华为云用户手册

响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 keepday Integer 快照保留的天数。 period String 每天快照创建时刻。 prefix String 快照命名前缀，需要用户自己手动输入。 bucket String 快照存放的OBS桶的桶名。 basePath String 快照在OBS桶中的存放路径。 agency String 访问OBS桶用到的委托。 enable String 是否开启自动创建快照策略。 true：表示开启自动创建快照策略。 false：表示关闭自动创建快照策略。

请求示例 查询前2个集群 - 方法1：GET /v1.0/6204a5bd270343b5885144cf9c8c158d/clusters?start=1&limit=2- 方法2：GET /v1.0/6204a5bd270343b5885144cf9c8c158d/clusters?limit=2 查询前10个集群 - 方法1：GET /v1.0/6204a5bd270343b5885144cf9c8c158d/clusters?start=1&limit=10- 方法2：GET /v1.0/6204a5bd270343b5885144cf9c8c158d/clusters?limit=10

响应示例 状态码： 200 请求已成功。 { "totalSize" : 2, "clusters" : [ { "datastore" : { "type" : "elasticsearch", "version" : "7.10.2" }, "instances" : [ { "status" : "200", "type" : "ess", "id" : "{INSTANCE_ID}", "name" : "css-test-ess-esn-1-1", "specCode" : "ess.spec-4u16g", "azCode" : "{AZ_CODE}", "volume" : { "type" : "COMMON", "size" : 40 }, "ip" : "192.168.0.100" } ], "publicKibanaResp" : null, "elbWhiteList" : { "whiteList" : "", "enableWhiteList" : false }, "updated" : "2023-01-11T08:19:14", "name" : "css-test", "publicIp" : null, "created" : "2023-01-11T06:48:22", "id" : "{CLUSTER_ID}", "status" : "200", "endpoint" : "192.168.0.100:9200", "vpcId" : "{VPC_ID}", "subnetId" : "{SUBNET_ID}", "securityGroupId" : "{SECURITY_GROUP_ID}", "bandwidthSize" : 0, "httpsEnable" : false, "authorityEnable" : false, "diskEncrypted" : false, "backupAvailable" : false, "actionProgress" : { }, "actions" : [ ], "tags" : [ ], "period" : false }, { "datastore" : { "type" : "elasticsearch", "version" : "7.9.3" }, "instances" : [ { "status" : "200", "type" : "ess", "id" : "{INSTANCE_ID}", "name" : "css-new-ess-esn-1-1", "specCode" : "ess.spec-4u16g", "azCode" : "{AZ_CODE}", "volume" : { "type" : "COMMON", "size" : 40 }, "ip" : "192.168.0.101" } ], "publicKibanaResp" : null, "elbWhiteList" : { "whiteList" : "", "enableWhiteList" : false }, "updated" : "2023-01-11T08:19:14", "name" : "css-new", "publicIp" : null, "created" : "2023-01-11T06:48:22", "id" : "{CLUSTER_ID}", "status" : "200", "endpoint" : "192.168.0.101:9200", "vpcId" : "{VPC_ID}", "subnetId" : "{SUBNET_ID}", "securityGroupId" : "{SECURITY_GROUP_ID}", "bandwidthSize" : 0, "httpsEnable" : false, "authorityEnable" : false, "diskEncrypted" : false, "backupAvailable" : false, "actionProgress" : { }, "actions" : [ ], "tags" : [ ], "period" : false } ]}

