關系型數據庫是天翼云提供的(de)(de)一款安全、可信的(de)(de)數據庫服務。
RDS秉承(cheng)(cheng)天翼云(yun)對(dui)租(zu)戶(hu)(hu)(hu)的安全承(cheng)(cheng)諾,尊(zun)重租(zu)戶(hu)(hu)(hu)數(shu)(shu)據(ju)(ju)(ju)主權,堅(jian)持中立、客觀的立場,恪守業(ye)務邊(bian)界,不碰(peng)租(zu)戶(hu)(hu)(hu)數(shu)(shu)據(ju)(ju)(ju),不會(hui)利用租(zu)戶(hu)(hu)(hu)數(shu)(shu)據(ju)(ju)(ju)謀取(qu)商業(ye)價值(zhi)。RDS允許租(zu)戶(hu)(hu)(hu)快速(su)發放不同類型數(shu)(shu)據(ju)(ju)(ju)庫,并可根據(ju)(ju)(ju)業(ye)務需要,對(dui)計算資源和存(cun)儲資源進(jin)行彈(dan)性(xing)擴容。RDS提供自動(dong)備(bei)份(fen)、即時(shi)備(bei)份(fen)、數(shu)(shu)據(ju)(ju)(ju)庫恢復等功能(neng),以防止數(shu)(shu)據(ju)(ju)(ju)丟失。參數(shu)(shu)組功能(neng),則允許租(zu)戶(hu)(hu)(hu)根據(ju)(ju)(ju)業(ye)務需要進(jin)行數(shu)(shu)據(ju)(ju)(ju)庫調優(you)。
RDS還提供多個特(te)性來保障(zhang)租戶數據(ju)庫的(de)可靠性和安全性,例如VPC、安全組、權(quan)限設置、SSL連接、自動備份、時間點恢復和跨(kua)可用區(qu)部署等。
網絡隔離
VPC允(yun)許租(zu)戶(hu)(hu)通(tong)過配置VPC入站IP范圍,來控制連接數據庫的IP地址(zhi)段。RDS實(shi)(shi)(shi)例(li)(li)運行在租(zu)戶(hu)(hu)獨立(li)的VPC內。租(zu)戶(hu)(hu)可(ke)(ke)(ke)以(yi)創(chuang)建(jian)一個(ge)跨(kua)可(ke)(ke)(ke)用區(qu)的子(zi)網組,之后可(ke)(ke)(ke)以(yi)根據業務需(xu)要,將部署RDS的高可(ke)(ke)(ke)用實(shi)(shi)(shi)例(li)(li)選(xuan)擇此(ci)子(zi)網完(wan)成,RDS在創(chuang)建(jian)完(wan)實(shi)(shi)(shi)例(li)(li)后會(hui)為租(zu)戶(hu)(hu)分配此(ci)子(zi)網的IP地址(zhi),用于連接數據庫。RDS實(shi)(shi)(shi)例(li)(li)部署在租(zu)戶(hu)(hu)VPC后,租(zu)戶(hu)(hu)可(ke)(ke)(ke)通(tong)過VPN使其它(ta)VPC能夠訪問實(shi)(shi)(shi)例(li)(li)所在VPC,也可(ke)(ke)(ke)以(yi)在VPC內部創(chuang)建(jian)ECS,通(tong)過私有IP連接數據庫。租(zu)戶(hu)(hu)可(ke)(ke)(ke)以(yi)綜合運用子(zi)網和(he)安(an)全(quan)組的配置,來完(wan)成RDS實(shi)(shi)(shi)例(li)(li)的隔(ge)離,提升RDS實(shi)(shi)(shi)例(li)(li)的安(an)全(quan)性。
訪問控制
