云數(shù)據(jù)庫RDS（Relational Database Service，簡稱 RDS）是一種穩(wěn)定可靠、可彈性伸縮的在線數(shù)據(jù)庫服務(wù)。是阿里云分布式文件系統(tǒng)和SSD盤高性能存儲(chǔ)，RDS 支持 MySQL、SQL Server、PostgreSQL 和 PPAS（Postgre Plus Advanced Server，一種高度兼容 Oracle 的數(shù)據(jù)庫）引擎，并且提供了容災(zāi)、備份、恢復(fù)、監(jiān)控、遷移等方面的解決方案，解決了數(shù)據(jù)庫運(yùn)維的煩惱。云數(shù)據(jù)庫有以下幾個(gè)特點(diǎn)。
高性能：參數(shù)優(yōu)化，所有 RDS 實(shí)例的參數(shù)是經(jīng)過生產(chǎn)實(shí)踐優(yōu)化，在 RDS 實(shí)例的生命周期內(nèi)，DBA 持續(xù)對(duì)其進(jìn)行優(yōu)化，確保 RDS 一直基于最佳實(shí)踐在運(yùn)行。 SQL 優(yōu)化建議，針對(duì)用戶的應(yīng)用場(chǎng)景特點(diǎn)，RDS 會(huì)鎖定效率低下的 SQL 語句并提出優(yōu)化建議，以便用戶優(yōu)化業(yè)務(wù)代碼。 高端硬件投入，RDS 使用的所有服務(wù)器硬件經(jīng)過評(píng)測(cè)，保證性能和穩(wěn)定性。
安全性：防 DDoS 攻擊，當(dāng)用戶使用外網(wǎng)連接和訪問 RDS 實(shí)例時(shí)，可能會(huì)遭受 DDoS 攻擊；當(dāng) RDS 安全體系認(rèn)為用戶實(shí)例正在遭受 DDoS 攻擊時(shí)，會(huì)首先啟動(dòng)流量清洗的功能，如果流量清洗無法抵御攻擊或者攻擊達(dá)到黑洞閾值時(shí)，會(huì)進(jìn)行黑洞處理，保證RDS的可用性。建議用戶通過內(nèi)網(wǎng)訪問 RDS 實(shí)例，可以使 RDS 實(shí)例免受 DDoS 攻擊的風(fēng)險(xiǎn)。 訪問控制策略，用戶可定義允許訪問 RDS 的 IP 地址，其它 IP 地址將被拒絕訪問；每個(gè)賬號(hào)只能查看、操作自己的數(shù)據(jù)庫。系統(tǒng)安全，RDS 處于多層防火墻的保護(hù)之下，可以有力地抗擊各種惡意攻擊，保證數(shù)據(jù)的安全； RDS 服務(wù)器不允許直接登錄，只開放特定的數(shù)據(jù)庫服務(wù)所需要的端口； RDS 服務(wù)器不允許主動(dòng)向外發(fā)起連接，只能接受被動(dòng)訪問。安全團(tuán)隊(duì)，阿里云團(tuán)隊(duì)負(fù)責(zé) RDS 的安全技術(shù)支持。
高可靠性：雙機(jī)熱備，RDS 采用熱備架構(gòu)，物理服務(wù)器出現(xiàn)故障后服務(wù)秒級(jí)切換，整個(gè)切換過程對(duì)應(yīng)用透明。多副本冗余，RDS 服務(wù)器中的數(shù)據(jù)構(gòu)建于 RAID 之上，數(shù)據(jù)備份存儲(chǔ)在 OSS 上。數(shù)據(jù)備份，RDS 提供自動(dòng)備份的機(jī)制。用戶可以設(shè)置自動(dòng)備份的周期，還可以根據(jù)自身業(yè)務(wù)特點(diǎn)隨時(shí)發(fā)起備份。數(shù)據(jù)恢復(fù)，支持按備份集和指定時(shí)間點(diǎn)的恢復(fù)；在大多數(shù)場(chǎng)景下，用戶可以將 7 天內(nèi)任意一個(gè)時(shí)間點(diǎn)的數(shù)據(jù)恢復(fù)到 RDS 臨時(shí)實(shí)例或克隆實(shí)例上，數(shù)據(jù)驗(yàn)證無誤后即可將數(shù)據(jù)遷回 RDS 主實(shí)例，從而完成數(shù)據(jù)回溯。
云數(shù)據(jù)庫RDS與自建數(shù)據(jù)庫對(duì)比如下圖：
云數(shù)據(jù)庫RDS的主要功能如下圖：
