網(wǎng)絡(luò)隔離

通過虛擬私有云（Virtual Private Cloud，簡(jiǎn)稱VPC）和網(wǎng)絡(luò)安全組實(shí)現(xiàn)網(wǎng)絡(luò)隔離。虛擬私有云允許租戶通過配置虛擬私有云入站IP范圍，來控制連接數(shù)據(jù)庫(kù)的IP地址段。云數(shù)據(jù)庫(kù)RDS實(shí)例運(yùn)行在租戶獨(dú)立的虛擬私有云內(nèi)，可提升云數(shù)據(jù)庫(kù)RDS實(shí)例的安全性。您可以綜合運(yùn)用子網(wǎng)和安全組的配置，來完成云數(shù)據(jù)庫(kù)RDS實(shí)例的隔離。

訪問控制

通過主/子帳號(hào)和安全組實(shí)現(xiàn)訪問控制。創(chuàng)建云數(shù)據(jù)庫(kù)RDS實(shí)例時(shí)，云數(shù)據(jù)庫(kù)RDS服務(wù)會(huì)為租戶同步創(chuàng)建一個(gè)數(shù)據(jù)庫(kù)主帳號(hào)，根據(jù)需要?jiǎng)?chuàng)建數(shù)據(jù)庫(kù)實(shí)例和數(shù)據(jù)庫(kù)子帳號(hào)，將數(shù)據(jù)庫(kù)對(duì)象賦予數(shù)據(jù)庫(kù)子帳號(hào)，從而達(dá)到權(quán)限分離的目的?？梢酝ㄟ^虛擬私有云對(duì)云數(shù)據(jù)庫(kù)RDS實(shí)例所在的安全組入站、出站規(guī)則進(jìn)行限制，從而控制可以連接數(shù)據(jù)庫(kù)的網(wǎng)絡(luò)范圍。

傳輸加密

通過TLS加密、SSL加密實(shí)現(xiàn)傳輸加密。使用從服務(wù)控制臺(tái)上下載的CA根證書，并在連接數(shù)據(jù)庫(kù)時(shí)提供該證書，對(duì)數(shù)據(jù)庫(kù)服務(wù)端進(jìn)行認(rèn)證并達(dá)到加密傳輸?shù)哪康摹?/p>

雙機(jī)熱備

云數(shù)據(jù)庫(kù)RDS服務(wù)采用熱備架構(gòu)，故障秒級(jí)自動(dòng)切換。

數(shù)據(jù)備份

每天自動(dòng)備份數(shù)據(jù)，備份都是以壓縮包的形式自動(dòng)存儲(chǔ)在對(duì)象存儲(chǔ)服務(wù)（Object Storage Service，簡(jiǎn)稱OBS）。備份文件保留732天，支持一鍵式恢復(fù)。用戶可以設(shè)置自動(dòng)備份的周期，還可以根據(jù)自身業(yè)務(wù)特點(diǎn)隨時(shí)發(fā)起備份，選擇備份周期、修改備份策略。

數(shù)據(jù)恢復(fù)

支持按備份集和指定時(shí)間點(diǎn)的恢復(fù)。在大多數(shù)場(chǎng)景下，用戶可以將732天內(nèi)任意一個(gè)時(shí)間點(diǎn)的數(shù)據(jù)恢復(fù)到云數(shù)據(jù)庫(kù)RDS新實(shí)例或已有實(shí)例上，數(shù)據(jù)驗(yàn)證無誤后即可將數(shù)據(jù)遷回云數(shù)據(jù)庫(kù)RDS主實(shí)例，完成數(shù)據(jù)回溯。

RDS支持將刪除的主備或者單機(jī)實(shí)例，加入回收站管理。您可以在回收站中重建實(shí)例恢復(fù)數(shù)據(jù)，可以恢復(fù)1~7天內(nèi)刪除的實(shí)例。