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 totalSize Integer 集群个数。 clusters Array of ClusterList objects 集群对象列表。 表4 ClusterList 参数 参数类型 描述 datastore ClusterListDatastore object 数据搜索引擎类型。 instances Array of ClusterListInstances objects 节点对象列表。 publicKibanaResp publicKibanaRespBody object Kibana公网访问信息。 elbWhiteList elbWhiteListResp object 弹性IP白名单列表。 updated String 集群上次修改时间，格式为ISO8601： CCYY-MM-DDThh:mm:ss。 name String 集群名称。 publicIp String 公网IP信息。 created String 集群创建时间，格式为ISO8601：CCYY-MM-DDThh:mm:ss。 返回的集群列表信息按照创建时间降序排序，即创建时间最新的集群排在最前。 id String 集群ID。 status String 集群状态值。 100：创建中。 200：可用。 303：不可用，如创建失败。 endpoint String 用户VPC访问IP地址和端口号。 vpcId String VPC ID。 subnetId String 子网ID。 securityGroupId String 安全组ID。 bandwidthSize Integer 公网带宽大小。单位：Mbit/s httpsEnable Boolean 通信加密状态。 false：未设置通信加密。 true：已设置通信加密。 authorityEnable Boolean 是否开启认证。 true：表示集群开启认证。 false：表示集群不开启认证。 diskEncrypted Boolean 磁盘是否加密。 true : 磁盘已加密。 false : 磁盘未加密。 backupAvailable Boolean 快照是否开启。 true: 快照开启状态。 false: 快照关闭状态。 actionProgress Object 集群行为进度，显示创建或扩容进度的百分比等。CREATING表示创建的百分比。 actions Array of strings 集群当前行为。REBOOTING表示重启、GROWING表示扩容、RESTORING表示恢复集群、SNAPSHOTTING表示创建快照等。 enterpriseProjectId String 集群所属的企业项目ID。 如果集群所属用户没有开通企业项目，则不会返回该参数。 tags Array of ClusterListTags objects 集群标签。 failedReason ClusterListFailedReasons object 失败原因。如果集群处于正常状态，则不返回该参数。 period Boolean 是否为包周期集群。 "true" 表示是包周期计费的集群。 "false" 表示是按需计费的集群。 表5 ClusterListDatastore 参数 参数类型 描述 type String 引擎类型，目前只支持elasticsearch。 version String CSS集群引擎版本号。详细请参考CSS支持的集群版本。 表6 ClusterListInstances 参数 参数类型 描述 status String 节点状态值。 100：创建中。 200：可用。 303：不可用，如创建失败。 type String 当前节点的类型。 id String 实例ID。 name String 实例名字。 specCode String 节点规格名称。 azCode String 节点所属AZ信息。 ip String 实例ip信息。 volume ClusterVolumeRsp object 实例磁盘信息。 表7 ClusterVolumeRsp 参数 参数类型 描述 type String 实例磁盘类型。 size Integer 实例磁盘大小。 表8 publicKibanaRespBody 参数 参数类型 描述 eipSize Integer 带宽大小。单位：Mbit/s elbWhiteListResp kibanaElbWhiteListResp object Kibana公网访问信息。 publicKibanaIp String kibana访问IP。 表9 kibanaElbWhiteListResp 参数 参数类型 描述 enableWhiteList Boolean 是否开启kibana访问控制。 true: 开启访问控制。 false: 关闭访问控制 whiteList String kibana公网访问白名单。 表10 elbWhiteListResp 参数 参数类型 描述 enableWhiteList Boolean 是否开启公网访问控制。 true: 开启公网访问控制。 false: 关闭公网访问控制。 whiteList String 公网访问白名单。 表11 ClusterListTags 参数 参数类型 描述 key String 集群标签的key值。 value String 集群标签的value值。 表12 ClusterListFailedReasons 参数 参数类型 描述 errorCode String 错误码。 CSS.6000：表示集群创建失败。 CSS.6001：表示集群扩容失败。 CSS.6002：表示集群重启失败。 CSS.6004：表示集群节点创建失败。 CSS.6005：表示服务初始化失败。 errorMsg String 详细错误信息。

URI GET /v1.0/{project_id}/clusters 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。 表2 Query参数 参数 是否必选 参数类型 描述 start 否 Integer 指定查询起始值，默认值为1，即从第1个集群开始查询。 limit 否 Integer 指定查询个数，默认值为10，即一次查询10个集群信息。

URI POST /v1.0/{project_id}/clusters/{cluster_id}/index_snapshot/{snapshot_id}/restore 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 恢复快照所属的集群ID。 snapshot_id 是 String 快照ID。

请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 type 是 String 操作角色。type的值只能为role。 value 是 String 实例类型（选择实例类型时至少需要一个数据节点），多个类型使用逗号隔开。例如: ess-master对应Master节点。 ess-client对应Client节点。 ess-cold对应冷数据节点。 ess对应数据节点。 all对应所有节点。

