前言 文档概述 阿里云关系型数据库 RDS(Relational Database Service) 是一种稳定可靠 可弹性伸缩的在线数据库服务 基于阿里云分布式文件系统和高性能存储, 支持 MySQL SQL Server PostgreSQL 和 PPAS( 高度兼容 Oracle) 引擎, 并

Transcription

1

2 前言 文档概述 阿里云关系型数据库 RDS(Relational Database Service) 是一种稳定可靠 可弹性伸缩的在线数据库服务 基于阿里云分布式文件系统和高性能存储, 支持 MySQL SQL Server PostgreSQL 和 PPAS( 高度兼容 Oracle) 引擎, 并且提供了容灾 备份 恢复 监控 迁移等方面的全套解决方案, 彻底解决数据库运维的烦恼 本文档向您介绍如何通过 RDS 管理控制台对 RDS 进行设置, 帮助您深入了解 RDS 的特性和功能 您也可以通过 API 和 SDK 来管理 RDS 如果您需要获取人工帮助, 可以在 RDS 管理控制台单击工单服务 > 提交工单或单击此处提交工单 有关阿里云关系型数据库 RDS 更多功能说明和定价信息, 请登录阿里云 RDS 官方网站查询 声明 本文档中描述的部分产品特性或者服务可能不在您的购买或使用范围之内, 请以实际商业合同和条款为准 本 文档内容仅作为指导使用, 文档中的所有内容不构成任何明示或暗示的担保 由于产品版本升级或其他原因, 本文档内容会不定期更新, 使用文档时请注意文档配套的软件版本 说明 阿里云数据库 RDS 包括了多种类型的数据库, 本文档以 MySQL 数据库为例, 介绍 RDS 的所有产品特性及使 用指导 部分类型数据库可能不包含某一特性, 请以实际界面为准 基本概念 - 实例 : 一个独立占用物理内存的数据库服务进程, 用户可以设置不同的内存大小 磁盘空间和数据库类型 其中内存的规格会决定该实例的性能 实例创建后可以变更配置和删除实例 - 数据库 : 在一个实例下创建的逻辑单元, 一个实例可以创建多个数据库, 数据库在实例内的命名唯一 1

3 通用描述约定 描述 本地数据库 / 源数据库 RDS for XX(XX 为 MySQL SQL Server PostgreSQL 或者 PPAS) 说明 指代部署在本地机房或者非阿里云 RDS 上的数据库 文中多指要迁移到阿里云 RDS 上的源数据库 指代某一数据库类型的 RDS, 如 RDS for MySQL, 理解为在 RDS 上开通的数据库类型为 MySQL 的实例 快速入门 如果您初次使用阿里云关系型数据库 RDS, 请参阅阿里云关系型数据库 RDS 快速入门系列文档, 帮助您了解 RDS 并快速迁移本地数据库到 RDS 上 阿里云关系型数据库 RDS 快速入门 (MySQL) 阿里云关系型数据库 RDS 快速入门 (SQL Server) 阿里云关系型数据库 RDS 快速入门 (PostgreSQL) 阿里云关系型数据库 RDS 快速入门 (PPAS) 如果您要查阅快速入门以外的内容, 请参见本文档 登录与注销 在 RDS 上对实例的管理可以通过 RDS 管理控制台进行 本章介绍如何登录和注销 RDS 管理控制台, 进入具 体的实例管理控制台界面, 以便进行后续的实例管理控制操作 前提条件 在登录 RDS 管理控制台前, 您需要购买 RDS 实例, 具体的购买方法请参见购买, 详细收费标准请参见云数 据库 RDS 详细价格信息 2

4 登录 RDS 管理控制台 使用购买 RDS 的账号登录 RDS 管理控制台 系统显示 RDS 概览界面, 如下图所示 在菜单中选择实例列表, 单击数据库的实例名称或者对应的管理按钮, 进入实例管理界面, 如下 图所示 进入具体的实例管理控制台后, 可以管理实例的账号 数据库 设置实例的参数等操作 注销 RDS 管理控制台 注销 RDS 管理控制台有以下两种方法 : - 单击右上角的用户信息, 在弹出菜单中单击退出 - 直接关闭浏览器 实例管理 3

5 注意 : 重启实例会造成连接中断, 重启前请做好业务安排, 谨慎操作 操作步骤 登录 RDS 管理控制台 选择要管理的实例所在的地域 单击目标实例右侧操作栏中的管理按钮, 进入基本信息页面 单击页面右上角的重启实例, 并在确认框中单击确定 RDS 允许用户自定义部分实例参数, 具体可修改的参数项请参见 RDS 管理控制台中的参数设置 注意事项 - 请按参数设置页面规定的可修改参数值范围内设置参数 - 部分参数修改后需要重启实例, 请查看参数设置页面中的是否重启了解, 重启前请做好业务安排 背景信息 由于 RDS 提供的云数据库服务与原生的数据库服务完全兼容, 所以对用户来说, 设置云数据库参数方法和本地 数据库参数设置方法基本类似 您可以参照本例, 通过 RDS 管理控制台修改参数, 也可以通过 API 方式, 执 行相关命令修改参数设置 数据库参数说明请单击以下链接, 参见各类型数据库的官方文档 - MySQL - SQL Server MySQL 5.5 版本 MySQL 5.6 版本 MySQL 5.7 版本 SQL Server 2008 R2 操作步骤 1. 登录 RDS 管理控制台, 选择目标实例 2. 在实例菜单中选择参数设置 4

