阿里云云数据库RDS版技术白皮书
云原生发展白皮书(2020年)
2
谐机制，可实现应用故障的自动摘除与重构，具有极强的自愈能力及 随意处置性；大规模可复制能力，可实现跨区域、跨平台甚至跨服务 商的规模化复制部署能力。
1
一、 新机遇下的云原生
(一) 重新认识云原生
云原生成为近几年云计算领域炙手可热的话题，但业界普遍存在 对云原生概念理解不清晰、内涵认知不统一的问题，为了更好的推广 云原生理念，信通院针对云原生概念进行重新梳理，重点从产业效用、 技术特征和应用价值三个方面进行深入剖析，以帮助不同领域的受众 群体更好的理解云原生，进一步推进国内的云原生产业发展和落地实 践。
云原生发展白皮书
（2020 年）
云原生产业联盟 Cloud Native Industry Alliance，CNIA
2020 年 7 月
版权声明
本白皮书版权属于云原生产业联盟，并受法律保护。转载、摘编
或利用其它方式使用本白皮书文字或者观点的，应注明“来源：云原
生产业联盟”。违反上述声明者，本院将追究其相关法律责任。
0
5452..30 5.2
75.1 7.6 87.4
11.6 148.7
2015
2016
2017
145.2 21.8 270.4
2018
194.8 41.9
452.6
SaaS市场规模 PaaS市场规模 IaaS市场规模
2019
数据来源：中国信息通信研究院，2020 年 5 月
RDS技术介绍范文
RDS技术介绍范文RDS（Relational Database Service）是阿里云提供的一种全面管理的数据库服务，旨在帮助用户轻松构建、运行和扩展云数据库。
RDS提供了一种灵活、可靠和安全的云端数据库解决方案，适用于各种规模的应用。
RDS支持多种主流数据库引擎，包括MySQL、SQL Server、PostgreSQL和OceanBase等。
用户可以根据自己的需求选择合适的数据库引擎，并通过RDS进行数据库的创建、配置和管理。
RDS提供了一系列的功能和特性，以提升数据库的性能、稳定性和安全性，并提供了灵活的计费方式，用户可以按需选择适合自己的数据库规格和存储空间。
RDS具有以下主要功能和特性：1.自动备份和恢复：RDS会自动定期备份数据库，并可按需进行数据库的恢复。
用户还可以手动创建备份和进行恢复操作，以满足不同的需求。
2.高可用性：RDS提供了主备复制和自动故障切换功能，确保数据库的高可用性和容灾能力。
当主数据库发生故障时，RDS会自动切换到备用数据库，保证用户应用的持续可用性。
3.自动扩容：RDS支持根据实际需求自动扩展数据库的计算能力和存储空间。
用户可以根据业务负载的变化，自动调整数据库的规格和容量，以提升系统的性能和弹性。
4.数据库迁移：用户可以通过RDS快速、安全地迁移现有的数据库到阿里云云端。
RDS提供了多种迁移方式，包括在线迁移、离线迁移和数据同步迁移，满足不同场景的需求。
5.数据安全和权限管理：RDS提供了一系列的安全措施，包括网络隔离、访问控制、数据加密和日志审计等。
用户可以通过RDS进行数据库的安全配置和权限管理，保护数据库中的敏感数据。
6.监控和诊断：RDS提供了全面的监控和诊断功能，可以实时监控数据库的性能指标和运行状态，并提供相关的告警和报表。
用户可以通过RDS快速定位和解决数据库的性能问题和故障。
7.兼容性和扩展性：RDS支持标准的数据库协议和语法，与现有应用和工具兼容性良好。
阿里云-云数据库RDS产品简介
高可用服务
系统架构
数据链路服务
阿里云数据库提供全数据链路服务，包括 DNS、SLB、Proxy 等。因为 RDS 使用原生的 DB Engine，对数据 库的操作高度类似，基本没有学习成本。另外，阿里云数据库提供 DMS 服务，极大的方便了用户访问使用数 据库。
DNS
