TDSQL·入门篇·产品优势

weixin_44020914 2022-03-17 10:40:57

数据强一致性

支持配置强同步复制，在主备架构下，强同步确保主备数据强一致，避免您的数据库在主备切换时丢失数据。当然，您也可以通过修改配置，关闭强同步功能以提高性能。

高安全性

防 DDos 攻击：当用户使用外网连接和访问 MariaDB 实例时，可能会遭受 DDoS 攻击。当 MariaDB 安全体系认为用户实例正在遭受 DDoS 攻击时，会自动启动流量清洗功能。
系统安全：即使在内网，MariaDB 也处于多层防火墙的保护之下，可以有力地抗击各种恶意攻击，保证数据的安全。另外，物理服务器不允许直接登录，只开放特定的数据库服务所需要的端口，有效隔离具有风险的操作。
VPC 网络隔离：支持 VPC 网络，以安全隔离内网其他设备的访问。
内网风控：腾讯云数据库团队无法直接访问到 MariaDB 物理机或数据库实例，必须通过腾讯云运维管理平台访问，即使是排查问题也必须在安全设备上，且通过内部风控系统的严格管理。
对象粒度的权限管控：用户可定义到表级的权限，并允许配置访问 MariaDB 的 IP 地址，指定之外的 IP 地址将被拒绝访问。
数据库审计：支持配置数据库审计，记录管理员或用户的操作历史，用于出现风险后的管控。
操作日志：系统记录用户访问腾讯云 Web 管理中心操作 MariaDB 的全部记录，常用于事后追溯。

高可用特性

MariaDB 的设计旨在提供高于99.99%的可用性，提供双机热备，或一主两备，两个备机用于透明的故障转移，还提供故障节点自动修复、自动备份、回档等功能，帮助业务更稳定、安全地运行。

物理高可用

根据您购买实例配置不同，MariaDB 通常采用一主一备双节点、或一主两备三节点架构。每个节点安装在独立跨机架部署的物理机上，确保不会因为单一设备、机架网络故障或断电影响数据库服务。

网络高可用

MariaDB 的每个节点物理机均采用双网卡双连交换机配置，物理网络安全可靠。在实际使用时，TProxy 对接腾讯云网关 TGW；主节点出现故障后，TProxy 最快200ms内切换 DB 路由；若 TProxy 故障，TGW 在1s内负载到其他存活的 TProxy；切换不改变访问 VIP（虚拟 IP），以便屏蔽物理服务器变化带来的影响。

备份恢复服务

备份服务：备份模块负责定时对 MariaDB 进行（物理）备份和二进制文件（Binlog）保存，备份文件将上传到安全等级更高的分布式文件集群中（HDFS）中，通常情况下，备份总是在备节点上面发起，以避免对主节点提供的服务带来冲击。
恢复服务：恢复服务又名回档恢复，由恢复模块负责将 HDFS 上面的备份文件恢复到临时实例上，以便用户检查或调整而不影响主实例的运行。
备份下载：您可以将备份文件转储和下载到指定位置，如价格更低的腾讯云 COS。

两地三中心

MariaDB 两地三中心部署架构：同城节点直线距离大于10KM，异地节点直线距离大于100km，使用腾讯自主研发的高可用调度方案（High Availability，HA）实现。示意图如下：

...全文