6 选择修改参数方式 单个修改参数 a. 单击要修改的参数后的 b. 单击提交参数, 确认修改, 如下图中 2 所示, 在弹出的窗 批量修改参数 a. 单击导出参数, 导出参数文件 (.txt) 到本地, 如下图中 1 所示 b. 打开参数文件, 批量修改所要设置的参数 c. 单击导入参数, 如下图中 2 所示 5

7 d. 在导入参数窗口粘贴要修改的参数及参数值, 并单击确定, 如下图中 3 4 所示 e. 确认参数列表中参数修改结果, 然后单击提交参数, 如下图中 5 所示 查看参数修改历史 您可以通过修改历史页签查看历史修改记录 设置可维护时间段 阿里云数据库会定期维护, 以确保实例平稳运行 您可以根据业务规律, 将维护时间段设置在业务低峰期, 以 免维护过程中可能对业务造成影响 RDS 将在您设置的时间段内进行 RDS 例行维护 背景信息 在阿里云平台上, 为保障云数据库 RDS 实例的稳定性, 后端系统会不定期对实例 机器进行维护操作 在进行正式维护前,RDS 会给阿里云账号中设置的联系人发送短信和邮件, 请注意查收 实例维护当天, 为保障整个维护过程的稳定性, 实例会在所设置的可运维时间前一段时间, 进入实例维护中的状态, 当实例处于该状态时, 数据库本身正常的数据访问不会受到任何影响, 但该实例的控制台上, 除了账号管理 数据库管理和添加 IP 白名单外, 其他涉及变更类的功能均暂无法使用 ( 如常用的升降级 重启等操作均无法重启 ), 查询类如性能监控等可以正常查阅 在进入实例所设置的可运维时间后, 实例会在该段时间内发生 1~2 次的连接闪断, 请确保应用程序具有重连机制 在闪断后, 实例即可回复到正常状态 6

8 操作步骤 登录 RDS 管理控制台, 选择目标实例 在菜单栏选择基本信息 在配置信息中的可维护时间段后单击设置, 如下图所示 RDS 默认可维护时间段为 02:00~06:00 选择可维护时间段, 单击保存, 如下图所示 说明 : 时间段为北京时间 迁移可用区 如果实例所在可用区满负载或者其他情况, 影响实例性能, 用户可以将实例迁移可用区 背景信息 多可用区是在单可用区的级别上, 将同一地域的多个单可用区组合成的物理区域 相对于单可用区 RDS 实例, 多可用区 RDS 实例可以承受更高级别的灾难 例如, 单可用区 RDS 实例可以承受服务器和机架级别的故障, 而多可用区 RDS 实例可以承受机房级别的故障 目前多可用区 RDS 不额外收取任何费用, 在已开通多可用区地域的用户可以直接购买多可用区 RDS 实例, 也可以通过跨可用区迁移将单可用区 RDS 实例转化成多可用区 RDS 实例 注意 : 因为多可用区之间存在一定的网络延迟, 因此多可用区 RDS 实例在采用半同步数据复制方案的时候, 对于单个更新的响应时间会比单可用区实例长 这种情况最好通过提高并发量的方式来实现整体吞吐量的提 7

9 高 前提条件 - 可用区迁移过程中将会有 30 秒的连接闪断, 请确认您的应用程序具有重连机制 - 实例所在地域有多可用区, 才能迁移可用区 操作步骤 1. 登录 RDS 管理控制台, 选择目标实例 2. 在菜单栏选择基本信息 在基本信息中单击迁移可用区, 如下图所示 在将实例迁移至其他可用区页面中选择目标可用区, 单击确定, 如下图所示 8

10 切换主备实例 本节介绍主备实例切换方法 注意事项 主备实例切换可能会有闪断, 请确认您的应用程序具有重连机制 操作步骤 1. 登录 RDS 管理控制台, 选择目标实例 2. 在菜单栏选择服务可用性 在实例可用性中单击主备库切换, 如下图所示 在实例主备切换页面中单击确定 修改数据复制方式 用户可以根据自身业务特点, 选择不同的数据复制方式, 提高云数据库可用性 注意 : 该操作只适用于 MySQL 5.5/5.6 类型的数据库 操作步骤 1. 登录 RDS 管理控制台, 选择目标实例 2. 在菜单栏选择服务可用性 9

