数据库外网地址

云数据库RDS版快速入门SQLServer版快速入门SQLServer版使用限制SQLServer类型的RDS只提供附带许可实例,即实例创建后即具有微软SQLServer企业版软许可授权,不提供用户自带许可.
另外,为保障实例的稳定及安全,SQLServer有部分使用上的限制,详情如下.
SQLServer2008R2的功能限制SQLServer2012及以上版本的功能限制不能使用分布式事务、Windows域账号登录、邮件功能、BI分析功能、报表功能、程序集、ServiceBroker、复制功能、策略管理、代理启动停止功能等.
SQLServer2012及以上版本相对于2008R2版本的限制差异相对于SQLServer2008R2,SQLServer2012及以上版本实例的功能受限制的地方较少,其功能上有如下变化:操作使用约束创建数据库单个实例数据库个数限制为50个.
创建账号数据库账号限制为500个.
普通账号不可以自定义授权.
管理账号和数据库只能通过RDS控制台管理账号和数据库.
其它不能使用分布式事务、Windows域账号登录、邮件功能、BI分析功能、报表功能、数据库级别的DDL触发器(触发器中含有修改表结构、创建表、增删索引等DDL语句)、程序集、ServiceBroker、SQLServerProfiler、数据库优化顾问、复制功能、策略管理,代理启动停止功能等.
网络设置若实例的访问模式是高安全模式,禁止在SNAT模式下开启net.
ipv4.
tcp_timestamps.
云数据库RDS版快速入门SQLServer版1不限制单个实例的数据库个数.
不限制单个实例的数据库账号.
可以自定义授权.
RDS控制台上账号管理和数据库管理的界面消失,只能通过代码或数据管理DMS进行相关操作.
无需在控制台创建、更改和删除数据库,使用T-SQL命令即可.
无需在控制台创建、更改和删除LOGIN,使用T-SQL命令即可.
支持使用SQLServerProfiler和数据库优化顾问向导.
支持使用数据库级别的DDL触发器.
使用流程文档目的快速入门旨在介绍如何创建RDS实例、进行基本设置以及连接实例数据库,使用户能够了解从购买RDS实例到开始使用实例的流程.
目标读者首次购买RDS实例的用户.
新建实例后需要对其进行基本设置的用户.
想要了解如何连接RDS实例的用户.
快速入门流程图云数据库RDS版快速入门SQLServer版2若您初次使用阿里云RDS,请先了解阿里云RDS使用限制以及阿里云RDS管理控制台.
通常,从新购实例到可以开始使用实例,您需要完成如下操作:创建实例您可以通过阿里云RDS管理控制台或API创建RDS实例.
关于实例计费说明,请参见云数据库RDS详细价格信息.
本文将介绍在RDS管理控制台上创建实例的步骤,关于如何通过API创建实例的信息,请参见创建RDS实例.
前提条件已注册阿里云账号.
操作步骤登录RDS管理控制台.
在实例列表页面,单击新建实例,进入创建页面.
选择包年包月或按量付费.
关于计费方式的选择,请参见计费方式.
选择实例配置,参数说明如下.
云数据库RDS版快速入门SQLServer版3基本配置地域、可用区:选择实例所在的地域和可用区,有的地域支持单可用区和多可用区,有的地域只支持单可用区.
关于地域和可用区详情,请参见地域和可用区.
注意:不同地域内的产品内网不互通,且购买后不能更换地域,请谨慎选择.
数据库类型:RDS支持的数据库类型有MySQL、SQLServer、PostgreSQL和PPAS,不同地域支持的数据库类型不同,具体请以实际界面为准.
版本:指数据库版本.
目前,RDS支持的数据库版本包括MySQL5.
5/5.
6/5.
7、SQLServer2008R2/2012、PostgreSQL9.
4和PPAS9.
3.
不同地域所支持的数据库版本不同,请以实际界面为准.
选用MySQL数据库时,建议您选择5.
