Amazon Relational Database Service 文档

Amazon Relational Database Service（Amazon RDS）可让您在云中设置、操作和扩展关系数据库。Amazon RDS可在自动执行耗时管理任务（如硬件预置、数据库设置、修补、备份）的同时，提供大小可调的容量。Amazon RDS帮助您专注于您的应用程序，以便为其提供所需的快速性能、高可用性、安全性和兼容性。

Amazon RDS可用于多种数据库实例类型，这些实例类型针对内存、性能I/O进行了优化——并为您提供六种常见的数据库引擎选项，包括Amazon Aurora、PostgreSQL、MySQL、MariaDB、Oracle Database以及SQL Server。您可使用Amazon Database Migration Service将现有数据库迁移或复制至Amazon RDS。

Amazon RDS 功能
 
Amazon RDS是一项托管关系数据库服务，可为您提供六种常见的数据库引擎选项，包括Amazon Aurora、MySQL、MariaDB、Oracle、Microsoft SQL Server以及PostgreSQL。这意味着您当前用于现有数据库的代码、应用程序和工具也可用于Amazon RDS。Amazon RDS旨在处理日常的数据库任务，如预置、打补丁、备份、恢复、故障检测和维修。
 
Amazon RDS旨在让您能够轻松地使用复制功能来增强生产工作负载的可用性和可靠性。使用多可用区部署选项，您可以执行关键任务工作负载，并且能够利用高可用性和内置的自动失效转移功能，从您的主数据库转移到同步复制的辅助数据库。利用只读副本，您可以针对进行大量读取操作的数据库工作负载进行横向扩展，突破单个数据库部署的容量限制。
 
降低管理负担

易于使用 

您可利用Amazon管理控制台、Amazon RDS命令行界面或者简单的API调用在数分钟之内访问生产就绪型关系数据库的功能。
 
Amazon RDS数据库实例为您所选择的引擎和类预配置了合适的参数和设置集。您可以在几分钟之内启动数据库实例并连接您的应用程序。数据库参数组可以提供对数据库的精细控制和微调功能。
 
自动软件修补
 
Amazon RDS旨在确保您部署项目中使用的关系数据库软件已安装最新修补程序，保持最新状态。您可以选择控制是否修补数据库实例以及修补时间。

最佳实践建议 

Amazon RDS旨在分析数据库实例中的配置和使用率指标，从而提供最佳实践指导。建议涵盖数据库引擎版本、存储、实例类型、联网等领域。您可以浏览提供的建议并立即执行建议的操作，也可以将其安排在下个维护时段执行或者完全忽略。

性能
 
通用型（SSD）存储
 
Amazon RDS通用型存储是SSD型存储选项，旨在交付3 IOPS/预置GB的一致基准并提供超基准能力。此存储类型适用于广泛的数据库工作负载。
 
预置IOPS（SSD）存储
 
Amazon RDS预置IOPS存储是支持SSD的存储选项，旨在提供快速、可预测和一致的I/O性能。您可以在创建数据库实例时指定IOPS速率，然后Amazon RDS会为数据库实例的生命周期配置IOPS速率。该存储类型专为I/O密集型事务（OLTP）数据库工作负载进行了优化。您可以为每个数据库实例预置IOPS的数量，然而您实际实现的IOPS数量可能会因您的数据库工作负载、实例类型和数据库引擎选择而有所不同。
 
可扩展性
 
一键式计算扩展
 
您可将用于驱动您部署的计算和内存资源进行扩容或减少容量，最大可扩展到32个vCPU和244 GiB RAM。
 
轻松扩展存储
 
随着您的存储要求的增长，您还可以预置其他存储。Amazon Aurora引擎将随着您的数据库存储需求的增长而自动增加数据库容量的大小，最大为64TB或者您定义的最大值。借助MySQL、MariaDB、Oracle和PostgreSQL引擎，您可以扩展到多达64TB的存储，SQL Server则最多支持16TB。存储扩展旨在迅速完成扩展而不产生停机时间。
 
只读副本
 
只读副本可以轻松实现弹性扩展，超越单个数据库实例的容量限制，满足读取密集型数据库工作负载的需求。您可以为给定的源数据库实例创建一个或多个副本，利用多份数据副本满足大量应用程序读取流量需求，以此增加总读取吞吐量。Amazon RDS for MySQL、MariaDB、PostgreSQL和Oracle以及Amazon Aurora均提供只读副本。
 