11 在实例可用性中单击修改数据复制方式, 如下图所示 在修改数据复制方式页面中选择数据复制方式, 单击确定, 如下图所示 - 半同步 : 正常情况下数据复制方式采用强同步复制方式, 当 Master 向 Slave 复制数据出现异常的时候 (Slave 不可用或者双节点间的网络异常 ),Master 会暂停对应用的响应, 直到复制方式超时退化成异步复制 如果允许应用在此时更新数据, 则 Master 不可用会引起数据不一致 当双节点间的数据复制恢复正常 (Slave 恢复或者网络恢复 ), 异步复制会恢复成强同步复制 恢复成强同步复制的时间取决于半同步复制的实现方式, 阿里云数据库 MySQL5.5 版和 MySQL5.6 版有所不同 - 异步 : 应用发起更新 ( 含增加 删除 修改操作 ) 请求,Master 完成相应操作后立即响应应用,Master 向 Slave 异步复制数据 因此异步复制方式下, Slave 不可用不影响主库上的操作, 而 Master 不可用有较小概率会引起数据不一致 释放实例 背景信息 RDS 实例有两种付费方式 : 包年包月和按量付费 - 包年包月 : 包年包月的实例不能主动删除或释放 当用户所购买的服务期满后,RDS 实例将会被锁定, 无法进行读写 如需继续使用, 只需要续费即可 ( 如何续费 ) 如果不再使用, 服务期满后, 实例 10

12 会继续运行 15 天, 之后数据会再被保存 15 天 若之后还未续费, 该实例将会被自动删除且不可恢复, 请用户提前做好数据备份, 将数据迁出 RDS, 以免数据丢失 如果主实例下有只读实例, 也将一起释放 - 按量付费 : 按量付费的实例可以主动释放 操作步骤 登录 RDS 管理控制台, 选择目标实例 在菜单栏选择基本信息 在运行状态中单击释放, 如下图所示 在弹出的提示框中单击确认完成实例释放 背景信息 云数据库 RDS 版支持用户将低版本数据库升级到高版本, 但是无法降级版本 具体可升级版本请参见实际界面 注意 : 目前该操作仅适用于数据库 MySQL 5.5 到 MySQL 5.6 的升级 操作步骤 注意 : 建议先购买要升级的数据库目标版本实例, 测试兼容性后再升级版本 在数据库升级过程中,RDS 服务可能会出现 1 次 30 秒的闪断, 请您尽量在业务低峰执行升级操作, 或确保您的应用有自动重连机制, 以避免闪断造成的影响 登录 RDS 管理控制台, 选择目标实例 11

13 在实例菜单中选择基本信息 在 配置信息 栏中, 单击 数据库类型 后的升级数据库版本 在 数据库版本升级 页面选择要升级的数据库目标版本, 单击开始升级 账号管理 创建账号 在使用数据库之前, 需要在 RDS 实例中创建账号 本章介绍在 RDS 上如何创建账号 背景信息 同一实例下的数据库共享该实例下的所有资源, 其中 : - MySQL 版实例和 SQL Server 版实例最多可以创建 500 个账号 - PostgreSQL 版实例和 PPAS 版实例没有账号个数限制 - MySQL 5.7 版和 SQL Server 2012 版只能创建初始账号 MySQL 5.5/5.6 账号同时支持传统模式和自主模式两种管理模式, 可以从传统模式升级为自主模式 ( 创建高权限账号会自动升级 ), 但不支持回退 传统模式自主模式 ( 创建高权限账号后 ) 支持的引擎及版本 特点说明 MySQL 5.5/5.6 SQL Server 2008R2 RDS 最早支持的一种模式, 所有账号 (User)/ 数据库 (DB) 均通过 OpenAPI 或控制台创建和管理 MySQL 5.5/5.6/5.7 SQL Server 2012 PostgreSQL 9.4 PPAS 9.3 新推出的模式, 完全自主的管理方式, 提供更高的权限, 账号及权限管理更加自由 灵活 包含初始账号 ( 高权限账号 ) 和普通账号两种账号类型 账号数量最多 500 个无限制 数据库数量 创建账号的方式 MySQL: 最多 500 个 SQL Server: 最多 50 个 OpenAPI/ 控制台 无限制 初始账号 :OpenAPI/ 控制台普通账号 : 执行 SQL 12

14 创建数据库方式 OpenAPI/ 控制台执行 SQL OpenAPI: 账号管理 OpenAPI: 数据库管理 权限管理 CreateAccount DeleteAccount DescribeAccounts GrantAccountPrivilege RevokeAccountPrivilege ModifyAccountDescription ResetAccountPassword CreateDatabase DeleteDatabase DescribeDatabases ModifyDBDescription 简单, 只提供读写和只读两种 CreateAccount DeleteAccount DescribeAccounts ModifyAccountDescription ResetAccountPassword 不提供 丰富, 可充分利用数据库引擎的权限管理优势, 比如可按用户分配不同表的查询权限 注意事项 - 分配数据库账号权限时, 请按最小权限原则和业务角色创建账号, 并合理分配只读和读写权限 必要时可以把数据库账号和数据库拆分成更小粒度, 使每个数据库账号只能访问其业务之内的数据 如果不需要数据库写入操作, 请分配只读权限 - 请设置数据库账号的密码为强密码, 并定期更换 操作步骤 登录 RDS 管理控制台, 选择目标实例 选择菜单中的账号管理, 单击创建账号, 如下图所示 输入要创建的账号信息, 单击确定, 如下图所示 13