6版本,因其支持TokuDB存储引擎,能极大降低数据文件占用空间,可节约存储费用.
SQLServer2008R2和SQLServer2012版本所支持的功能有差异,详情请参见SQLServer2008R2/2012功能差异.
系列:RDS实例支持基础版、高可用版和金融版,不同数据库版本所支持的系列不同,请以实际界面为准.
网络类型:RDS支持经典网络和专有网络(VirtualPrivateCloud,简称VPC).
专有网络需要事先创建,或者您也可以在创建实例后再更改网络类型,具体请参见设置网络类型.
规格:实例的CPU和内存.
不同规格对应不同的连接数和最大IOPS(即读和写分别可以达到的最大值,混合读写最高可以达到指标的2倍).
关于实例规格详情,请参见实例规格表.
存储空间:该存储空间包括数据空间、系统文件空间、binlog文件空间和事务文件空间.
购买时长:选择包年或包月的时长.
购买量:购买相同配置的实例个数.
单击立即购买,进入订单确认页面.
云数据库RDS版快速入门SQLServer版4勾选已阅读并同意《产品服务条款》与《服务等级协议》,然后:若是包年包月实例,单击去支付.
若是按量付费实例,单击去开通.
初始化配置设置白名单为了数据库的安全稳定,在开始使用RDS实例前,您需要将访问数据库的IP地址或者IP段加到目标实例的白名单中.
正确使用白名单可以让RDS得到高级别的访问安全保护,建议您定期维护白名单.
本文将主要介绍设置白名单的操作步骤.
背景信息访问数据库有如下三种情况,关于不同连接类型(内网和外网)的适用场景,请参见设置内外网地址中的背景信息介绍.
外网访问RDS数据库内网访问RDS数据库内外网同时访问RDS数据库在您设置实例的连接类型之前,您需要先将应用服务或ECS的IP地址或IP段添加到RDS实例的白名单中.
当您设置好白名单后,系统会自动为您生成内网地址.
若您需要使用外网地址,请申请外网地址.
说明:如果将应用服务IP加入白名单后,还是无法连接RDS,请获取应用服务真实IP.
注意事项云数据库RDS版快速入门SQLServer版5系统会给每个实例创建一个默认的default白名单分组,该白名单分组只能被修改或清空,但不能被删除.
对于新建的RDS实例,系统默认会将回送地址127.
0.
0.
1添加到default白名单分组中,IP地址127.
0.
0.
1代表禁止所有IP地址或IP段访问该RDS实例.
所以,在您设置白名单时,需要先将127.
0.
0.
1删除,然后再添加您允许访问该RDS实例的IP地址或IP段.
若将白名单设置为%或者0.
0.
0.
0/0,代表允许任何IP访问RDS实例.
该设置将极大降低数据库的安全性,如非必要请勿使用.
操作步骤登录RDS管理控制台.
选择目标实例所在地域.
单击目标实例的ID,进入基本信息页面.
在左侧导航栏中选择数据安全性,进入数据安全性页面.
在白名单设置标签页面中,单击default白名单分组中的修改,如下图所示.
提示:若您想使用自定义分组,请先单击default白名单分组中清空以删除默认分组中的IP地址127.
0.
0.
1,然后单击添加白名单分组新建自定义分组,其余操作步骤与下述步骤相似.
在修改白名单分组页面,在组内白名单栏中填写需要访问该实例的IP地址或IP段.
若您需要添加ECS的内网IP,请单击加载ECS内网IP,然后根据提示选择IP.
如下图所示.
说明:当您在default分组中添加新的IP地址或IP段后,回送地址127.
0.
0.
1会被自动删除.
云数据库RDS版快速入门SQLServer版6参数说明:分组名称:长度为2~32个字符,由小写字母、数字或下划线组成,开头需为小写字母,结尾需为字母或数字.
在白名单分组创建成功后,该名称将不能被修改.
组内白名单:填写允许访问RDS实例的IP地址或者IP段.
若填写IP段,如10.
10.
10.
0/24,则表示10.