请求示例 恢复快照。 POST /v1.0/6204a5bd270343b5885144cf9c8c158d/clusters/4f3deec3-efa8-4598-bf91-560aad1377a3/index_snapshot/653c086f-ebe7-4383-b902-c031b354f1dd/restore{ "targetCluster" : "ea244205-d641-45d9-9dcb-ab2236bcd07e", "indices" : "myindex1,myindex2", "renamePattern" : "index", "renameReplacement" : "restored_index_$1"}

请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 type 是 String 操作角色。参数范围： node role value 是 String 操作参数。参数说明： 当操作角色为node时，value为节点ID,通过查询集群详情获取instances中的id属性。 当操作角色为role时，value为节点类型(ess、ess-master、ess-client、ess-cold)的多种不同组合。

响应参数 状态码： 200 表18 响应Body参数 参数 参数类型 描述 cluster CreateClusterResp object 集群对象。若创建的是按需集群，则只返回cluster参数。 orderId String 订单号。若创建的是包周期集群，则只返回ordeld参数。 表19 CreateClusterResp 参数 参数类型 描述 id String 集群ID。 name String 集群名称。

请求示例 创建包周期集群请求示例。若需要创建按需集群，删掉请求体中的payInfo字段即可。 POST /v2.0/6204a5bd270343b5885144cf9c8c158d/clusters{ "cluster" : { "name" : "css-cluster", "backupStrategy" : { "period" : "16:00 GMT+08:00", "prefix" : "snapshot", "keepday" : 7, "bucket" : "OBS-obsName", "basePath" : "css_repository/obs-path", "agency" : "css_obs_agency" }, "roles" : [ { "flavorRef" : "ess.spec-4u8g", "volume" : { "volume_type" : "COMMON", "size" : 100 }, "type" : "ess", "instanceNum" : 1 } ], "nics" : { "vpcId" : "{VPC ID}", "netId" : "{NET ID}", "securityGroupId" : "{Security group ID}" }, "enterprise_project_id" : 0, "tags" : [ { "key" : "k1", "value" : "v1" }, { "key" : "k2", "value" : "v2" } ], "availability_zone" : "{Az code}", "datastore" : { "version" : "{cluster-version}", "type" : "elasticsearch" }, "authorityEnable" : true, "httpsEnable" : true, "adminPwd" : "{password}", "publicIPReq" : { "eip" : { "bandWidth" : { "size" : 5 } }, "elbWhiteListReq" : { "enableWhiteList" : true, "whiteList" : "127.0.0.1" }, "publicBindType" : "auto_assign", "eipId" : null }, "loadBalance" : { "endpointWithDnsName" : false, "vpcPermissions" : [ "{Account ID}" ] }, "publicKibanaReq" : { "eipSize" : 5, "elbWhiteList" : { "whiteList" : "127.0.0.1", "enableWhiteList" : true } }, "payInfo" : { "payModel" : 2, "period" : 1, "isAutoRenew" : 1, "isAutoPay" : 1 } }}

响应示例 状态码： 200 请求已成功。 { "configList" : [ { "id" : "7ed7258a-60a8-46fe-8814-52819d491b80", "clusterId" : "4213d908-f5dc-4633-8401-cfd7175fca0c", "createAt" : 1633658735000, "status" : "success", "finishedAt" : null, "modifyDeleteReset" : "{\"modify\":{\"elasticsearch.yml\":{\"thread_pool.force_merge.size\":\"1\"}}}", "failedMsg" : "" } ]}

URI GET /v1.0/{project_id}/clusters/{cluster_id}/ymls/joblists 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定查询集群ID。 表2 Query参数 参数 是否必选 参数类型 描述 start 否 Integer 指定查询起始值，默认值为1，即从第1个任务开始查询。 limit 否 Integer 指定查询个数，默认值为10，即一次查询10个任务信息。