15 - 数据库账号 : 由 2~16 个字符的小写字母, 数字或下划线组成 开头需为字母, 结尾需为字母或数字, 如 user4example - 授权数据库 : 该账号授权的数据库, 选取左边的未授权数据库, 单击授权, 添加数据库到已授权数据库中 如果尚未创建数据库, 该值可以为空 您可以通过已授权数据库右上角的权限设置按钮将该账号下的数据库权限批量设置为全部设读写或者全部设只读 - 密码 : 该账号对应的密码, 由 6~32 个字符的字母 数字 中划线或下划线组成, 如 password4example - 确认密码 : 输入与密码一致的字段, 如 password4example, 以确保密码正确输入 - 备注说明 : 可以备注该账号的相关信息, 便于后续账号管理, 最多支持 256 个字符 (1 个汉字等于 3 个字符 ) 重置密码 在使用 RDS 过程中, 如果忘记数据库账号密码, 可以通过 RDS 管理控制台重新设置密码 注意 : 为了数据安全, 建议您定期更换密码 操作步骤 1. 登录 RDS 管理控制台, 选择目标实例 2. 选择菜单中的账号管理 3. 在要重置密码的账号后单击重置密码, 如下图所示 14

16 4. 在重置账户密码页面输入新密码并确认后, 单击确定 密码由 6~32 个字符的字母 数字 中划 线或下划线组成, 建议不要使用曾经用过的密码 修改账号权限 在使用 RDS 过程中, 可以根据需要随时调整实例中账号的权限 操作步骤 登录 RDS 管理控制台, 选择目标实例 选择菜单中的账号管理 在要修改权限的账号后单击修改权限, 如下图所示 在修改账号页面, 调整账号权限后, 单击确定, 如下图所示 - 增加授权数据库 : 选择未授权数据库, 单击授权 > 添加到已授权数据库 - 删除授权数据库 : 选择已授权数据库, 单击 < 移除添加到未授权数据库 - 变更已授权数据库权限 : 在已授权数据库后选择读写或者只读 您也可以通过已授权数据库右上角的权限设置按钮将该账号下的数据库权限批量设置为全部设读写或者全部设只读 15

17 授权服务账号 当您寻求阿里云的技术支持时, 如果技术支持过程中需要对您的数据库实例进行操作, 您需要对服务账号授权, 技术支持人员才可以通过服务账号提供技术支持服务 背景信息 当您选择授权服务账号查看修改配置或者查看表结构 索引和 SQL 时, 系统后台会生成临时服务账号, 并根据 您的授权信息赋予该账号对应的权限 在授权有效期结束后, 临时服务账号会自动删除 授权操作 1. 登录 RDS 管理控制台, 选择目标实例 2. 选择菜单中的账号管理, 然后在账号管理页面选择服务授权账号页签 选择要授权给服务账号的权限, 单击权限开通, 如下图所示 - 如果是 IP 白名单 数据库参数等问题排查, 只需要授权查看修改配置 - 如果是用户应用导致的数据库性能问题, 则需要授权查看表结构 索引和 SQL 16

18 在设置授权过期时间页面设置权限过期时间后, 单击确定, 如下图所示 后续操作 给服务账号授权后, 您可以在服务授权账号页面随时取消服务账号的授权 ( 如下图中 1 所示 ) 或者延长授权 时间 ( 如下图中 2 所示 ) 数据库管理 17

19 创建数据库 用户可以通过 RDS 管理控制台创建数据库 数据库名称实例内唯一, 实例间互不影响 - MySQL 5.7 版请参见创建数据库和账号 (MySQL 5.7), 通过客户端创建数据库 - SQL Server 2012 版请参见创建数据库和账号 (SQL Server 2012), 通过客户端创建数据库 背景信息 - 同一实例下的数据库共享该实例下的所有资源, 其中 : MySQL 版实例最多可以创建 500 个数据库 SQL Server 2008 R2 版实例最多可以创建 50 个数据库 PostgreSQL 版实例和 PPAS 版实例没有数据库个数限制 操作步骤 登录 RDS 管理控制台, 选择目标实例 选择菜单中的数据库管理, 单击创建数据库, 如下图所示 输入要创建的数据库信息, 单击确定, 如下图所示 18

20 - 数据库 (DB) 名称 : 由 2~64 个字符的小写字母 数字 下划线或中划线组成, 开头需为字母, 结尾需为字母或数字 - 支持字符集 : 设置数据库的字符集 :utf8 gbk latin1 和 utf8mb4 - 授权账号 : 选择该数据库授权的账号 如果尚未创建账号, 该值可以为空 - 账号类型 : 选择授权账号后可见, 设置该数据库授权给授权账号的权限, 可以设置为读写或者只读 - 备注说明 : 可以备注该数据库的相关信息, 便于后续数据库管理, 最多支持 256 个字符 (1 个汉字等于 3 个字符 ) 删除数据库 本章介绍如何在 RDS 上删除实例中的数据库 说明 :RDS for SQL Server 2012 请通过客户端删除数据库 操作步骤 19