可用性与持久性
 
自动备份
 
借助Amazon RDS的自动备份功能，您可以实现数据库实例的时间点恢复。Amazon RDS将备份您的数据库和操作日志，并且按用户指定的保留期限进行存储。这种方式可让您将数据库实例恢复到保留期内任意一秒钟所处的状态，最长可恢复到前五分钟的状态。您的自动备份保留期最长可配置为三十五天。
 
数据库快照
 
数据库快照是用户对您存储在Amazon S3 中的实例进行的数据备份，在您明确删除它们之前将一直保留。您可以在需要时随时从数据库快照创建新实例。
 
多可用区（Multi-AZ）部署
 
Amazon RDS Multi-AZ部署为数据库实例提供了更强大的可用性和持久性，使其成为生产型数据库工作负载的理想之选。当您配置多可用区数据库实例时，Amazon RDS会将数据同步复制到其他可用区的备用实例中。
 
自动主机更换
 
在发生硬件故障的情况下，Amazon RDS旨在自动更换用于支持部署的计算实例。
 
安全性
 
静态和动态加密
 
Amazon RDS可让您使用通过Amazon Key Management Service（KMS）管理的密钥加密您的数据库。在通过Amazon RDS加密运行的数据库实例上，静态存储于底层存储的数据都将加密，自动备份、只读副本和快照也是如此。
 
Amazon RDS支持在SQL Server和Oracle 中实行透明数据加密。Oracle中的透明数据加密可与Amazon CloudHSM集成，从而使您能够在亚马逊云科技云内的单租户Hardware Security Module（HSM）设备中安全地生成、存储和管理您的加密密钥。

Amazon RDS支持使用SSL来保护传输中的数据。

 
网络隔离
 
亚马逊云科技建议您在Amazon VPC中运行数据库实例，Amazon VPC可使您将您的数据库隔离在您自己的虚拟网络中，并使用行业标准的加密IPsec VPN与您的本地IT基础设施连接。您可以配置防火墙设置并可以控制对数据库实例的网络访问。
 
资源级权限
 
Amazon RDS可与Amazon Identity and Access Management（IAM）集成并允许您控制您的Amazon IAM用户和群组可以对特定Amazon RDS资源（从数据库实例到快照、参数组、选项组）执行的操作。您还可以为Amazon RDS资源添加标签，并控制您的IAM用户和群组可以对一组具有相同标签和关联值的资源执行的操作。例如，您可以配置您的IAM规则以确保开发人员能够修改“开发”数据库实例，但只有数据库管理员可以更改“生产”数据库实例。
 
可管理性
 
监控和指标
 
Amazon RDS为您的数据库实例提供Amazon CloudWatch指标。您可以使用RDS Management Console来查看关键运行指标，包括计算/内存/存储容量使用率、I/O活动和实例连接数。Amazon RDS还提供增强监控功能（允许访问CPU、内存、文件系统和磁盘I/O指标）和Performance Insights（一种可以帮您快速检测性能问题并且易于使用的工具）。
 
事件通知
 
Amazon RDS可以通过电子邮件或通过 Amazon SNS的数据库事件SMS短信消息向您发出通知。您可以使用Amazon管理控制台或Amazon RDS API订阅与您的数据库实例相关的多种不同的数据库事件。
 
配置管理
 
Amazon RDS已与Amazon Config集成，可通过记录和审计数据库实例配置（包括参数组、子网组、快照、安全组和事件订阅）的更改来支持合规性并增强安全性。

Amazon RDS安全性

Amazon RDS是一项托管关系数据库服务，可为您提供常见的数据库引擎选项，包括Amazon Aurora、MySQL、MariaDB、Oracle、Microsoft SQL Server以及PostgreSQL。

Amazon RDS和Amazon Aurora提供了一组功能，以确保安全地存储和访问您的数据。在Amazon Virtual Private Cloud（VPC）中运行数据库以实现网络级隔离。使用安全组控制哪些IP地址或Amazon EC2实例可以连接到数据库。此内置防火墙旨在防止任何数据库访问，除非经由您指定的规则。 