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 configList Array of configListRsp objects 历史修改配置列表。 表4 configListRsp 参数 参数类型 描述 id String 操作ID clusterId String 集群ID。 createAt String 创建时间。格式：Unix时间戳格式。 status String 任务执行状态。 true: 执行成功。 false: 执行失败。 finishedAt String 结束时间，当创建未结束时结束时间为null。格式：Unix时间戳格式。 modifyDeleteReset String 修改参数配置记录。 failedMsg String 返回错误信息。当状态为success时该参数为null。

响应示例 状态码： 200 请求已成功。 { "backups" : [ { "created" : "2018-03-07T07:34:47", "datastore" : { "type" : "elasticsearch", "version" : "x.x.x" }, "description" : "", "id" : "e29d99c1-3d19-4ea4-ae8d-f252df76cbe9", "clusterId" : "37cb1075-c38e-4cd8-81df-442d52df3786", "clusterName" : "Es-xfx", "name" : "snapshot-002", "status" : "COMPLETED", "updated" : "2018-03-07T07:40:12", "backupType" : "1", "backupMethod" : "manual", "backupExpectedStartTime" : null, "backupKeepDay" : null, "backupPeriod" : null, "indices" : ".kibanawebsite2", "totalShards" : 6, "failedShards" : 0, "version" : "x.x.x", "restoreStatus" : "success", "startTime" : 1520408087099, "endTime" : 1520408412219, "bucketName" : "obs-b8ed" }, { "created" : "2018-03-06T15:42:37", "datastore" : { "type" : "elasticsearch", "version" : "x.x.x" }, "description" : "", "id" : "29a2254e-947f-4463-b65a-5f0b17515fae", "clusterId" : "37cb1075-c38e-4cd8-81df-442d52df3786", "clusterName" : "Es-xfx", "name" : "snapshot-001", "status" : "COMPLETED", "updated" : "2018-03-06T15:48:04", "backupType" : "1", "backupMethod" : "manual", "backupExpectedStartTime" : null, "backupKeepDay" : null, "backupPeriod" : null, "indices" : ".kibana", "totalShards" : 1, "failedShards" : 0, "version" : "x.x.x", "restoreStatus" : "none", "startTime" : 1520350957275, "endTime" : 1520351284357, "bucketName" : "obs-b8ed" } ]}

响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 backups Array of ListSnapshotBackupsResp objects 快照列表。 表3 ListSnapshotBackupsResp 参数 参数类型 描述 created String 快照创建时间。 datastore ListSnapshotBackupsDatastoreResp object 数据搜索引擎类型。 description String 快照描述信息。 id String 快照ID。 clusterId String 集群ID。 clusterName String 集群名字。 name String 快照名称。 status String 快照状态。 updated String 快照更新时间，格式为ISO8601：CCYY-MM-DDThh:mm:ss。 backupType String 快照创建类型： 0：表示自动创建。 1：表示手动创建。 backupMethod String 创建快照方式。 backupExpectedStartTime String 快照开始执行时间。 backupKeepDay Integer 快照保留时间。 backupPeriod String 快照每天执行的时间点。 indices String 要备份的索引。 totalShards Integer 要备份的索引的总shard数。 failedShards Integer 备份失败的shard数。 version String 快照的版本。 restoreStatus String 快照恢复的状态。 startTime Long 快照开始执行的时间戳。 endTime Long 快照执行结束的时间戳。 bucketName String 保存快照数据的桶名。 表4 ListSnapshotBackupsDatastoreResp 参数 参数类型 描述 type String 引擎类型，目前只支持elasticsearch。 version String Esasticsearch引擎版本号。详细请参考CSS支持的集群版本。

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 clusterLogRecord Array of clusterLogRecord objects 集群日志记录实体对象。 表4 clusterLogRecord 参数 参数类型 描述 id String 日志任务ID，通过系统UUID生成。 clusterId String 集群ID。 createAt String 创建时间。格式：Unix时间戳格式。 logPath String 日志在OBS桶中的备份路径。 status String 任务状态。 RUNNING: 备份行中。 SUCCESS: 备份成功。 FAIL: 备份失败。 finishedAt Long 结束时间，当创建未结束时结束时间为null。格式：Unix时间戳格式。 jobTypes String 任务类型。 Manual: 手动备份。 Auto： 自动备份。 failedMsg String 错误信息。当任务状态没有处于失败状态时该字段为null。 jobId String 任务ID。