21 1. 登录 RDS 管理控制台, 选择目标实例 2. 选择菜单中的数据库管理 系统显示该实例下的数据库列表 选择要删除的数据库, 单击删除, 在弹出的提示框中单击确定, 如下图所示 网络管理 设置访问模式 RDS 支持标准模式和高安全模式两种访问模式 本章介绍两种访问模式的区别及设置方法 说明 : MySQL 5.7 和 SQL Server 2012 版本的数据库的访问模式是标准模式, 不支持访问模式的切换 PPAS 和 PostgreSQL 类型的数据库的访问模式是高安全模式, 不支持访问模式的切换 标准模式和高安全模式两种访问模式的区别如下所示 : 标准模式 :RDS 使用负载均衡屏蔽了数据库引擎 HA 切换对应用层的影响, 缩短响应时间, 但会小幅 度增加连接闪断的概率, 失去 SQL 拦截能力 该模式只支持一种连接地址, 在实例同时有内网地址和 外网地址的情况下, 需先释放内网地址或者外网地址后, 才能切换到标准模式 高安全模式 : 具有防止 90% 的连接闪断和 SQL 拦截的能力 ( 基于 SQL 语义分析来实现防御 SQL 注 入攻击 ), 但是会增加 20% 以上响应时间 该模式支持内外网地址并存 本例以同时使用内网地址和外网地址为例进行说明 在实际使用 RDS 时, 请根据系统规划设置连接模式 20

22 操作步骤 登录 RDS 管理控制台, 选择目标实例 选择菜单中的数据库连接 在数据库连接中单击切换访问模式, 在弹出的确认信息界面单击确认, 切换访问模式 设置网络类型 阿里云数据库支持经典网络和专有网络两种网络类型 本章介绍两种网络类型的区别及设置方法 背景信息 在阿里云平台上, 经典网络和专有网络的区别如下 : - 经典网络 : 经典网络中的云服务在网络上不进行隔离, 只能依靠云服务自身的安全组或白名单策略来阻挡非法访问 - 专有网络 (Virtual Private Cloud, 简称 VPC): 专有网络帮助用户在阿里云上构建出一个隔离的网络环境 用户可以自定义专有网络里面的路由表 IP 地址范围和网关 此外用户可以通过专线或者 VPN 的方式将自建机房与阿里云专有网络内的云资源组合成一个虚拟机房, 实现应用平滑上云 操作指南 RDS 默认使用经典网络, 如果您要使用专有网络 (VPC),RDS 和 VPC 必须在同一地域, 有以下两种方式 : - 如果 RDS 还没有创建, 您可以先建立 VPC, 然后在 VPC 下创建 RDS, 具体请参见下文新建 RDS 场景 - 如果 RDS 已经创建, 您可以在 RDS 同一地域创建 VPC, 然后将 RDS 加入 VPC, 具体请参见下文已有 RDS 场景 新建 RDS 场景 创建 VPC, 具体请参见 VPC 快速入门 创建与 VPC 所在地域一致的 RDS 实例, 具体请参见购买 在购买过程中, 网络类型选择专有网络, 选择对应的 VPC 即可, 如下图所示 21

23 已有 RDS 场景 创建与 RDS 所在地域一致的 VPC, 具体请参见 VPC 快速入门 登录 RDS 管理控制台, 选择目标实例 在实例菜单中选择数据库连接 RDS 实例在高安全访问模式下才可以将实例网络类型切换为专有网络, 请先确保实例的访问模式为高 安全模式, 访问模式变更参见设置访问模式 在数据库连接页面中单击切换为专有网络, 如下图所示 在切换为专有网络页面中选择 VPC 和虚拟交换机, 单击确定, 如下图所示 注意 : 切换为专有网络后, 原内网地址将从经典网络切换到专有网络, 非专有网络内的 ECS 将无法 访问, 原外网地址保持不变 22

24 设置内外网地址 如果您的应用部署在同一地域的 ECS 上, 则无需申请外网地址, 请跳过此步骤 如果您的应用部署在其他地域 的 ECS 或者阿里云以外的系统上, 需申请外网地址, 用于应用对接 背景信息 RDS 提供两种连接地址 : 内网地址 外网地址 - 在访问模式为标准模式下只能使用内网地址或者外网地址 如果您的应用部署在同一地域的 ECS 上, 则使用内网地址即可 系统默认提供内网地址, 您可以直接修改连接地址 如果您的应用部署在其他地域的 ECS 或者阿里云以外的系统上, 则需要使用外网地址 您 可以直接单击申请外网地址, 系统自动释放内网地址, 生成外网地址 - 在访问模式为高安全模式下才能同时使用内网地址和外网地址 如果您的应用同时部署在同一地域 的 ECS 和其他地域的 ECS 或者阿里云以外的系统上, 则需要同时使用内网地址和外网地址 访问模式设置方法请参见设置访问模式 注意 - 在访问数据库前, 您需要将访问数据库的 IP 地址或者 IP 段加入白名单, 操作请参见设置白名单 - RDS 会针对外网地址流量收取一定费用, 详细收费标准请参见云数据库 RDS 详细价格信息 - 为了获得更快的传输速率和更高的安全级别, 建议您将应用迁移到与您的 RDS 同一地域的阿里云服 务器 ECS 上 操作步骤 本例以同时使用内网地址和外网地址为例进行说明 在实际使用 RDS 时, 请根据系统规划设置连接模式 23