使用Amazon Identity and Access Management（IAM）策略分配权限，以确定允许谁管理RDS资源。使用数据库引擎的安全功能来控制谁可以登录到数据库，就像数据库位于本地网络时的操作一样。您还可以将数据库用户映射到IAM角色以进行联合访问。
 
使用安全套接层（Secure Socket Layer）/传输层安全性（Transport Layer Security）（SSL/TLS）连接对传输中的数据进行加密。使用Amazon Key Management Service（KMS）加密数据库存储和静态备份。监控数据库活动并借助数据库活动流与合作伙伴数据库安全应用程序整合
 
静态数据加密
 
Amazon RDS旨在借助您通过Amazon Key Management Service（KMS）管理的密钥加密数据库。在通过Amazon RDS加密运行的数据库实例上，静态存储于底层存储的数据都将加密，自动备份、只读副本和快照也是如此。RDS加密使用行业标准AES-256加密算法对托管RDS实例的服务器上的数据进行加密。
 
Amazon RDS还支持针对SQL Server（SQL Server企业版）和Oracle（Oracle 企业版中的Oracle高级安全选项）的透明数据加密（TDE）。通过TDE，数据库服务器在数据写入存储器之前将自动加密数据，并在数据从存储器读取时自动解密数据。Oracle中的透明数据加密与Amazon CloudHSM集成，可帮助您在亚马逊云科技云中的单租户硬件安全模块（HSM）设备中安全地生成、存储和管理密码密钥。

最佳实践建议
 
Amazon RDS通过分析数据库实例的配置和使用量指标来提供最佳实践指导。建议涵盖安全性、加密、IAM和VPC等领域。您可以浏览相关建议并立即执行建议操作，将其安排在下一个维护时段，或者完全关闭它。
 
传输中的数据加密
 
使用SSL/TLS加密应用程序和数据库实例之间的通信。Amazon RDS旨在创建SSL证书，并在预置实例时在数据库实例上安装该证书。对于MySQL，您可以使用--ssl_ca参数启动mysql客户端来引用公钥以加密连接。对于SQL Server，请下载公钥并将证书导入Windows操作系统。RDS for Oracle将Oracle本机网络加密与数据库实例结合使用。您只需将本机网络加密选项添加到选项组，然后将该选项组与数据库实例关联即可。建立加密连接后，在传输时将对数据库实例和应用程序之间传输的数据进行加密。您还可以要求数据库实例只接受加密连接。
 
访问控制
 
Amazon RDS与Amazon Identity and Access Management（IAM）集成，并使您能够控制您的Amazon IAM用户和组可对特定资源（如数据库实例、数据库快照、数据库参数组合数据库事件订阅、数据库选项组）采取的操作。此外，您还可以标记您的资源，并控制您的IAM用户和组可以对具有相同标签（和标签值）的资源组采取的操作。
 
您还可以标记您的Amazon RDS资源，并控制您的IAM用户和组可以对具有相同标签和相关值的资源组采取的操作。例如，您可以配置IAM规则以确保开发人员能够修改“开发”数据库实例，但只有数据库管理员才能修改“生产”数据库实例。
 
首次在Amazon RDS中创建数据库实例时，您需要创建一个主用户账户，该账户仅在Amazon RDS环境中用于控制对数据库实例的访问。主用户账户是本机数据库用户账户，允许您在登录到数据库实例时获得所有数据库权限。在创建数据库实例时，您可以指定与每个数据库实例相关联的主用户账户和密码。创建数据库实例后，您可以使用主用户凭证连接到数据库。之后，您还可以创建其他用户账户，以便限制谁能访问您的数据库实例。
 
网络隔离和数据库防火墙

使用Amazon Virtual Private Cloud（VPC），您可以在自己的虚拟网络中隔离数据库实例，然后使用加密IPSec VPN连接到现有的IT基础设施。 