DNS 模块提供域名到 IP 的动态解析功能，以便屏蔽 RDS 实例 IP 地址变化带来的影响。 例如，某 RDS 实例的域名为 ，这个域名对应的 IP 地址为 10.10.10.1。某程序连接池中设 置为 或 10.10.10.1 都可以正常访问 RDS 实例。如果该 RDS 实例发生了可用区迁移或者 版本升级后，IP 地址就可能变为 10.10.10.2。如果程序连接池中设置的是 ，仍然可以正常 访问 RDS 实例，但是如果程序连接池中设置的是 10.10.10.1，就无法访问 RDS 实例了。
阿里云数据库 MySQL 版
MySQL 是全球最受欢迎的开源数据库，作为开源软件组合 LAMP（Linux + Apache + MySQL + Perl/PHP/Python）中的重要一环，广泛应用于各类应用。Web2.0 时代，风靡全网的社区论坛软件系统 Discuz 和博客平台 Wordpress 均基于 MySQL 实现底层架构。Web3.0 时代，阿里巴巴、Facebook、 Google 等大型互联网公司都采用更为灵活的 MySQL 构建了成熟的大规模数据库集群。阿里云数据库 MySQL 版基于 Alibaba 的 MySQL 源码分支，经过双 11 高并发、大数据量的考验，拥有优良的性能和吞吐量。除此 之外，阿里云数据库 MySQL 版还拥有经过优化的读写分离、数据压缩、智能调优等高级功能。
阿里云计算技术白皮书
都提供三份副本，当单份数据损坏后可实现数据的自动拷贝。
具体原理图见下图：
云服务器是弹性计算产品的核心部分。
它主要为用户提供计算能力服务创建并启动一台
阿里云服务器控制面板管理界面：
●安全组统一防火墙设置，设置简单。
组内机器默认互通，组内机器数限制200，组
如上图：云服务器的整个生命周期，从云服务器的创建到释放。
远程管理方式
Linux 云服务器：通过ssh 公网IP 的方式连接云服务器； Windows 云服务器：通过远程桌面的方式连接云服务器； 操作系统选择
用户提交购买云服务器订单
资源套餐选择 带宽选择
操作系统选择
创建云服务器 查询可用公网IP
云服务器绑定公网IP
关闭云服务器 启动云服务器 重启云服务器 释放云服务器。
阿里云数据管理 使用手册说明书
使用手册功能总览数据管理(Data Management) 支持MySQL、SQL Server、PostgreSQL、Redis等关系型数据库和NoSQL的数据库管理，同时还支持Linux服务器管理。
数据管理服务支持多种环境，如RDS、ECS、万网、ADS、TAE、聚石塔等公有云环境，用户IDC公网和私网数据库等非云环境。
MySQL版风格以下是数据管理MySQL版首页图。
SQL Server版风格以下是数据管理SQL Server版首页图。
Linux版风格以下是数据管理Linux版首页图。
数据管理MySQL版界面布局3大板块：1.左侧区域："对象列表"2.顶部区域："功能导航"3.中心区域："实例状态" 、"实例基本信息"、"常用操作"想看资源的实时使用状态点击"刷新"，资源使用疑问点击"查看诊断报告"，可以获取实例历史性能诊断分析的报告信息。
提示："实例状态"和"查看诊断报告"仅支持RDS实例。
鼠标移到DMS logo上可以查看当前版本的更新日志。
对象列表通过库名和表名的模糊匹配，快速定位到你的表。
鼠标点击表名、列名、索引名，可以打开对应的操作列表。
功能导航顶部功能导航是数据管理一级功能的主要入口。
点击实例信息，打开二级功能列表。
实例状态实例资源规格、使用状况应有尽有，看实时点击"刷新"，有问题点击"查看诊断报告"。
实时性能数据库性能实时刷，不懂点击"参数说明"。
实例会话数据库实例上运行的SQL语句，你可以设置会话备注，也可以杀死可疑会话。
另外，实例会话还提供了多维度会话统计信息。
点击SQL语句可以查看对应的执行计划。
InnoDB锁等待数据库实例上是否存在锁，一试便知。
阿里云 专有云企业版 云数据库RDS 运维指南说明书
云数据库RDS运维指南··法律声明法律声明阿里云提醒您在阅读或使用本文档之前仔细阅读、充分理解本法律声明各条款的内容。