URI GET /v1.0/{project_id}/clusters/{cluster_id}/logs/records 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定查询集群ID。 表2 Query参数 参数 是否必选 参数类型 描述 start 否 Integer 指定查询起始值，默认值为1，即从第1个任务开始查询。 limit 否 Integer 指定查询个数，默认值为10，即一次查询10个任务信息。

响应示例 状态码： 200 请求已成功。 { "clusterLogRecord" : [ { "id" : "d455a541-597e-4846-a6be-baad0ea361b1", "clusterId" : "4213d908-f5dc-4633-8401-cfd7175fca0c", "createAt" : 1656042837000, "logPath" : "css-backup-1610678043608/css/log", "status" : "RUNNING", "finishedAt" : null, "jobTypes" : "Manual", "failedMsg" : null, "jobId" : "2c9080df7c171342017c5e0884f8011c" } ]}

响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 configurations Object 集群参数配置列表。该对象中key值以具体获取为准，value拥有以下属性。 id: 参数配置ID。 key: 参数名称。 vlaue: 参数值。 defaultValue: 参数默认值。 regex: 参数约束限制。 desc: 参数中文描述。 type: 参数类型描述。 moduleDesc: 参数功能中文描述。 modifyEnable: 参数是否可修改 true： 可以修改。 false：不可修改。 enableValue: 参数支持修改的值。 fileName: 参数存在的文件名称。默认为elasticsearch.yml。 version: 版本信息。 descENG: 参数英文描述。 moduleDescENG: 参数功能英文描述。

响应示例 状态码： 200 请求已成功。 { "configurations" : { "http.cors.allow-credentials" : { "id" : "b462d13c-294b-4e0f-91d3-58be2ad02b99", "key" : "http.cors.allow-credentials", "value" : "false", "defaultValue" : "false", "regex" : "^(true|false)$", "desc" : "跨域访问是否返回头部的Access-Control-Allow-Credentials，布尔类型，包括true和false", "type" : "Boolean", "moduleDesc" : "跨域访问", "modifyEnable" : "true", "enableValue" : "true,false", "fileName" : "elasticsearch.yml", "version" : null, "descENG" : "Whether to return the Access-Control-Allow-Credentials of the header during cross-domain access. The value is a Boolean value and the options are true and false.", "moduleDescENG" : "Cross-domain Access" } }}

请求示例 创建包周期集群请求示例。若需要创建按需集群，删掉请求体中的payInfo字段即可。 POST /v1.0/6204a5bd270343b5885144cf9c8c158d/clusters{ "cluster" : { "instance" : { "flavorRef" : "ess.spec-4u16g", "volume" : { "volume_type" : "COMMON", "size" : 120 }, "nics" : { "vpcId" : "{VPC ID}", "netId" : "{NET ID}", "securityGroupId" : "{Security group ID}" }, "availability_zone" : "{AZ CODE}" }, "datastore" : { "version" : "{cluster-version}", "type" : "elasticsearch" }, "name" : "cluster-name", "instanceNum" : 3, "backupStrategy" : { "period" : "16:00 GMT+08:00", "prefix" : "snapshot", "keepday" : 7, "bucket" : "css-obs-backup", "basePath" : "css_repository/obs-path", "agency" : "css_obs_agency" }, "httpsEnable" : true, "authorityEnable" : true, "adminPwd" : "{password}", "enterprise_project_id" : "0", "tags" : [ { "key" : "k1", "value" : "v1" }, { "key" : "k2", "value" : "v2" } ], "payInfo" : { "payModel" : 2, "period" : 1, "isAutoRenew" : 1, "isAutoPay" : 1 } }}

响应参数 状态码： 200 表11 响应Body参数 参数 参数类型 描述 cluster CreateClusterClusterResponse object 集群对象。若创建的是按需集群，则只返回cluster参数。 orderId String 订单号。若创建的是包周期集群，则只返回ordeld参数。 表12 CreateClusterClusterResponse 参数 参数类型 描述 id String 集群ID。 name String 集群名称。