借助Amazon VPC，您可以通过指定要使用的IP范围来隔离数据库实例，并通过行业标准加密IPsec VPN连接到现有的IT基础设施。在VPC中运行Amazon RDS可让您在私有子网中获得数据库实例。您也可以设置一个虚拟私有网关，将公司网络扩展到VPC，然后允许访问该VPC中的RDS数据库实例。对于Amazon VPC内部署的数据库实例，可通过VPN或您在公有子网中可以启动的堡垒主机，从VPC外部的Amazon EC2实例进行访问。如需使用堡垒主机，您需要设置一个包含用作SSH堡垒的EC2实例的公有子网。该公有子网的互联网网关和路由规则必须允许通过SSH主机引导流量，然后必须将请求转发到Amazon RDS数据库实例的私有IP地址。数据库安全组可用于帮助保护Amazon VPC内的数据库实例。此外，可以通过网络ACL允许或拒绝进出每个子网的网络流量。通过您的IPsec VPN连接进入或退出Amazon VPC的所有网络流量都可以通过您的内部安全基础设施进行检查，包括网络防火墙和入侵检测系统。
 
数据库活动流
 
除了外部安全威胁之外，托管数据库还需要提供保护，以避免数据库管理员（DBA）的内部风险。目前Amazon Aurora支持的数据库活动流能够提供关系数据库中数据库活动的实时数据流。与第三方数据库活动监控工具集成后，您可以监控和审核数据库活动，以便为数据库提供保护，并满足合规性和监管要求。
 
数据库活动流通过实施保护模型来控制数据管理员对数据库活动流的访问，从而保护数据库免受内部威胁。因此，数据库活动流的收集、传输、存储和后续处理超出了管理数据库的数据管理员的访问权限。
 
活动流将被推送至代表您数据库创建的Amazon Kinesis数据流。利用Kinesis Data Firehose，Amazon CloudWatch或合作伙伴应用程序便可以使用数据库活动流来进行合规性管理。这些合作伙伴应用程序可以使用数据库活动流信息生成警报，并对Amazon Aurora数据库中的所有活动进行审核。
 
Performance Insights

Amazon RDS Performance Insights是一项数据库性能调优和监控功能，可帮助您迅速评估数据库负载，并确定在何时、何处采取行动。Performance Insights提供容易理解的控制面板，以直观的方式显示数据库负载，即使非专业人士也能检测性能问题。

Performance Insights使用不会影响应用程序性能的轻量级数据收集方法，可轻松查看导致负载的SQL语句以及相应的原因。它不需要任何配置或维护，目前可用于Amazon Aurora（PostgreSQL和MySQL兼容版本）、Amazon RDS for PostgreSQL、MySQL、MariaDB、SQL Server以及Oracle。
 
借助Amazon Web Services API和开发工具包，您可以轻松将Performance Insights整合到本地和第三方监控工具中。如您需要长期保留，则可以选择付费购买长达两年的性能历史记录保留期。
 
开始使用：只需登录Amazon RDS管理控制台，并在创建或修改受支持的RDS引擎实例时启用Performance Insights即可。然后跳转至Performance Insights控制面板开始监控性能。
 
优势
 
易于使用
 
Performance Insights旨在供IT专家和数据库专家使用。它提供了一个简单的界面，将所有核心性能信息聚合到一个图表中，而不会显示需要手动关联的多幅图。

当负载很高时，您可以轻松确定瓶颈类型，如高CPU使用、锁定等待或I/O延迟，并查明是哪些SQL语句造成了瓶颈。
 
功能强大

您可使用Performance Insights监控多项数据库性能指标，而无需分析大量复杂的图表。所有指标都聚合到一个控制面板中。

无论数据库性能问题是由于数据库配置还是数据库设计问题导致，您都可以快速确定瓶颈所在，并查明是哪些SQL语句造成了问题。

自动化

Performance Insights无需配置或维护。在RDS实例上启用之后，您可在RDS管理控制台中执行一次单击操作即可访问。

Performance Insights会自动收集所有必需的性能指标，管理监控数据库所需的资源。除了轻量数据收集机制外，用于监控的所有资源与用于数据库实例的资源不同。 

如何使用 Performance Insights 进行监控？

生产应用
 
在生产环境中发生性能问题时立刻能够检测出。Performance Insights显示是什么原因造成数据库负载，因此您可以通过调整SQL语句或增加系统资源来采取纠正措施。
 
开发和测试数据库
 
在SQL查询用于生产之前发现其影响。使用Performance Insights监控CPU使用情况，然后确定适合数据库的实例大小，以及是否应该调整SQL语句以提高性能。
 
数据库迁移
 
将数据库迁移到云，或迁移到新的Amazon实例类型？使用Performance Insights监控CPU使用情况，然后确定适合数据库的实例大小，以及是否应该调整SQL语句以提高性能。
 