如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认可。
1. 您应当通过阿里云网站或阿里云提供的其他授权通道下载、获取本文档，且仅能用于自身的合法合规的业务活动。
本文档的内容视为阿里云的保密信息，您应当严格遵守保密义务；未经阿里云事先书面同意，您不得向任何第三方披露本手册内容或提供给任何第三方使用。
2. 未经阿里云事先书面许可，任何单位、公司或个人不得擅自摘抄、翻译、复制本文档内容的部分或全部，不得以任何方式或途径进行传播和宣传。
3. 由于产品版本升级、调整或其他原因，本文档内容有可能变更。
阿里云保留在没有任何通知或者提示下对本文档的内容进行修改的权利，并在阿里云授权通道中不时发布更新后的用户文档。
您应当实时关注用户文档的版本变更并通过阿里云授权渠道下载、获取最新版的用户文档。
4. 本文档仅作为用户使用阿里云产品及服务的参考性指引，阿里云以产品及服务的“现状”、“有缺陷”和“当前功能”的状态提供本文档。
阿里云在现有技术的基础上尽最大努力提供相应的介绍及操作指引，但阿里云在此明确声明对本文档内容的准确性、完整性、适用性、可靠性等不作任何明示或暗示的保证。
任何单位、公司或个人因为下载、使用或信赖本文档而发生任何差错或经济损失的，阿里云不承担任何法律责任。
在任何情况下，阿里云均不对任何间接性、后果性、惩戒性、偶然性、特殊性或刑罚性的损害，包括用户使用或信赖本文档而遭受的利润损失，承担责任（即使阿里云已被告知该等损失的可能性）。
5. 阿里云网站上所有内容，包括但不限于著作、产品、图片、档案、资讯、资料、网站架构、网站画面的安排、网页设计，均由阿里云和/或其关联公司依法拥有其知识产权，包括但不限于商标权、专利权、著作权、商业秘密等。
非经阿里云和/或其关联公司书面同意，任何人不得擅自使用、修改、复制、公开传播、改变、散布、发行或公开发表阿里云网站、产品程序或内容。
阿里云计算技术白皮书
阿里云计算技术白皮书阿里云计算技术白皮书
⒈引言
⑴背景介绍
⑵目的和范围
⒉云计算基础概念
⑴云计算定义
⑵云计算的好处
⑶云计算的类型
⑷云计算的架构
⒊阿里云计算平台
⑴阿里云概述
⑵阿里云的特点
⑶阿里云的产品和服务
⒋阿里云计算基础设施
⑴数据中心
⑵服务器
⑶存储
⑷网络
⒌阿里云计算的安全性
⑴防火墙
⑵ IDS/IPS
⑶云安全认证
⒍阿里云计算的可扩展性
⑴弹性计算
⑵自动扩展
⑶负载均衡
⒎阿里云计算的高可用性
⑴多数据中心部署
⑵数据备份与恢复
⑶全球加速
⒏阿里云计算的成本优势
⑴按需付费
⑵价格比较
⑶费用管理工具
⒐阿里云计算的应用场景
⑴企业应用
⑵电子商务
⑶大数据分析
⑷游戏
⒑结论
⑴总结云计算的优势
⑵对阿里云计算的评价
附件：
附件一：阿里云计算平台架构图
附件二：阿里云计算产品价格表
法律名词及注释：
⒈云计算：指一种通过网络提供计算能力、存储空间和服务的技术。
⒉数据中心：指存储大量云计算设备的物理场所，用于存储和处理数据。
⒊防火墙：指一种网络安全系统，用于过滤和阻止未经授权的网络访问。
⒋IDS/IPS：指入侵检测系统和入侵防御系统，用于监测和防御网络攻击。
⒌弹性计算：指根据需求自动调整计算资源的能力。
⒍可扩展性：指系统根据需要增加或减少计算资源的能力。
⒎高可用性：指系统保证在故障发生时仍能提供不间断服务的能力。
⒏按需付费：指用户按实际使用的计算资源付费，避免资源浪费。
数据库加密系统技术白皮书
数据库加密存取及强权限控制系统技术白皮书Oracle版目录1.产品背景 (1)2.解决的问题 (3)3.系统结构 (6)4.部署方案 (7)5.功能与特点 (9)6.支持特性 (10)7.性能测试数据 (11)1.产品背景随着计算机技术的飞速发展，数据库的应用十分广泛，深入到各个领域。
数据库系统作为信息的聚集体，是计算机信息系统的核心部件，其安全性至关重要。
小则关系到企业兴衰、大则关系到国家安全。
在重要单位或者大型企业中，涉及大量的敏感信息。
比如行政涉密文件，领导批示、公文、视频和图片，或者企业的商业机密、设计图纸等。