租(zu)戶(hu)創建RDS實例(li)時,RDS會(hui)為租(zu)戶(hu)同步創建一個數據(ju)(ju)(ju)庫(ku)主(zhu)(zhu)帳(zhang)(zhang)戶(hu),主(zhu)(zhu)帳(zhang)(zhang)戶(hu)的密碼由租(zu)戶(hu)指定。此主(zhu)(zhu)帳(zhang)(zhang)戶(hu)允許租(zu)戶(hu)操作自己創建的RDS實例(li)數據(ju)(ju)(ju)庫(ku)。租(zu)戶(hu)可以使用數據(ju)(ju)(ju)庫(ku)主(zhu)(zhu)帳(zhang)(zhang)戶(hu)連接(jie)RDS實例(li)數據(ju)(ju)(ju)庫(ku),并根(gen)據(ju)(ju)(ju)需要(yao)創建數據(ju)(ju)(ju)庫(ku)實例(li)和(he)數據(ju)(ju)(ju)庫(ku)子帳(zhang)(zhang)戶(hu),并根(gen)據(ju)(ju)(ju)自身業(ye)務規劃,將數據(ju)(ju)(ju)庫(ku)對象賦予數據(ju)(ju)(ju)庫(ku)子帳(zhang)(zhang)戶(hu),以達到權(quan)限分離(li)的目的。
自動備份和手動備份
RDS提供兩種備(bei)(bei)(bei)份(fen)(fen)恢復(fu)方法,即自(zi)動(dong)(dong)(dong)備(bei)(bei)(bei)份(fen)(fen)和手動(dong)(dong)(dong)備(bei)(bei)(bei)份(fen)(fen)。自(zi)動(dong)(dong)(dong)備(bei)(bei)(bei)份(fen)(fen)默認開啟(qi)(qi),備(bei)(bei)(bei)份(fen)(fen)存(cun)儲(chu)期限最(zui)多732天,同時(shi)(shi)(shi)開啟(qi)(qi)自(zi)動(dong)(dong)(dong)備(bei)(bei)(bei)份(fen)(fen)后(hou),允許(xu)對數(shu)據(ju)(ju)(ju)庫(ku)執行時(shi)(shi)(shi)間(jian)點(dian)恢復(fu)。RDS自(zi)動(dong)(dong)(dong)備(bei)(bei)(bei)份(fen)(fen)會進行全量數(shu)據(ju)(ju)(ju)備(bei)(bei)(bei)份(fen)(fen),且每5分(fen)鐘會增量備(bei)(bei)(bei)份(fen)(fen)事務日志,這就允許(xu)租戶將(jiang)數(shu)據(ju)(ju)(ju)恢復(fu)到最(zui)后(hou)一(yi)次增量備(bei)(bei)(bei)份(fen)(fen)前(qian)任何一(yi)秒的狀(zhuang)態。手動(dong)(dong)(dong)備(bei)(bei)(bei)份(fen)(fen)是租戶手動(dong)(dong)(dong)觸發(fa)的數(shu)據(ju)(ju)(ju)庫(ku)全量備(bei)(bei)(bei)份(fen)(fen),這些(xie)備(bei)(bei)(bei)份(fen)(fen)數(shu)據(ju)(ju)(ju)存(cun)儲(chu)在OBS桶中,當租戶刪除實例時(shi)(shi)(shi),OBS桶中的手動(dong)(dong)(dong)備(bei)(bei)(bei)份(fen)(fen)會被保留。租戶可以通過已有備(bei)(bei)(bei)份(fen)(fen)將(jiang)數(shu)據(ju)(ju)(ju)恢復(fu)到新實例。
數據復制
RDS支持部署(shu)高(gao)可(ke)用(yong)(yong)實(shi)例。租(zu)戶可(ke)選擇在單可(ke)用(yong)(yong)區或多可(ke)用(yong)(yong)區中部署(shu)高(gao)可(ke)用(yong)(yong)實(shi)例。當租(zu)戶選擇高(gao)可(ke)用(yong)(yong)實(shi)例時,RDS會(hui)(hui)主動建(jian)立和維護數據庫同步復制,在主實(shi)例故障(zhang)的(de)情況下,RDS會(hui)(hui)自動將備實(shi)例升(sheng)為主實(shi)例,從而達到高(gao)可(ke)用(yong)(yong)的(de)目的(de)。
數據刪除
租戶刪除RDS實例(li)時,存儲在數據(ju)庫實例(li)中的數據(ju)都會被(bei)刪除,任何人都無法查看及恢復數據(ju)。