Amazon RDS Proxy

Amazon RDS Proxy是适用于Amazon Relational Database Service（RDS）的完全托管且高度可用的数据库代理，可提高应用程序的可扩展性、应对数据库故障的可恢复能力以及安全性。

许多应用程序，包括建立在现代无服务器架构上的应用程序，都可以打开大量数据库连接或频繁打开和关闭连接。这会给数据库内存和计算造成压力，从而消耗数据库内存和计算资源。Amazon RDS Proxy使应用程序可池化和共享已建立的数据库连接，从而提高数据库效率和应用程序的可扩展性。使用RDS Proxy，Aurora和RDS数据库的故障转移时间可减少，数据库凭据、验证和访问可以通过与Amazon Secrets Manager和Amazon Identity and access Management（IAM）集成进行管理。
 
优势
 
提高应用程序性能
 
Amazon RDS Proxy实例会维护与RDS数据库实例间创建的连接池，减轻创建新连接时，对数据库内存和计算资源造成的影响，并且在应用程序间共享这些连接，进而提高数据库的效率以及应用程序的可扩展性。RDS Proxy因为可以共享不常用的数据库连接，所以使得访问RDS数据库的连接更少。这样的连接池能够有效率地支持大量和频繁的应用程序连接，当您扩展应用程序时，便不会影响到数据库性能。
 
提高应用程序可用性
 
RDS Proxy通过自动连接新数据库实例，同时保留应用程序连接，有助于最大限度地减少因中断而影响数据库可用性的应用程序中断。发生故障切换时，RDS Proxy旨在请求直接路由至新数据库实例。
 
管理应用程序安全
 
Amazon RDS Proxy旨在为您提供对数据安全的额外控制，您可以选择对数据库访问强制执行IAM身份验证，并避免将数据库凭据硬编码为应用程序代码。RDS Proxy还允许您使用Amazon Secrets Manager集中管理数据库凭据。
  
管理
 
数据库代理服务器有助于处理数据库的额外负载。虽然传统的代理服务器允许应用程序更有效地扩展，但它们很难部署、修补和管理，这会消耗更多的时间和精力，而这些时间和精力可以更好地用于开发优秀的产品。Amazon RDS Proxy旨在为您提供数据库代理，而无需额外的修补和管理您自己的代理服务器。RDS代理完全无服务器，可自动扩展以适应您的工作负载。
 
与数据库兼容
 
Amazon RDS Proxy旨在与支持数据库引擎的协议兼容，因此您可以在不更改应用程序代码的情况下为您的应用程序部署RDS Proxy。您只需将应用程序连接指向代理，而非RDS数据库，其余的连接都可以无缝管理。
 
可用且耐用
 
Amazon RDS Proxy旨在提供高可用性，并部署在多个可用性区域（AZ）上，以保护您免受基础设施故障的影响。每个可用性区域都在其物理上不同且独立的基础设施上运行，并且设计为高度可靠。在基础设施发生故障的情况下，RDS Proxy旨在为端点保持在线和一致，允许应用程序继续运行数据库操作。
 
如何操作
 
Amazon RDS Proxy位于您的应用程序和关系数据库之间，以有效地管理与数据库的连接，并提高应用程序的可扩展性。
 
应用案例
 
无服务器应用程序开发
 
Amazon RDS Proxy帮助您构建更具可扩展性和可用性的无服务器应用程序，因为它们更高效地使用您的关系数据库。现代无服务器应用程序支持高度可变的工作负载，可能会尝试打开大量新的数据库连接，或保持许多连接打开状态但处于空闲状态。连接激增或大量打开的连接可能会使数据库服务器紧张，导致查询速度变慢，应用程序可伸缩性有限。通过池化和共享已建立的数据库连接，RDS Proxy允许您从无服务器应用程序高效地扩展至更多连接。RDS Proxy还允许您通过控制打开的数据库连接总数以保持可预测的数据库性能。最后，RDS Proxy通过拒绝可能降低数据库性能的不可用应用程序连接来保护无服务器应用程序的可用性。
 