为了保障这些敏感电子文件的安全，各单位广泛的实施了安全防护措施，包括：机房安全、物理隔离、防火墙、入侵检测、加密传输、身份认证等等。
但是数据库的安全问题却一直让管理员束手无策。
原因是目前市场上缺乏有效的数据库安全增强产品。
数据库及其应用系统普遍存在一些安全隐患。
其中比较严峻的几个方面表现在：（1）由于国外对高技术出口和安全产品出口的法律限制，国内市场上只能购买到C2安全级别的数据库安全系统。
该类系统只有最基本的安全防护能力。
并且采用自主访问控制（DAC）模式，DBA角色能拥有至高的权限，权限可以不受限制的传播。
这就使得获取DBA角色的权限成为攻击者的目标。
而一旦攻击者获得DBA角色的权限，数据库将对其彻底暴露,毫无任何安全性可言。
（2）由于DBA拥有至高无上的权利，其可以在不被人察觉的情况下查看和修改任何数据（包括敏感数据）。
因此DBA掌控着数据库中数据安全命脉，DBA的任何操作、行为无法在技术上实施监管。
而DBA往往只是数据的技术上的维护者，甚至可能是数据库厂商的服务人员，并没有对敏感数据的查看和控制权。
现阶段并没有很好的技术手段来约束DBA 对数据的访问权限，因此存在巨大安全隐患，特别是在DBA权限被非法获取的情况下，更是无法保证数据的安全。
（3）由于C2级的商业数据库对用户的访问权限的限制是在表级别的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
阿里云云数据库RDS版技术白皮书曰阿里云”法律声明阿里云提醒您在阅读或使用本文档之前仔细阅读、充分理解本法律声明各条款的内容。
如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认可。
1 .您应当通过阿里云网站或阿里云提供的其他授权通道下载、获取本文档，且仅能用于自身的合法合规的业务活动。
本文档的内容视为阿里云的保密信息，您应当严格遵守保密义务；未经阿里云事先书面同意，您不得向任何第三方披露本手册内容或提供给任何第三方使用。
2.未经阿里云事先书面许可，任何单位、公司或个人不得擅自摘抄、翻译、复制本文档内容的部分或全部，不得以任何方式或途径进行传播和宣传。
3.由于产品版本升级、调整或其他原因，本文档内容有可能变更。
阿里云保留在没有任何通知或者提示下对本文档的内容进行修改的权利，并在阿里云授权通道中不时发布更新后的用户文档。
您应当实时关注用户文档的版本变更并通过阿里云授权渠道下载、获取最新版的用户文档。
4.本文档仅作为用户使用阿里云产品及服务的参考性指引，阿里云以产品及服务的“现状”、“有缺陷”和“当前功能”的状态提供本文档。
阿里云在现有技术的基础上尽最大努力提供相应的介绍及操作指引，但阿里云在此明确声明对本文档内容的准确性、完整性、适用性、可靠性等不作任何明示或暗示的保证。
任何单位、公司或个人因为下载、使用或信赖本文档而发生任何差错或经济损失的，阿里云不承担任何法律责任。
在任何情况下，阿里云均不对任何间接性、后果性、惩戒性、偶然性、特殊性或刑罚性的损害，包括用户使用或信赖本文档而遭受的利润损失，承担责任（即使阿里云已被告知该等损失的可能性）。
5.阿里云网站上所有内容，包括但不限于著作、产品、图片、档案、资讯、资料、网站架构、网站画面的安排、网页设计，均由阿里云和 /或其关联公司依法拥有其知识产权，包括但不限于商标权、专利权、著作权、商业秘密等。
非经阿里云和/或其关联公司书面同意，任何人不得擅自使用、修改、复制、公开传播、改变、散布、发行或公开发表阿里云网站、产品程序或内容。
此外，未经阿里云事先书面同意，任何人不得为了任何营销、广告、促销或其他目的使用、公布或复制阿里云的名称（包括但不限于单独为或以组合形式包含“阿里云”、“Aliyu”、“万网”等阿里云和/或其关联公司品牌，上述品牌的附属标志及图案或任何类似公司名称、商号、商标、产品或服务名称、域名、图案标示、标志、标识或通过特定描述使第三方能够识别阿里云和/或其关联公司）。
