關系數據庫PostgreSQL版(以下簡稱RDS-PostgreSQL)是天翼云為用戶打造的一款安全可信賴的數據庫產品。
為了保障用戶數據安全,高效支撐客戶業務運行,天翼云禁止非客戶授權人員操作用戶實例與數據,禁止運維人員未經授權接入用戶實例,禁止任何人非法處理客戶數據。
另外,RDS-PostgreSQL支持包括VPC、安全組、自動備份和跨可用區部署在內的多種特性,幫助用戶更好管理數據,保障用戶數據安全。
網絡隔離
VPC(Virtual Private Cloud,即虛擬私有云)是一種運行在公有云上,專為某個用戶私有使用的資源集合。在天翼云上,用戶開通的RDS-PostgreSQL實例運行在獨立的VPC內,可以通過配置VPC控制連接數據庫的IP地址段,量身定制網絡訪問策略。在網絡層面,VPC配合安全組,用戶即可便捷實現RDS-PostgreSQL實例的網絡隔離,從而保障RDS-PostgreSQL實例的高安全性。
數據隔離
RDS-PostgreSQL實例存儲的所有數據都是以用戶維度來分配和管理的,不同用戶之間的數據相互獨立、資源隔離,不會受到彼此的干擾與影響。另外,多可用區部署更提升了用戶數據安全性。
訪問控制
用戶創建RDS-PostgreSQL實例時,系統會默認會為用戶分配一個獨享的數據庫主賬戶,該賬戶允許用戶操作其所創建的數據庫,且賬戶密碼只能由用戶保存,保障用戶數據僅供用戶本身訪問。另外,用戶還可以根據自身業務需要,創建其他權限的賬戶,從而實現權限分離。用戶還可以通過安全組設置RDS-PostgreSQL實例的出入訪問策略,控制實例的網絡訪問范圍。
數據備份
RDS-PostgreSQL實例支持自動備份和手動備份。自動備份是指RDS-PostgreSQL實例開通時默認的備份策略,默認開啟,并由實例專屬的備份機實現數據備份存儲,用戶可以結合數據量和備份機存儲空間大小來設置歷史備份數量。手動備份是指用戶按照自身需求手動創建的備份集。除了全量備份以外,天翼云RDS-PostgreSQL數據庫還支持實時增量備份。當數據庫故障或數據損壞時,用戶可以直接通過通過全量備份和增量備份快速恢復數據庫到指定的時間點,最大限度保障數據用戶數據完整性。
數據同步
RDS-PostgreSQL實例支持部署高可用實例,實例主從節點之間通過流復制實現數據同步。在實例主節點發生故障,短期內不能恢復的場景下,從節點會快速升級為主節點,保障用戶業務連續性,從而達到實例高可用的目的。
數據刪除
客戶退訂實例后,如超過保留期后,該客戶訂購的實例所有資源及數據將會被徹底刪除,任何人都無法查看或恢復數據。