响应示例 状态码： 200 请求已成功。 { "versions" : [ { "flavors" : [ { "cpu" : 4, "ram" : 32, "name" : "ess.spec-4u32g", "region" : "xx-xxx-xx", "diskrange" : "40,2560", "availableAZ" : "xx-xxx-xx,xx-xxx-xx", "flavor_id" : "2d8daf1b-873f-4c2e-a7b9-2f9cbcf2f213" }, { "cpu" : 8, "ram" : 64, "name" : "ess.spec-8u64g", "region" : "xx-xxx-xx", "diskrange" : "80,5120", "availableAZ" : "xx-xxx-xx,xx-xxx-xx", "flavor_id" : "b3d33ec6-d58a-40f0-aa51-4f671ce64b2a" }, { "cpu" : 16, "ram" : 128, "name" : "ess.spec-16u128g", "region" : "xx-xxx-xx", "diskrange" : "160,10240", "availableAZ" : "xx-xxx-xx,xx-xxx-xx", "flavor_id" : "f74419ca-bc91-4558-b4e2-90eeefb37c6e" } ], "type" : "ess", "version" : "x.x.x" } ]}

响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 versions Array of EsflavorsVersionsResp objects 引擎版本列表。 表3 EsflavorsVersionsResp 参数 参数类型 描述 version String Esasticsearch引擎版本号。详细请参考CSS支持的集群版本。 flavors Array of EsflavorsVersionsFlavorsResp objects 规格列表。 type String 实例类型，包括为ess、ess-cold、ess-master和ess-client。 表4 EsflavorsVersionsFlavorsResp 参数 参数类型 描述 cpu Integer 实例的CPU核数。 ram Integer 实例的内存大小。单位GB。 name String 规格名称。 region String 可用region。 diskrange String 实例的硬盘容量范围。 availableAZ String 可用区。 flavor_id String 规格对应的ID。

URI DELETE /v1.0/{project_id}/{resource_type}/{cluster_id}/tags/{key} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定删除标签的集群ID。 resource_type 是 String 资源类型，当前固定值为“css-cluster”，表示是集群类型。 key 是 String 需要删除的标签名。

URI DELETE /v1.0/{project_id}/clusters/{cluster_id}/index_snapshot/{snapshot_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 删除快照所属的集群的ID。 snapshot_id 是 String 要删除快照的ID。

状态码 状态码 描述 201 创建类的请求已成功。 400 非法请求。 建议直接修改该请求，不要重试该请求。 403 请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 406 服务器无法根据客户端请求的内容特性完成请求。 500 表明服务端能被请求访问到，但是不能理解用户的请求。 501 服务器不支持请求的功能，无法完成请求。

步骤2：连接RDS for SQL Server实例 单击“登录”，进入数据管理服务实例登录界面。 图6 实例列表 输入创建RDS实例时设置的rdsuser密码，单击“登录”。 图7 登录实例 创建数据库，以my_db为例。 图8 创建数据库 单击库名，选择Schema，以guest为例。 图9 切换数据库 新建表，以table1为例。 图10 表基本信息 定义表字段，包括列名、类型、是否为空等，单击“立即创建”。 图11 插入数据 查看创建完成的表。 图12 创建完成

注意事项 因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云服务器和华为云关系型数据库实例可互相访问。安全组创建后，您可以在安全组中定义各种访问规则，当华为云关系型数据库实例加入该安全组后，即受到这些访问规则的保护。 默认情况下，一个用户可以创建100个安全组。 默认情况下，一个安全组最多只允许拥有50条安全组规则。 目前一个RDS实例允许绑定多个安全组。 为一个安全组设置过多的安全组规则会增加首包延时，因此，建议一个安全组内的安全组规则不超过50条。 当需要从安全组外访问安全组内的华为云关系型数据库实例时，需要为安全组添加相应的入方向规则。 为了保证数据及实例安全，请合理使用权限。建议使用最小权限访问，并及时修改数据库默认端口号（1433），同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址，限制远程主机的访问范围。 源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的华为云关系型数据库实例。 关于添加安全组规则的详细要求，可参考《虚拟私有云用户指南》的“添加安全组规则”章节。