25 登录 RDS 管理控制台, 选择目标实例 选择菜单中的数据库连接 在数据库连接中单击申请外网地址, 在弹出的确认信息界面单击确认, 生成外网地址, 如下图所 示 说明 : 外网地址流量可能会产生费用, 也会降低实例的安全性, 请谨慎选择 单击修改连接地址, 在弹出的窗口中设置内外网连接地址及端口号, 单击确定, 如下图所示 - 连接类型 : 根据需要修改的连接类型选择内网地址或者外网地址 - 连接地址 : 地址样式为 xxx.sqlserver.rds.aliyuncs.com, 其中 xxx 为自定义字段, 由字母和数字组成, 开头需小写字母,8~64 个字符, 如 extranet4example - 端口 :RDS 对外提供服务的端口号, 取值范围为 3200~3999 的整数 安全管理 24

26 您可以通过 RDS 管理控制台或者 API 查看 SQL 明细, 定期审计 SQL, 及时发现问题 注意 :SQL 审计当前不支持阿里云数据库 SQL Server 版 背景信息 - 阿里云数据库 MySQL 版的增量数据可以通过 SQL 明细 binlog 日志来查看 但是两者又有所区别 SQL 审计类 : 似于 MySQL 的审计日志, 会统计所有 DML 和 DDL 操作信息, 且这些信息 是系统通过网络协议分析所得 SQL 审计不会解析实际的参数值, 并且在 SQL 查询量较大 的时候会丢失少量的记录 因此通过这种方式来统计准确的增量数据可能会出现不准确的情 况 binlog 日志 : 会准确记录数据库所有的增 删 改操作信息, 可以准确的恢复用户的增量 数据 但是 binlog 日志会先存储在实例中, 系统会定期清理实例中已经写完数据的 binlog 日志至 OSS 并为用户保存 7 天的时间, 正在写入数据的 binlog 文件无法保存 ( 这就是为 什么在点击一键上传 Binlog 后仍然有部分 binlog 日志没有上传的原因 ) 这种方式可以 准确的记录数据库的增量数据, 但是无法实时的获取日志 - SQL 审计记录保存时间为 30 天 - SQL 审计默认关闭, 该功能开启后, 将会产生额外的费用, 详细收费标准请参见云数据库 RDS 详细 价格信息 开启 SQL 审计 登录 RDS 管理控制台, 选择目标实例 在实例菜单中选择数据安全性 在数据安全性页面中单击 SQL 审计, 然后单击开启 SQL 审计, 如下图所示 25

27 开启 SQL 审计后, 您可以通过时间 DB User 关键字等条件查询 SQL 信息 关闭 SQL 审计 如果您需要关闭 SQL 审计功能, 以节约费用, 可以在 SQL 审计页面关闭 SQL 审计功能 注意 :SQL 审计功能关闭后, 包括历史审计内容在内的 SQL 审计内容将清空 请将 SQL 审计内容导出并妥善 保存至本地后, 再关闭 SQL 审计功能 登录 RDS 管理控制台, 选择目标实例 在实例菜单中选择数据安全性 在数据安全性页面中单击 SQL 审计, 然后单击导出文件, 如下图所示 将 SQL 审计内容导出并妥善保存至本地后, 单击关闭 SQL 审计 设置白名单 为了数据库的安全稳定, 您应该将需要访问数据库的 IP 地址或者 IP 段加入白名单 在启用目标实例前, 需先修改白名单 背景信息 访问数据库有三种场景 : 外网访问 RDS 数据库 i. 参见设置内外网地址申请外网地址 参见本节将应用服务 IP 加入白名单 26

28 如果将应用服务 IP 加入白名单后, 还是无法连接 RDS, 请参见 RDS for MySQL 如何定位本 地 IP, 获取应用服务真实 IP 内网访问 RDS 数据库 : i. 确保 RDS 和 ECS 网络类型一致 设置网络类型请参见设置网络类型 ii. 参见设置内外网地址申请内网地址 iii. 参见本节将 ECS 的 IP 加入白名单 - 内外网同时访问 RDS 数据库 : i. 确保 RDS 和 ECS 网络类型一致, 并将访问模式设置为高安全模式 设置网络类型请参见设置网络类型 ii. 参见设置内外网地址申请内外网地址 iii. 参见本节将应用服务和 ECS 的 IP 加入白名单 操作步骤 1. 登录 RDS 管理控制台, 选择目标实例 2. 在实例菜单中选择数据安全性 在数据安全性页面的默认分组后单击修改, 如下图所示 您也可以使用自定义分组, 单击默认分组后的清空删除默认分组中的白名单, 然后单击添加白名单分组新建自定义分组 在修改白名单分组页面删除默认白名单 , 填写自定义白名单后, 单击确定, 如下图所示 27

29 参数说明如下 : - 分组名称 : 由 2~32 个字符的小写字母, 数字或下划线组成 开头需为小写字母, 结尾需 为字母或数字 默认分组不可修改, 且不可删除 - 组内白名单 : 填写可以访问数据库的 IP 地址或者 IP 段,IP 地址或者 IP 段间用英文逗号分 隔 MySQL PostgreSQL 和 PPAS 可以设置 1000 个,SQL Server 可以设置 800 个 白名单功能支持设置 IP 地址 ( 如 ) 或者 IP 段 ( 如 /24, 表示 X 的 IP 地址都可以访问数据库 ) % 或者 /0 为允许任何 IP 访问 该设置将极大降低数据库安全性, 如非必 要请勿使用 新建实例设置了本地环回 IP 地址 为默认白名单, 禁止任何外部 IP 访 问本实例 - 加载 ECS 内网 IP: 单击将显示同账号下的 ECS, 可以快速添加 ECS 到白名单中 后续操作 正确使用白名单可以让 RDS 得到高级别的访问安全保护, 建议用户定期维护白名单 后续操作中, 您可以单击 分组名称后的修改修改已有分组, 或者单击删除删除已有分组 设置 SSL 加密为了提高链路安全性, 您可以启用 SSL 加密, 并安装 SSL CA 证书到需要的应用服务 28

