新手第一次开通云数据库 RDS，先配好这 3 项

第一次开通云数据库，实例跑起来只是第一步。下面这 3 项建议开通当天就配好，能省掉后面很多排查时间。

第一，先确认连接方式。应用和数据库尽量走内网连接，不要直接把数据库端口暴露到公网；安全组里只放行应用服务器的地址，来源写 0.0.0.0/0 等于把门敞开。连接串里的账号密码也要单独保管，不要写进公开的代码仓库。

第二，备份策略不要用默认心态。确认自动备份是否开启、保留天数够不够、能不能恢复到某个时间点。备份没验证过等于没备份：可以先在测试环境做一次恢复演练，确认备份文件真的能用，再放心跑业务。

第三，账号权限要分级。不要让业务程序直接用最高权限账号连库，日常读写用普通业务账号，建库、改表结构这类管理操作再用管理账号。万一业务账号泄露，影响范围也有限，事后改密码、回收权限都更容易。

这 3 项都不需要很深的数据库知识，配好之后再慢慢学参数调优、慢 SQL 排查也不迟。新手最容易踩的坑，往往不是性能问题，而是连接、备份、权限这三处一开始没留心。