10.
10.
X的IP地址都可以访问该RDS实例.
若您需要添加多个IP,请用英文逗号隔开(逗号前后都不能加空格),例如192.
168.
0.
1,172.
16.
213.
9.
在每个白名单分组中,MySQL、PostgreSQL和PPAS类型的RDS实例可以添加1000个IP,SQLServer类型的RDS实例可以添加800个IP.
加载ECS内网IP:单击该按钮后,将显示同账号下每个ECS实例对应的IP地址,可用于快速添加ECS内网IP到白名单中.
单击确定.
云数据库RDS版快速入门SQLServer版7修改或删除白名单分组您可以根据业务需求修改或删除白名单分组,操作步骤如下:登录RDS管理控制台.
选择目标实例所在地域.
单击目标实例的ID,进入基本信息页面.
在左侧导航栏中选择数据安全性,进入数据安全性页面.
在白名单设置标签页面中,单击目标白名单分组中的修改或删除.
完成修改白名单或确认要删除该白名单分组后,单击确定.
申请外网地址如果您的应用部署在与您的RDS实例在同一地域且网络类型相同的ECS上,则无需申请外网地址.
如果您的应用部署在与您的RDS实例在不同地域或网络类型不同的ECS上或者阿里云以外的系统上,需申请外网地址,用于应用对接.
说明:只要在同一地域内(可用区可以不同)且网络类型相同的实例,就可以内网互通.
背景信息RDS提供两种连接地址,即内网地址和外网地址.
实例的访问模式和实例版本对连接地址的选择有如下限制.
实例系列实例版本访问模式连接地址单机基础版MySQL5.
7-SQLServer2012-标准模式内网地址-外网地址-内网地址和外网地址-双机高可用版MySQL5.
5/5.
6-SQLServer-标准模式内网地址-外网地址-高安全模式内网地址-外网地址-内网地址和-云数据库RDS版快速入门SQLServer版8连接地址的使用场景如下所示:单独使用内网地址:系统默认提供内网地址,您可以直接修改连接地址.
适用于应用部署在与您的RDS实例在同一地域的ECS上且RDS实例与ECS的网络类型相同时.
单独使用外网地址:适用于应用部署在与您的RDS在不同地域的ECS上时.
适用于应用部署在阿里云以外的系统上时.
同时使用内外网地址:适用于应用中的模块同时部署在与您的RDS实例在同一地域且网络类型相同的ECS上和与您的RDS实例在不同的ECS上时.
适用于应用中的模块同时部署在与您的RDS实例在同一地域且网络类型相同的ECS上和阿里云以外的系统上时.
注意事项2008R2PostgreSQL9.
4-PPAS9.
3-金融版MySQL5.
6标准模式内网地址-外网地址-高安全模式内网地址-外网地址-内网地址和外网地址-云数据库RDS版快速入门SQLServer版9在访问数据库前,您需要将访问数据库的IP地址或者IP段加入白名单,操作请参见设置白名单.
RDS会针对外网地址流量收取一定费用,详细收费标准请参见云数据库RDS详细价格信息.
外网地址会降低实例的安全性,请谨慎选择.
为了获得更快的传输速率和更高的安全级别,建议您将应用迁移到与您的RDS同一地域的阿里云服务器ECS上.
操作步骤登录RDS管理控制台.
选择目标实例所在地域.
单击目标实例的ID,进入基本信息页面.
在左侧导航栏中选择数据库连接,进入数据库连接页面.
单击申请外网地址,如下图所示.
在弹出的信息确认框中单击确定,生成外网地址.
单击修改连接地址,在弹出的窗口中设置内外网连接地址及端口号,如下图所示.
云数据库RDS版快速入门SQLServer版10参数说明:连接类型:根据需要修改连接类型为内网地址或者外网地址.
连接地址:地址样式为xxx.
mysql.
rds.
aliyuncs.
com,其中xxx为自定义字段,由字母和数字组成,开头需小写字母,8-64个字符.