30 背景信息 SSL (Secure Sockets Layer) 在传输层对网络连接进行加密, 能提升通信数据的安全性和完整性, 但会同时 增加网络连接相应时间 注意事项 因 SSL 加密固有缺陷, 启用 SSL 加密会显著增加 CPU 使用率 建议仅在外网链路有加密需求的时候启用 SSL 加密 内网链路相对较安全, 一般情况下无需对链路加密 操作步骤 1. 登录 RDS 管理控制台, 选择目标实例 2. 在菜单栏中选择数据安全性, 然后在数据安全性页面选择 SSL 页签 单击未开通, 如下图所示 在设置 SSL 对话框中选择要开通 SSL 加密的链路, 单击确定, 开通 SSL 加密, 如下图所示 说明 : 用户可以根据需要选择加密内网链路或者外网链路, 且只可以加密一条链路 29

31 单击下载证书, 下载 SSL CA 证书, 如下图所示 下载的文件为压缩包, 包含两个文件 : - p7b 文件 : 用于 Windows 系统下导入 CA 证书 PEM 文件 : 用于其他系统或应用中导入 CA 证书 后续操作 开通 SSL 加密后, 应用或者客户端连接 RDS 时需要配置 SSL CA 证书 本例以 MySQL Workbench 为例, 介绍 SSL CA 证书安装方法 其他应用或者客户端请参见对应产品的使用说明 1. 打开 MySQL Workbench 2. 选择 Database > Manage Connections 启用 Use SSL, 并导入 SSL CA 证书, 如下图所示 30

32 设置透明数据加密 透明数据加密 (Transparent Data Encryption, 简称 TDE) 可以对实例数据文件执行实时 I/O 加密和解密 为了提高数据安全性, 您可以启用透明数据加密, 对实例数据进行加密 背景信息 TDE 可对数据文件执行实时 I/O 加密和解密, 数据在写入磁盘之前会进行加密, 从磁盘读入内存时会进行解密 TDE 不会增加数据文件的大小 开发人员无需更改任何应用程序, 即可使用 TDE 功能 注意事项 - TDE 开通后无法关闭 - 加密使用秘钥由秘钥管理服务 (KMS) 产生和管理,RDS 不提供加密所需的秘钥和证书 开通 TDE 后, 用户如果要恢复数据到本地, 需要先通过 RDS 解密数据 - 开通 TDE 后, 会显著增加 CPU 使用率 前提条件 已开通秘钥管理服务 (KMS) 操作步骤 1. 登录 RDS 管理控制台, 选择目标实例 2. 在菜单栏中选择数据安全性, 然后在数据安全性页面选择 TDE 页签 单击未开通, 如下图所示 单击确定, 开通 TDE 说明 : 如果您未开通密钥管理服务, 在开通 TDE 过程中会提示开启密钥管理服务, 请根据引导开通 31

33 秘钥管理服务后, 再单击未开通来开通 TDE 登录数据库, 执行如下命令, 对要加密的表进行加密 alter table <tablename> engine=innodb block_format=encrypted; 后续操作 如果你要对 TDE 加密的表解密, 请执行如下命令 alter table <tablename> engine=innodb block_format=default; 监控报警 设置监控频率 为方便用户查看和掌握实例的运行状态,RDS 管理控制台提供了丰富的性能监控项 用户可以通过 RDS 管理 控制台设置监控频率, 查看具体实例的监控数据, 也可以创建监控视图, 把同一账号下的多个同类型实例进行 对比 背景信息 提升 RDS 性能监控频率将产生额外费用, 详细收费标准请参见云数据库 RDS 详细价格信息 操作步骤 登录 RDS 管理控制台, 选择目标实例 在菜单中选择监控与报警 不同类型的数据库支持的监控项也不同, 详情请参见下文监控列表 在监控页签单击监控频率设置, 如下图 7 所示 32

34 在具体的监控项页面中, 还可以执行如下操作 : - 选择查看的监控类型 ( 如下图 2 所示 ) - 选择查看的监控周期 ( 如下图 3 所示 ) - 显示监控结果, 您也可以框选其中的监控周期 ( 如下图 4 所示 ), 通过单击重置取消框选的监控周期 ( 如下图 6 所示 ) - 选择显示的监控数据 ( 如下图 5 所示 ) - 刷新监控结果 ( 如下图 8 所示 ) 在弹出的设置页面中选择监控频率, 单击确定, 如下图所示 监控项列表 RDS for MySQL 监控项说明监控频率监控周期 磁盘空间 实例的磁盘空间使用量, 包括磁盘空间总体使用量 数据空间使用量 60 秒 / 次 7 天 33

