文档数据库服务是天翼云提供的一款安全、可信的文档数据库服务。文档数据库服务支持多种架构,同时拥有云上高可用、高可靠、高安全、扩缩容、快速备份恢复、监控等数据库关键能力,为客户提供完善的性能监控体系和多重安全防护措施,并配备专业的数据库管理平台,让用户能够轻松设置、操作和扩展文档数据库服务。
为了保障操作安全、数据安全及服务运行安全,支撑客户安全有序开展业务活动,天翼云禁止运维人员删除资源时同时删除实例和备份数据,禁止运维人员未经客户书面授权,接入客户数据库实例,禁止运维人员对客户数据进行处理和转移。
文档数据库服务为保障租户数据库的可靠性和安全性提供了多个特性,如VPC、安全组、权限设置、SSL连接、自动/手动备份、跨可用区部署等功能。这些特性可以帮助租户更好地管理和保护其数据库。
网络隔离
文档数据库服务实例运行在独立的 VPC 内,该VPC不与其他实例共享。在创建完实例后,文档数据库服务会为租户分配此子网的 IP 地址,用于连接数据库。文档数据库服务实例运行在租户独立的虚拟私有云内,可提升文档数据库服务实例的安全性。
存储隔离
存储资源按照租户维度进行分配,每个租户的实例与其他租户的实例是相互独立的,并且有资源隔离,互不影响。
访问控制
租户创建文档数据库服务实例时,系统默认会为租户同步创建一个数据库主帐户,该帐户允许租户操作自己创建的文档数据库服务实例数据库。租户可以根据业务需要,创建其他权限的用户,以达到权限分离的目的。租户创建文档数据库服务实例时,可以通过 VPC 对数据库实例所在的安全组入站、出站规则进行限制,从而控制可以连接数据库的网络范围 。
传输加密
文档数据库服务实例支持数据库SSL加密传输。租户可以使用从租户控制台上下载证书,并在连接数据库时提供该证书,对数据库服务端进行认证并达到加密传输的目的。
自动备份和手动备份
文档数据库服务支持自动备份和手动备份。默认开启自动备份功能。当数据库故障或数据损坏时,可以通过备份恢复数据库,用户可根据数据量大小和备份空间大小来设定保留的历史备份个数,用户也可以按照自己的需求手动创建备份。
实例容灾
文档数据库服务支持集群高可用,当租户选择主备的实例类型时,如果单节点发生故障,此时文档数据库服务会自动将业务路由到其他节点,从而实现高可用。
数据复制
文档数据库服务支持部署高可用实例(分片集群、副本集)。租户可选择在单可用区或多可用区中部署高可用实例。当租户选择高可用实例时,文档数据库服务会主动建立和维护数据库同步复制,在主节点故障的情况下,文档数据库服务会自动将备节点升为主节点,从而达到高可用的目的。
数据删除
租户删除文档数据库服务实例时,存储在数据库实例中的数据都会被删除,任何人都无法查看及恢复数据。