端口:RDS对外提供服务的端口号,取值范围是3200~3999之间的任意一个整数.
单击确定.
创建数据库和账号创建数据库和账号SQLServer2008R2版说明:本文仅适用于SQLServer2008R2版本的实例.
关于如何在SQLServer2012版本的实例中创建数据库和账号,请参见文档创建数据库和账号SQLServer2012版.
若要使用云数据库RDS,您需要在实例中创建数据库和账号.
对于SQLServer2008R2版本的实例,您可以直云数据库RDS版快速入门SQLServer版11接通过RDS控制台创建和管理实例的数据库和账号.
本文将主要介绍在SQLServer2008R2版本的实例中创建数据库和账号的操作步骤.
背景信息同一实例下的数据库共享该实例下的所有资源,每个SQLServer2008R2版本的实例最多可以创建50个数据库和500个账号.
如果您要迁移本地数据库到RDS,请在RDS实例中创建与本地数据库一致的迁移账号和数据库.
分配数据库账号权限时,请按最小权限原则和业务角色创建账号,并合理分配只读和读写权限.
必要时可以把数据库账号和数据库拆分成更小粒度,使每个数据库账号只能访问其业务之内的数据.
如果不需要数据库写入操作,请分配只读权限.
为保障数据库的安全,请将数据库账号的密码设置为强密码,并定期更换.
操作步骤登录RDS管理控制台.
选择目标实例所在地域.
单击目标实例的ID,进入基本信息页面.
在左侧导航栏中选择的账号管理,进入账号管理页面.
单击创建账号,如下图所示.
输入要创建的账号信息,如下图所示.
云数据库RDS版快速入门SQLServer版12参数说明:数据库账号:账号名称,长度为2~16个字符,由小写字母、数字或下划线组成,但开头需为字母,结尾需为字母或数字.
授权数据库:该账号授权的数据库,若尚未创建数据库,该值可以为空.
一个账号可以授权多个数据库,授权数据库的操作步骤如下:在未授权数据库栏中,选中要授权的数据库.
单击授权,将其添加数据库到已授权数据库栏中.
对于每个数据库,您可以选择该账号所拥有的权限,可选择读写或者只读.
若对于所有授权数据库,该账号都具有相同的权限,您可以批量设置,请单击全部设读写或全部设只读,如下图所示.
云数据库RDS版快速入门SQLServer版13密码:该账号对应的密码,长度为8~32个字符,由大写字母、小写字母、数字、特殊字符中的任意三种组成.
确认密码:输入与密码一致的字段,以确保密码正确输入.
备注说明:可以备注该账号的相关信息,便于后续账号管理,最多支持256个英文字符.
单击确定,账号创建完成.
在左侧导航栏中选择数据库管理,进入数据库管理页面.
单击创建数据库,如下图所示.
输入要创建的数据库信息,如下图所示.
云数据库RDS版快速入门SQLServer版14参数说明:数据库(DB)名称:长度为2~64个字符,由小写字母、数字、下划线或中划线组成,但开头需为字母,结尾需为字母或数字.
支持字符集:根据需要选择合适的字符集.
授权账号:选中该数据库授权的账号,若尚未创建账号,该值可以为空.
账号类型:选择授权账号后可见,设置该数据库授权给授权账号的权限,可选择读写或者只读.
备注说明:可以备注该数据库的相关信息,便于后续数据库管理,最多支持256个英文字符.
单击确定,数据库创建完成.
创建数据库和账号SQLServer2012版云数据库RDS版快速入门SQLServer版15说明:本文仅适用于SQLServer2012版本的实例.
关于如何在SQLServer2008R2版本的实例中创建数据库和账号,请参见文档创建数据库和账号SQLServer2008R2版.
若要使用云数据库RDS,您需要在实例中创建数据库和账号.
对于SQLServer2012版本的实例,您需要通过RDS控制台创建一个初始账号,然后通过客户端创建和管理数据库.
本文将以MicrosoftSQLServerManagementStudio(SSMS)17.
