关系数据库PostgreSQL版(以下简称RDS-PostgreSQL)是天翼云为用户打造的一款安全可信赖的数据库产品。
为了保障用户数据安全,高效支撑客户业务运行,天翼云禁止非客户授权人员操作用户实例与数据,禁止运维人员未经授权接入用户实例,禁止任何人非法处理客户数据。
另外,RDS-PostgreSQL支持包括VPC、安全组、自动备份和跨可用区部署在内的多种特性,帮助用户更好管理数据,保障用户数据安全。
网络隔离
VPC(Virtual Private Cloud,即虚拟私有云)是一种运行在公有云上,专为某个用户私有使用的资源集合。在天翼云上,用户开通的RDS-PostgreSQL实例运行在独立的VPC内,可以通过配置VPC控制连接数据库的IP地址段,量身定制网络访问策略。在网络层面,VPC配合安全组,用户即可便捷实现RDS-PostgreSQL实例的网络隔离,从而保障RDS-PostgreSQL实例的高安全性。
数据隔离
RDS-PostgreSQL实例存储的所有数据都是以用户维度来分配和管理的,不同用户之间的数据相互独立、资源隔离,不会受到彼此的干扰与影响。另外,多可用区部署更提升了用户数据安全性。
访问控制
用户创建RDS-PostgreSQL实例时,系统会默认会为用户分配一个独享的数据库主账户,该账户允许用户操作其所创建的数据库,且账户密码只能由用户保存,保障用户数据仅供用户本身访问。另外,用户还可以根据自身业务需要,创建其他权限的账户,从而实现权限分离。用户还可以通过安全组设置RDS-PostgreSQL实例的出入访问策略,控制实例的网络访问范围。
数据备份
RDS-PostgreSQL实例支持自动备份和手动备份。自动备份是指RDS-PostgreSQL实例开通时默认的备份策略,默认开启,并由实例专属的备份机实现数据备份存储,用户可以结合数据量和备份机存储空间大小来设置历史备份数量。手动备份是指用户按照自身需求手动创建的备份集。除了全量备份以外,天翼云RDS-PostgreSQL数据库还支持实时增量备份。当数据库故障或数据损坏时,用户可以直接通过通过全量备份和增量备份快速恢复数据库到指定的时间点,最大限度保障数据用户数据完整性。
数据同步
RDS-PostgreSQL实例支持部署高可用实例,实例主从节点之间通过流复制实现数据同步。在实例主节点发生故障,短期内不能恢复的场景下,从节点会快速升级为主节点,保障用户业务连续性,从而达到实例高可用的目的。
数据删除
客户退订实例后,如超过保留期后,该客户订购的实例所有资源及数据将会被彻底删除,任何人都无法查看或恢复数据。