網(wǎng)絡(luò)隔離

通過虛擬私有云（Virtual Private Cloud，簡(jiǎn)稱VPC）和網(wǎng)絡(luò)安全組實(shí)現(xiàn)網(wǎng)絡(luò)隔離。虛擬私有云允許租戶通過配置虛擬私有云入站IP范圍，來控制連接數(shù)據(jù)庫的IP地址段。云數(shù)據(jù)庫RDS實(shí)例運(yùn)行在租戶獨(dú)立的虛擬私有云內(nèi)，可提升云數(shù)據(jù)庫RDS實(shí)例的安全性。您可以綜合運(yùn)用子網(wǎng)和安全組的配置，來完成云數(shù)據(jù)庫RDS實(shí)例的隔離。

訪問控制

通過主/子帳號(hào)和安全組實(shí)現(xiàn)訪問控制。創(chuàng)建云數(shù)據(jù)庫RDS實(shí)例時(shí)，云數(shù)據(jù)庫RDS服務(wù)會(huì)為租戶同步創(chuàng)建一個(gè)數(shù)據(jù)庫主帳號(hào)，根據(jù)需要?jiǎng)?chuàng)建數(shù)據(jù)庫實(shí)例和數(shù)據(jù)庫子帳號(hào)，將數(shù)據(jù)庫對(duì)象賦予數(shù)據(jù)庫子帳號(hào)，從而達(dá)到權(quán)限分離的目的。可以通過虛擬私有云對(duì)云數(shù)據(jù)庫RDS實(shí)例所在的安全組入站、出站規(guī)則進(jìn)行限制，從而控制可以連接數(shù)據(jù)庫的網(wǎng)絡(luò)范圍。

存儲(chǔ)加密

云數(shù)據(jù)庫RDS服務(wù)支持對(duì)存儲(chǔ)到數(shù)據(jù)庫中的數(shù)據(jù)加密后存儲(chǔ)。

傳輸加密??

通過TLS加密、SSL加密實(shí)現(xiàn)傳輸加密。使用從服務(wù)控制臺(tái)上下載的CA根證書，并在連接數(shù)據(jù)庫時(shí)提供該證書，對(duì)數(shù)據(jù)庫服務(wù)端進(jìn)行認(rèn)證并達(dá)到加密傳輸?shù)哪康摹?/p>

數(shù)據(jù)刪除

刪除云數(shù)據(jù)庫RDS實(shí)例時(shí)，存儲(chǔ)在數(shù)據(jù)庫實(shí)例中的數(shù)據(jù)都會(huì)被刪除。安全刪除不僅包括數(shù)據(jù)庫實(shí)例所掛載的磁盤，也包括自動(dòng)備份數(shù)據(jù)的存儲(chǔ)空間。刪除的實(shí)例可以通過保留的手動(dòng)備份恢復(fù)實(shí)例數(shù)據(jù)，也可以使用回收站保留期內(nèi)的實(shí)例通過重建實(shí)例恢復(fù)數(shù)據(jù)。

安全防護(hù)

云數(shù)據(jù)庫RDS處于多層防火墻的保護(hù)之下，可以有力地抗擊各種惡意攻擊，保證數(shù)據(jù)安全，防御DDoS攻擊、防SQL注入等。建議用戶通過內(nèi)網(wǎng)訪問云數(shù)據(jù)庫RDS實(shí)例，可使云數(shù)據(jù)庫RDS實(shí)例免受DDoS攻擊風(fēng)險(xiǎn)。

雙機(jī)熱備

云數(shù)據(jù)庫RDS服務(wù)采用熱備架構(gòu)，故障秒級(jí)自動(dòng)切換。

數(shù)據(jù)備份

每天自動(dòng)備份數(shù)據(jù)，備份都是以壓縮包的形式自動(dòng)存儲(chǔ)在對(duì)象存儲(chǔ)服務(wù)（Object Storage Service，簡(jiǎn)稱OBS）。備份文件保留732天，支持一鍵式恢復(fù)。用戶可以設(shè)置自動(dòng)備份的周期，還可以根據(jù)自身業(yè)務(wù)特點(diǎn)隨時(shí)發(fā)起備份，選擇備份周期、修改備份策略。

數(shù)據(jù)恢復(fù)

支持按備份集和指定時(shí)間點(diǎn)的恢復(fù)。在大多數(shù)場(chǎng)景下，用戶可以將732天內(nèi)任意一個(gè)時(shí)間點(diǎn)的數(shù)據(jù)恢復(fù)到云數(shù)據(jù)庫RDS新實(shí)例或已有實(shí)例上，數(shù)據(jù)驗(yàn)證無誤后即可將數(shù)據(jù)遷回云數(shù)據(jù)庫RDS主實(shí)例，完成數(shù)據(jù)回溯。

RDS支持將刪除的主備或者單機(jī)實(shí)例，加入回收站管理。您可以在回收站中重建實(shí)例恢復(fù)數(shù)據(jù)，可以恢復(fù)1~7天內(nèi)刪除的實(shí)例。