1版本的客户端为例介绍如何在SQLServer2012版本的实例中创建数据库和账号的操作步骤.
注意事项同一实例下的数据库共享该实例下的所有资源.
每个SQLServer2012版本的实例支持创建无数个数据库,支持创建一个初始账号以及无数个普通账号,您可以通过SQL命令管理普通账号和数据库.
如果您要迁移本地数据库到RDS,请在RDS实例中创建与本地数据库一致的迁移账号和数据库.
分配数据库账号权限时,请按最小权限原则和业务角色创建账号,并合理分配只读和读写权限.
必要时可以把数据库账号和数据库拆分成更小粒度,使每个数据库账号只能访问其业务之内的数据.
如果不需要数据库写入操作,请分配只读权限.
为保障数据库的安全,请将数据库账号的密码设置为强密码,并定期更换.
操作步骤登录RDS管理控制台.
选择目标实例所在地域.
单击目标实例的ID,进入基本信息页面.
在左侧导航栏中,选择账号管理,进入账号管理页面.
单击创建初始账号,如下图所示.
云数据库RDS版快速入门SQLServer版16输入要创建的账号信息,如下图所示.
参数说明:数据库账号:初始账号的名称,长度为2~16个字符.
由小写字母、数字、下划线组成,但需要由字母开头,以字母或数字结尾.
密码:初始账号的密码,长度为8~32个字符,且必须由大写字母、小写字母、数字或特殊字符中的任意三种组成.
确认密码:再次输入密码,以确认密码的正确性.
单击确定,完成创建初始账号.
将要访问RDS实例的IP地址加入RDS白名单中.
关于如何设置白名单,请参见设置白名单.
启动MicrosoftSQLServerManagementStudio客户端.
新建连接信息,如下图所示.
云数据库RDS版快速入门SQLServer版17参数说明:服务器类型:选择数据库引擎.
服务器名称:由RDS实例的内网或外网地址和端口号组成,网络地址与端口号之间用英文状态的逗号隔开,如rm-bptest.
sqlserver.
rds.
aliyuncs.
com,3433.
查看RDS实例的内外网地址及端口信息的步骤如下:登录RDS管理控制台.
选择目标实例所在地域.
单击目标实例的ID,进入基本信息页面.
在基本信息栏中,即可查看内外网地址及内外网端口信息,如下图所示:身份验证:选择SQLServer身份验证.
登录名:RDS实例的初始账号名称.
密码:RDS实例的初始账号所对应的密码.
云数据库RDS版快速入门SQLServer版18单击连接.
右击数据库,然后选择新建数据库,如下图所示.
在新建数据库页面的数据库名称栏中输入要新建的数据库名称,然后单击确定,如下图所示.
云数据库RDS版快速入门SQLServer版19数据库创建成功后,您可以在左边的目录树中找到新建的数据库,如下图所示.
提示:请不要在系统数据库中进行任何操作.
云数据库RDS版快速入门SQLServer版20选择安全性,然后右击登录名,选择新建登录名,如下图所示,即可创建该实例下的普通账号.
云数据库RDS版快速入门SQLServer版21填写账号名称和密码,并选择账号的默认数据库,如下图所示.
说明:身份验证请选择SQLServer身份验证,其他密码策略请根据需要自行调整.
云数据库RDS版快速入门SQLServer版22单击确定.
普通账号创建完成后,您可以在左边的目录树中查看该新建账号,如下图所示.
云数据库RDS版快速入门SQLServer版23双击该账号,即会开启该账号的登录属性页面.
您可以在服务器角色页面对该账号授权并在用户映射页面绑定数据库,如下图所示.
云数据库RDS版快速入门SQLServer版24单击确定.
连接实例若您要使用云数据库RDS,可以通过客户端连接RDS实例.
本文将以MicrosoftSQLServerManagementStudio(SSMS)客户端为例介绍如何连接RDS实例.