软件即服务（SaaS）和电子商务应用程序

SaaS或电子商务应用程序通常保持大量数据库连接处于打开状态，以确保快速的用户响应时间，尽管这些打开的连接中只有一小部分可能在给定时刻被积极使用。这些开放但空闲的连接仍然消耗数据库内存和计算资源。您可以使用RDS Proxy以保持应用程序中的空闲连接，而不是过度配置数据库以支持大部分空闲连接，同时只根据需要建立数据库连接以最佳地服务活动请求。 

Amazon RDS只读副本
 
Amazon RDS只读副本旨在提高RDS数据库实例的性能和持久性。它们可以轻松地进行弹性横向扩展，从而超出单个数据库实例的容量限制，以读取密集型数据库工作负载。您可以为给定源数据库实例创建一个或多个副本，并从数据的多个副本提供大容量应用程序读取流量，从而提高总读取吞吐量。只读副本还可以在需要时升级成为独立数据库实例。只读副本可用于Amazon RDS for MySQL、MariaDB、PostgreSQL、Oracle和SQL Server以及Amazon Aurora。
 
对于MySQL、MariaDB、PostgreSQL、Oracle和SQL Server数据库引擎，Amazon RDS 会使用源数据库实例的快照创建第二个数据库实例。然后，只要源数据库实例发生更改，它就会使用引擎的本机异步复制来更新只读副本。只读副本作为只允许只读连接的数据库实例运行，应用程序可以像连接任何数据库实例一样连接到只读副本。Amazon RDS会复制源数据库实例中的所有数据库。
 
Amazon Aurora通过采用专为数据库工作负载构建、基于SSD的虚拟化存储层，进一步扩展了只读副本的优势。Amazon Aurora副本与源实例共享相同的底层存储，从而降低成本并避免将数据复制到副本节点。

优势

增强的性能

您可以通过将应用程序中的读取查询路由到只读副本来减少源数据库实例的负载。只读副本可以帮助您进行弹性横向扩展，从而超出单个数据库实例的容量限制，以读取密集型数据库工作负载。由于只读副本可以升级为主状态，因此它们可以在分区实施的过程中提供很大帮助。
 
为了进一步最大限度地提高读取性能，Amazon RDS for MySQL允许您将表索引直接添加到只读副本中，而不用出现在主数据库中的索引。
 
提高可用性
 
Amazon RDS for MySQL、MariaDB、PostgreSQL、Oracle和SQL Server 中的只读副本为Amazon RDS Multi-AZ Deployments提供了互补的可用性机制。如果源数据库实例出现故障，您可以升级只读副本，还可以在不同的可用区中设置自己的备用实例只读副本。此功能补充了随多可用区部署提供的同步复制、自动故障检测和故障转移功能。
 
专为安全而设计
 
当您为Amazon RDS for MySQL、MariaDB、PostgreSQL、Oracle和SQL Server创建只读副本时，Amazon RDS会在源数据库实例和只读副本之间使用公钥加密设置安全通信渠道，即使是执行跨区域复制也是如此。Amazon RDS建立启用安全渠道所需的任何亚马逊云科技安全配置，例如添加安全组条目。
 
您还可以为使用Amazon Key Management Service（KMS）静态加密的Amazon RDS for MySQL、MariaDB、PostgreSQL、Oracle和SQL Server数据库实例创建只读副本。
  
设置
 
使用Amazon管理控制台，您可以轻松地将只读副本添加到现有数据库实例中。在Amazon管理控制台中使用与数据库实例对应的“创建只读副本”选项。Amazon RDS for MySQL、MariaDB、PostgreSQL、Oracle和SQL Server允许您向每个数据库实例添加最多5个只读副本。
 
Amazon RDS for MySQL、MariaDB、PostgreSQL和Oracle为您提供了两种基于SSD的数据库存储选择：通用型和预置IOPS。这些引擎的只读副本不需要使用与主数据库实例相同的存储类型。您可以通过为只读副本选择替代存储类型来优化性能或缩减开支。
 
其他信息
 
有关服务控制、安全特性及功能的其他信息，包括有关存储、检索、修改、限制和删除数据的信息，请参见https://docs.amazonaws.cn/。以上链接包含的信息不构成光环新网关于亚马逊云科技（北京区域）的客户协议或西云数据关于亚马逊云科技（宁夏区域）的客户协议的“文档”的一部分，也不构成您与光环新网或西云数据之间就您使用亚马逊云科技中国区域服务达成的其他协议的任何部分。