6.如若发现本文档存在任何错误，请与阿里云取得直接联系。
目录法律声明 (I)目录 (II)1.产品概述 (1)2.典型应用场景 (2)3.系统架构 (3)4.功能特性 (4)4.1.数据链路服务 (4)4.1.1.DNS (4)4.1.2.SLB (5)4.1.3.Proxy (5)4.1.4.DB Engine (5)4.1.5.DMS (6)4.2.高可用服务 (6)4.2.1.Detectio n (6)4.2.2.Repair (7)4.2.3.Notice (7)4.3.备份服务 (7)4.3.1.Backup (8)4.3.2.Recovery (8)4.3.3.Storage (8)4.4.监控服务 (8)4.4.1.Service (9)work (9)4.4.3.OS (10)4.4.4.Instanee (10)4.5.调度服务 (10)4.5.1.Resource (11)4.5.2.Version (11)4.6.迁移服务 (12)4.6.1.DTS (12)4.6.2.FTP (12)1 .产品概述云数据库（Relational Database,简称eRDS是一种稳定可靠、可弹性伸缩的在线数据库服务。
基于飞天分布式系统和高性能存储，RDS支持MySQLSQLServerPostgreS和LPPS （高度兼容Orac）引擎，并且提供了容灾、备份、恢复、监控、迁移等方面的全套解决方案，彻底解决数据库运维的烦恼。
RDS!前有四个子产品，分别是 RDS for MySQDS for MS SQLSRDSr for PostgreS和LRDS for PPAS2.典型应用场景RDS目前支持MySC和SQL Serv两种关系型数据库，与企业自建的数据库在技术环境和使用方式方面完全一致。
用户无需学习或修改代码，只需使用数据导入导出工具将数据迁移至RDS!卩可。
3.系统架构云数据库RD版的系统架构如下-------------------------------------------------------------- G lobal—控制台Open APIRDS控制器E控制器数据库Cluster-RDS NCRDS Proxy4.功能特性高可用服务RDSt要包括6大核心服务。
它们是：数据链路服务、调度服务、备份服务、高可用服务、监控服务、迁移服务。
4.1数据链路服务数据链路服务主要提供数据操作，包括表结构和数据的增删改查。
DWS『*I msIf f♦SiBIDB Engine4.1.DNSDNSg块提供域名到IP的动态解析功能，以便屏蔽 RDS实例IP地址变化带来的影响。
举例来说：某RDS实例的域名为这个域名对应的IP地址为10.1.1。
某程序连接池中配置为test.rds.aliyun或om.1.1,.1都可以正常访问RD实例。
当该RDS实例发生了可用区迁移或者版本升级后，IP地址就可能变为10.1.1。
如果程序连接池中配置的是test.rds.aliyun.C仍然可以正常访问RD实例。
如果程序连接池中配置的是10.1.1,.1就无法访问RDS实例了。
4.1.2SLBSLBg块提供实例IP地址（包括内网和外网IP）,以便屏蔽物理服务器变化带来的影响。
举例来说：某RDS实例的内网IP地址为10.1.1,.1对应的 Proxy或者 DBEngin运行在 192.168.0上。
在正常情况下， SLB模块会将访问 10.1.1.的流量重定向到 192.168.上1当192.168.0S生了故障，处于热备状态的192.168.0接替了 192.168.0勺工作。
此时SLB莫块会将访问10.1.1的流量重定向到192.168.上2 RDS实例仍旧正常提供服务。
4.1.3ProxyProx模块提供数据路由、流量探测和会话保持等功能，该模块还在不断发展中。
数据路由功能：支持大数据场景下的分布式复杂查询聚合和相应的容量管理。
流量探测功能：降低SQ注入的风险，在必要情况下支持 SQ日志的回溯。