背景信息由于RDS提供的关系型数据库服务与原生的数据库服务完全兼容,所以对用户而言,连接数据库的方式也基本类似.
本文以SSMS客户端为例介绍RDS实例的连接方法,其它客户端可参见此方法.
用客户端连接RDS实例时,请注意选择内外网地址:若您的客户端部署在与要访问的RDS实例在同一地域的ECS上且RDS实例与ECS的网络类型相同时,请使用内网地址.
其它情况请使用外网地址.
云数据库RDS版快速入门SQLServer版25操作步骤将要访问RDS实例的IP地址加入RDS白名单中.
关于如何设置白名单,请参见设置白名单.
启动MicrosoftSQLServerManagementStudio客户端.
选择连接>数据库引擎.
在弹出的连接到服务器对话框中输入登录信息,如下图所示.
参数说明:服务器名称:输入RDS实例的内/外网地址和端口号,网络地址和端口号之间用英文状态下的逗号隔开,如rm-bptest.
sqlserver.
rds.
aliyuncs.
com,3433.
查看RDS实例的内外网地址及端口信息的步骤如下:登录RDS管理控制台.
选择目标实例所在地域.
单击目标实例的ID,进入基本信息页面.
在基本信息栏中,即可查看内外网地址及内外网端口信息,如下图所示:云数据库RDS版快速入门SQLServer版26身份验证:请选择SQLServer身份验证.
登录名:要访问RDS实例的账号名称.
密码:要访问RDS实例的账号所对应的密码.
单击连接.
若连接信息无误,即会成功连接实例.
附录SQLServer官方各版本的功能差异关于SQLServer2012官方各版本(EE/SE/Web)之间的功能差异,请参见官方文档SQLServer2012各个版本支持的功能.
关于SQLServer2016官方各版本(EE/SE/Web)之间的功能差异,请参见官方文档SQLServer2016的各版本和支持的功能.
RDSSQLServer各版本实例的功能差异RDSSQLServer各版本的实例在功能与API上都存在部分差异,详情如下列表格所示.
功能差异列表云数据库RDS版快速入门SQLServer版27API差异列表功能差异列表API差异列表功能特性SQLServer2008R2SQLServer2012数据库备份和恢复支持支持DDOS防护支持支持IP白名单支持支持拦截SQL注入、暴力破解支持支持主备架构支持不支持同城容灾支持不支持弹性扩容支持支持SSIS不支持不支持SSAS不支持不支持SSRS不支持不支持ServiceBroker不支持不支持分布式事务(DTC)不支持不支持链接服务器不支持支持API接口接口名称SQLServer2008R2SQLServer2012取消迁移CancelImport支持不支持创建数据库CreateDatabase支持不支持获取文件上传地址CreateUploadPathForSQLServer支持不支持删除账号DeleteAccount支持不支持删除数据库DeleteDatabase支持不支持查看账号列表DescribeAccounts支持不支持查看数据库列表DescribeDatabases支持不支持查询RDS可用区信息和数据复制状态DescribeDBInstanceHAConfig支持不支持查看数据文件列表DescribeFilesForSQLServer支持不支持查看导入列表DescribeImportsForS支持不支持云数据库RDS版快速入门SQLServer版28QLServer授权帐号权限GrantAccountPrivilege支持不支持其他实例迁移ImportDatabaseBetweenInstances支持不支持迁移可用区MigrateToOtherZone支持不支持修改账号备注ModifyAccountDescription支持不支持修改数据库备注ModifyDBDescription支持不支持修改RDS实例访问模式ModifyDBInstanceConnectionMode支持不支持修改RDS实例数据复制和高可用策略ModifyDBInstanceHAConfig支持不支持撤销帐号权限RevokeAccountPrivilege支持不支持申请内网连接串(原内外网切换)SwitchDBInstanceNetType支持不支持切换RDS实例的主备SwitchDBInstanceHA支持不支持升级RDS实例版本UpgradeDBInstanceEngineVersion不支持不支持云数据库RDS版快速入门SQLServer版29