拟私有云，单击“创建虚拟私有云”，完成创建后单击。具体操作请参见创建虚拟私有云和子网。
   子网	default_subnet	通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。
   安全组	default	安全组限制实例的安全访问规则，加强rds for postgresql与其他服务间的安全访问。
   企业项目	default	对于已成功关联企业项目的用户，仅需在“企业项目”下拉框中选择目标项目。 更多关于企业项目的信息，请参见《企业管理用户指南》。
   购买数量	1	批量创建实例的个数。

4. 配置完成后，单击“立即购买”。
5. 查看购买成功的rds for postgresql实例。
   图3 购买成功
   

步骤2：购买ecs

1. 进入。
2. 查看是否有符合要求的linux ecs。
   

   rds for postgresql支持以下两种常用的客户端安装方式：

   • 下载postgresql客户端安装包进行安装：postgresql 15及以下版本推荐使用该方式，同时对ecs的镜像也有要求，详见。
   • 下载源码进行安装：该方式对postgresql版本及ecs的镜像没有要求。
   • 有linux ecs，执行3。
   • 没有linux ecs，需要购买ecs，购买时选择linux操作系统，例如centos 7。

     由于需要在ecs下载postgresql客户端，因此需要为ecs绑定弹性公网ip（eip），并且选择与rds for postgresql实例相同的区域、vpc和安全组，便于rds for postgresql和ecs网络互通。

     购买linux弹性云服务器请参考《弹性云服务器用户指南》中“购买弹性云服务器”章节。

3. 分别查看ecs的区域和vpc，以及rds for postgresql实例的区域和vpc。确认ecs实例与rds for postgresql实例处于同一区域、同一vpc内。
   图4 ecs基本信息
   
   图5 postgresql概览
   
   • 如果不在同一区域，请重新购买ecs实例。不同区域的云服务之间内网互不相通，无法访问实例。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。
   • 如果不在同一vpc，可以修改ecs的vpc，请参见切换虚拟私有云。

步骤3：测试连通性并安装postgresql客户端

步骤4：使用命令行连接实例（ssl加密）

1. 在rds“实例管理”页面，单击实例名称进入“概览”页面。
2. 选择“连接管理”。
3. 在“连接信息”模块，单击“ssl”处的，下载“certificate download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。
   图15 下载证书
   
4. 将根证书（ca.pem）上传到ecs。
   

   • 推荐使用tls v1.2及以上协议，低于该版本可能存在安全风险。
   • 协议算法推荐使用eecdh ecdsa aesgcm:eecdh arsa aesgcm:edh arsa aesgcm:edh adss aesgcm:!anull:!enull:!low:!3des:!md5:!exp:!srp:!rc4，使用其他选项可能存在安全风险。
   • 根证书捆绑包（ca-bundle.pem）包含2017年4月之后的新根证书和原有根证书。
   • ca.pem和ca-bundle.pem都可以实现ssl连接，ca-bundle.pem文件包含ca.pem，使用ca.pem即可。
5. 在ecs上执行以下命令连接rds for postgresql实例。

   psql --no-readline -h  -p  "dbname= user= sslmode=verify-ca sslrootcert="

   示例：

   psql --no-readline -h 192.168.0.7 -p 5432 "dbname=postgres user=root sslmode=verify-ca sslrootcert=/root/ca.pem"

   表1 参数说明

   参数	示例	说明
   	192.168.0.7	在3中获取的内网地址。
   	5432	在3中获取的数据库端口，默认5432。
   	postgres	需要连接的数据库名，默认的管理数据库是postgres。
   	root	管理员账号root。
   	/root/ca.pem	ssl连接ca证书路径，该文件需放在执行该命令的路径下。
   sslmode	verify-ca	ssl连接模式，设置为“verify-ca”，通过检查证书链（certificate chain，以下简称ca）来验证服务是否可信任。

6. 出现如下提示时，输入数据库账号对应的密码。

   password:

   出现如下信息，表示连接成功。

   ssl connection (protocol: tlsv1.2, cipher: ecdhe-rsa-aes256-gcm-sha384, bits: 256, compression: off)

常见问题

连接rds实例失败的排查思路

后续操作

登录实例后，您可以创建数据库，进行数据迁移等操作，具体请参见：

• 通过调用api创建postgresql数据库
• 通过das管理postgresql数据库
• 迁移方案总览