营销型网站建设范文,免费找答案的网站,同ip网站做301,dw软件做二级连接网站目录
什么是GaussDB
简介
应用场景
产品架构
产品优势
安全
责任共担
身份认证与访问控制
数据保护技术
审计与日志
监控安全风险
故障恢复
认证证书
GaussDB与其他服务的关系
约束与限制
计费模式 什么是GaussDB
…
目录
什么是GaussDB
简介
应用场景
产品架构
产品优势
安全
责任共担
身份认证与访问控制
数据保护技术
审计与日志
监控安全风险
故障恢复
认证证书
GaussDB与其他服务的关系
约束与限制
计费模式 什么是GaussDB
简介
GaussDB是华为自主创新研发的分布式关系型数据库。该产品具备企业级复杂事务混合负载能力同时支持分布式事务同城跨AZ部署数据0丢失支持1000的扩展能力PB级海量存储。同时拥有云上高可用高可靠高安全弹性伸缩一键部署快速备份恢复监控告警等关键能力能为企业提供功能全面稳定可靠扩展性强性能优越的企业级数据库服务。
应用场景
交易型应用
大并发、大数据量、以联机事务处理为主的交易型应用如政务、金融、电商、O2O、电信CRM/计费等服务能力支持高扩展、弹性扩缩应用可按需选择不同的部署规模。
详单查询
具备PB级数据负载能力通过内存分析技术满足海量数据边入库边查询要求适用于安全、电信、金融、物联网等行业的详单查询业务。
产品架构
GaussDB分布式形态整体架构如下 产品优势
高安全
GaussDB拥有TOP级的商业数据库安全特性数据动态脱敏TDE透明加密行级访问控制密态计算。能够满足政企金融级客户的核心安全诉求。
健全的工具与服务化能力
GaussDB已经拥有华为云商用服务化部署能力同时支持DAS、UGO、DRS等生态工具。有效保障用户开发、运维、优化、监控、迁移等日常工作需要。
全栈自研
GaussDB基于鲲鹏生态是当前国内唯一能够做到全栈自主可控的国产品牌。同时GaussDB能够基于硬件优势在底层不断进行优化提升产品综合性能。
开源生态
GaussDB已经支持开源社区并提供主备版版本下载。
安全 责任共担
华为云安全责任共担模型 身份认证与访问控制
身份认证用户访问云数据库 GaussDB时支持对数据库用户进行身份验证包含密码验证和IAM验证两种方式。
密码验证登录数据库时需要对帐号密码进行验证验证成功后方可进行操作。IAM验证使用统一身份认证服务Identity and Access Management IAM进行精细的权限管理。
访问控制
权限控制购买实例之后您可以使用IAM为企业中的员工设置不同的访问权限以达到不同员工之间的权限隔离通过IAM进行精细的权限管理。VPC和子网虚拟私有云Virtual Private Cloud VPC为云数据库构建隔离的、用户自主配置和管理的虚拟网络环境提升用户云上资源的安全性简化用户的网络部署。子网提供与其他网络隔离的、可以独享的网络资源以提高网络安全性。安全组安全组是一个逻辑上的分组为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器和GaussDB数据库实例提供访问策略。
数据保护技术
GaussDB通过多种数据保护手段和特性保障存储在GaussDB中的数据安全可靠。 数据保护手段 简要说明 传输加密HTTPS 支持HTTP和HTTPS两种传输协议为保证数据传输的安全性推荐您使用更加安全的HTTPS协议。 数据备份 支持设置数据库的备份和恢复来保障数据的可靠性。 敏感操作保护 控制台支持敏感操作保护开启后执行删实例等敏感操作时系统会进行身份验证进一步保证GaussDB配置和数据的安全性。 SSL数据加密 可以使用SSL来加密数据库GaussDB和客户端的连接。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性以实现客户端和服务器之间的安全通讯。
审计与日志
云审计服务Cloud Trace ServiceCTS是华为云安全解决方案中专业的日志审计服务提供对各种云资源操作记录的收集、存储和查询功能可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
