關系型數據庫是天翼云提供的一款安全、可信的數據庫服務。
RDS秉承天翼云對租戶的安全承諾,尊重租戶數據主權,堅持中立、客觀的立場,恪守業務邊界,不碰租戶數據,不會利用租戶數據謀取商業價值。RDS允許租戶快速發放不同類型數據庫,并可根據業務需要,對計算資源和存儲資源進行彈性擴容。RDS提供自動備份、即時備份、數據庫恢復等功能,以防止數據丟失。參數組功能,則允許租戶根據業務需要進行數據庫調優。
RDS還提供多個特性來保障租戶數據庫的可靠性和安全性,例如VPC、安全組、權限設置、SSL連接、自動備份、時間點恢復和跨可用區部署等。
網絡隔離
VPC允許租戶通過配置VPC入站IP范圍,來控制連接數據庫的IP地址段。RDS實例運行在租戶獨立的VPC內。租戶可以創建一個跨可用區的子網組,之后可以根據業務需要,將部署RDS的高可用實例選擇此子網完成,RDS在創建完實例后會為租戶分配此子網的IP地址,用于連接數據庫。RDS實例部署在租戶VPC后,租戶可通過VPN使其它VPC能夠訪問實例所在VPC,也可以在VPC內部創建ECS,通過私有IP連接數據庫。租戶可以綜合運用子網和安全組的配置,來完成RDS實例的隔離,提升RDS實例的安全性。
訪問控制
租戶創建RDS實例時,RDS會為租戶同步創建一個數據庫主帳戶,主帳戶的密碼由租戶指定。此主帳戶允許租戶操作自己創建的RDS實例數據庫。租戶可以使用數據庫主帳戶連接RDS實例數據庫,并根據需要創建數據庫實例和數據庫子帳戶,并根據自身業務規劃,將數據庫對象賦予數據庫子帳戶,以達到權限分離的目的。
自動備份和手動備份
RDS提供兩種備份恢復方法,即自動備份和手動備份。自動備份默認開啟,備份存儲期限最多732天,同時開啟自動備份后,允許對數據庫執行時間點恢復。RDS自動備份會進行全量數據備份,且每5分鐘會增量備份事務日志,這就允許租戶將數據恢復到最后一次增量備份前任何一秒的狀態。手動備份是租戶手動觸發的數據庫全量備份,這些備份數據存儲在天翼云OBS桶中,當租戶刪除實例時,OBS桶中的手動備份會被保留。租戶可以通過已有備份將數據恢復到新實例。
數據復制
RDS支持部署高可用實例。租戶可選擇在單可用區或多可用區中部署高可用實例。當租戶選擇高可用實例時,RDS會主動建立和維護數據庫同步復制,在主實例故障的情況下,RDS會自動將備實例升為主實例,從而達到高可用的目的。
數據刪除
租戶刪除RDS實例時,存儲在數據庫實例中的數據都會被刪除,任何人都無法查看及恢復數據。