会话保持功能：解决故障场景下的数据库连接中断问题。
4.1.4B EngineRD4.1.EMSDM( Data Management，简称eDMS是一个访问管理云端数据的 WEB艮务，提供了数据管理、对象管理、数据流转和实例管理等功能。
目前支持 MySQLMSSQLServePostgreS和LAD等数据源。
4.2高可用服务高可用服务主要保障数据链路服务的可用性，除此之外还负责处理数据库内部的异常另外，高可用服务由多个HA节点提供，本身具有高可用的特点。
ApplicationPrimary ------------------- R eplicalt!------------ 卄Secondary4.2.DetectionDetectiOS块负责检测DB Engifte主节点和备节点是否提供了正常的服务。
通过间隔为8-1秒的心跳信息，HA节点可以轻易获得主节点的健康情况。
再结合备节点的健康情况和其他HA节点的心跳信息，DetectiOS块可以排除网络抖动等异常引入的误判风险，在30秒内完成异常切换操作。
4.2.®epairRepatM块负责维护DB Engin的主节点和备节点之间的复制关系，还会修复主节点或者备节点在日常运行中出现的错误。
如：主备复制异常断开的自动修复主备节点表级别损坏的自动修复主备节点Cras的现场保存和自动修复4.2.3NoticeNotic模块负责将主备节点的状态变动通知到SL或者Proxy保证用户访问正确的节点。
举例来说：DetectiO模块发现主节点异常，并通知Repa模块进行修复。
Repa模块进行了尝试后无法修复主节点，通知Notic进行流量切换。
Notic模块将切换请求转发至 SLBE者Proxy此时用户流量全部指向备节点。
与此同时，Repa在别的物理服务器上重建了新的备节点，并将变动同步给Detection 模块。
Detections开始重新检测实例的健康状态，并通过。
4.3备份服务备份服务主要提供数据的离线备份、转储和恢复。
Backup R 总亡Backup Recwer/ /Prirnary/Secondary Stcc—> OSS ---- S tore•CASRecoverJKPr i-nary/Secoridary4.3.BackupBacki模块负责将主备节点上面的数据和日志压缩并上传到OS上面，在特定场景下还支持将备份文件转储到更加廉价和持久的OASt。
在备节点正常运作的情况下,备份总是在备节点上面发起，以避免对主节点的服务带来冲击；在备节点不可用或者损坏的情况下，Backi模块会通过主节点创建备份。
4.3.2tecoveryRecovdryft负责将OSSt面的备份文件恢复到目标节点上。
回滚主节点功能：客户发起数据相关的误操作后可以通过回滚功能按时间点恢复数据。
修复备节点功能：在备节点出现不可修复的故障时自动新建备节点来降低风险。
创建只读实例功能：通过备份来创建只读实例4.3.33torageStoragi块负责备份文件的上传、转储和下载。
目前备份数据全部上传至OSSS行存储，客户可以根据需要获取临时链接来下载。
在某些特定场景下，Storag模块支持将OSSk面的备份文件转储至OA睐提供更长时间和更低费用的离线存储。
4.4监控服务监控服务主要提供服务、网络、操作系统和实例层面的状态跟踪。
RouterswitchHost ServiceWindows linyxROS ServicesMS SQLServer MySQL SLB6$M 5 SQLServer PostgreSQl0A5JSISJ/\ 14.4.ServiceServi（模块负责服务级别的状态跟踪。
举例来说：Servi（模块会监控SLB OSS OASS SLS? RDS依赖的其他云产品是否正常，包括功能和响应时间等。
另外对RDM部的服务，Servi（也会通过日志来判定是否正常运作。
4.4.2NetworkNetwork块负责网络层面的状态跟踪。
举例来说：ECSf RDM间的连通性监控。