通过云审计服务您可以记录与GaussDB实例相关的操作事件便于日后的查询、审计和回溯。
监控安全风险
云监控服务为用户提供一个针对云数据库、云服务器等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况并及时收到异常告警做出反应保证业务顺畅运行。
故障恢复
GaussDB会在数据库实例的备份时段中创建数据库实例的自动备份,提供了多种方式恢复实例的数据用以满足不同的使用场景,支持将实例的节点分别部署在多个可用区以此来实现AZ级高可用。当主节点发生故障时备节点会自动升级为主节点保证实例的可用性。
认证证书
华为云服务及平台通过了多项国内外权威机构ISO/SOC/PCI等的安全合规认证用户可自行申请下载合规资质证书。另外华为云还提供了以下销售许可证及软件著作权证书供用户下载和参考。
GaussDB与其他服务的关系
GaussDB与其他服务的关系如表1。 表1 与其他服务的关系 相关服务 交互功能 弹性云服务器ECS GaussDB服务通过弹性云服务器Elastic Cloud Server简称ECS远程连接GaussDB可以有效的降低应用响应时间、节省公网流量费用。 虚拟私有云VPC 对您的GaussDB实例进行网络隔离和访问控制。 对象存储服务OBS 存储GaussDB实例的自动和手动备份数据。 云监控服务Cloud Eye 云监控服务是一个开放性的监控平台帮助用户实时监测GaussDB资源的动态。云监控服务提供多种告警方式以保证及时预警为您的服务正常运行保驾护航。 云审计服务CTS 云审计服务Cloud Trace Service简称CTS为用户提供云服务资源的操作记录供您查询、审计和回溯使用。 数据管理服务DAS 使用数据管理服务Data Admin Service简称DAS通过专业优质的可视化操作界面提高数据管理工作的效率和安全。 约束与限制 云数据库 GaussDB在使用上有一些固定限制用来提高实例的稳定性和安全性具体详见表1。 表1 功能约束与限制 功能 使用限制 数据库访问 如果GaussDB实例未开通公网访问则该实例必须与云主机弹性云服务器处在同一个虚拟私有云子网内才能相互访问。弹性云服务器必须处于目标GaussDB实例所属安全组允许访问的范围内。如果GaussDB实例与弹性云服务器处于不同的安全组系统默认不能访问。需要在GaussDB的安全组添加一条“入”的访问规则。 GaussDB实例的默认端口为8000只能在创建实例时修改。 部署 实例所部署的服务器对用户都不可见即只允许应用程序通过IP地址和端口访问数据库。 数据库的root权限 创建实例页面只提供管理员root用户权限。 说明 在2022.08.30后GaussDB为root用户开放了sysadmin权限。新创建实例的root用户都将拥有sysadmin权限而存量实例执行版本升级后root用户也将拥有sysadmin权限如果需要进行版本升级请联系客服处理。 如果存量实例未进行版本升级则管理员root用户权限为createrolecreatedb和monadmin。由于旧版本root权限低于完整的管理员用户权限 部分SQL语法/函数执行时会报权限不足例如create tablespace 等 重启GaussDB实例 无法通过命令行重启必须通过GaussDB的管理控制台操作重启实例。 GaussDB备份查看 GaussDB实例在对象存储服务上的备份文件对用户不可见。 计费模式
提供按小时、按月、按年的计费方式供您灵活选择使用越久越便宜。
预付费包年包月这种购买方式相对于按需付费提供更大的折扣对于长期使用者推荐该方式。
按需付费小时这种购买方式比较灵活可以即开即停按实际使用时长计费。以自然小时为单位整点计费不足一小时按一小时计费。
支持区域
华北-北京四 华东-上海一 华南-广州 华南-广州-友好用户环境 西南-贵阳一 亚太-新加坡 更详细的信息可去官网了解。