35 日志空间使用量 临时文件空间使用量和系统文件空间使用量单位 :MByte IOPS 实例的每秒 I/O 请求次数单位 : 次 / 秒 60 秒 / 次 1 年 连接数 实例当前总连接数, 包括活跃连接数和总连接数 60 秒 / 次 1 年 CPU 内存利用率 实例的 CPU 和内存利用率 ( 不含操作系统占用 ) 60 秒 / 次 1 年 网络流量 实例每秒钟的输入 输出流量单位 :KByte 60 秒 / 次 1 年 QPS/TPS 每秒钟 SQL 语句执行次数和事务处理数 60 秒 / 次 1 年 InnoDB 缓冲池 InnoDB 缓冲池的读命中率 利用率以及缓冲池脏块的百分率 60 秒 / 次 1 年 InnoDB 读写量 InnoDB 每秒读取和写入的数据量单位 :KByte 60 秒 / 次 1 年 InnoDB 读写次数 InnoDB 每秒钟的读取和写入的次数 60 秒 / 次 1 年 InnoDB 日志 InnoDB 每秒向日志文件的物理写入次数 日志写请求 向日志文件完成的 fsync 写数量 60 秒 / 次 1 年 临时表 数据库执行 SQL 语句时在硬盘上自动创建的临时表的数量 60 秒 / 次 1 年 MyISAM Key Buffer MyISAM 每秒的 Key Buffer 读命中率 写命中率 利用率 60 秒 / 次 1 年 MyISAM 读写次数 MyISAM 每秒从缓冲池中的读 写次数和每秒钟从硬盘上的读 写次数 60 秒 / 次 1 年 COMDML 数据库每秒 SQL 语句执行次数, 包括 Insert Delete Insert_Select Replace Replace_Select Select Update 60 秒 / 次 1 年 ROWDML InnoDB 每秒钟操作执 60 秒 / 次 1 年 34

36 行次数, 包括每秒向日志文件的物理写次数 每秒从 InnoDB 表读取 更新 删除 插入的行数 RDS for SQL Server 监控项说明监控频率监控周期 磁盘空间 实例的磁盘空间使用量, 包括磁盘空间总体使用量 数据空间使用量 日志空间使用量 临时文件空间使用量和系统文件空间使用量单位 :MByte 60 秒 / 次 7 天 IOPS 实例的每秒 I/O 请求次数单位 : 次 / 秒 60 秒 / 次 1 年 连接数 实例当前总连接数, 包括活跃连接数和总连接数 60 秒 / 次 1 年 CPU 利用率 实例的 CPU 利用率 ( 含操作系统占用 ) 60 秒 / 次 1 年 网络流量 实例每秒钟的输入 输出流量单位 :KByte 60 秒 / 次 1 年 TPS 每秒钟事务处理数 60 秒 / 次 1 年 QPS 每秒钟 SQL 语句执行次数 60 秒 / 次 1 年 缓存命中率 缓存池的读命中率 60 秒 / 次 1 年 平均每秒全表扫描数 每秒全表扫描次数 60 秒 / 次 1 年 每秒 SQL 编译 实例中每秒编译的 SQL 语句数 60 秒 / 次 1 年 每秒检查点写入 Page 数 实例中每秒检查点写入 Page 数 60 秒 / 次 1 年 每秒登录次数 实例中每秒登录次数 60 秒 / 次 1 年 每秒锁超时次数 实例中每秒锁超时次数 60 秒 / 次 1 年 每秒死锁次数 实例中每秒锁定次数 60 秒 / 次 1 年 35

37 每秒锁等待次数 实例中每秒锁等待次数 60 秒 / 次 1 年 RDS for PostgreSQL 监控项说明监控频率监控周期 磁盘空间 实例的磁盘空间使用量单位 :MByte 60 秒 / 次 7 天 IOPS 实例的数据盘每秒 I/O 请求次数和日志盘每秒 I/O 请求次数单位 : 次 / 秒 60 秒 / 次 1 年 RDS for PPAS 监控项说明监控频率监控周期 磁盘空间 实例的磁盘空间使用量单位 :MByte 60 秒 / 次 7 天 IOPS 实例的数据盘每秒 I/O 请求次数和日志盘每秒 I/O 请求次数单位 : 次 / 秒 60 秒 / 次 1 年 RDS 实例提供实例监控功能, 当检测到实例异常时, 还能够发送短信通知用户 另外, 当由于磁盘容量不足导 致实例被锁定, 系统也将发短信通知用户 背景信息 监控报警是通过阿里云监控产品实现的 通过阿里云监控产品, 您可以设置监控项, 并在触发监控项的报警规 则时, 通知报警联系组中的所有联系人 您可以维护报警监控项对应的报警联系组, 以便发生报警时, 能及时 通知到相关联系人 操作步骤 登录 RDS 管理控制台 选择要管理的实例所在的地域 单击要管理的实例名称, 进入 基本信息 页面 36

38 在左侧菜单栏中选择监控与报警 选择报警页面 单击报警规则设置, 进入云监控控制台 注意 : 您可以单击刷新, 手动刷新报警监控项当前状态 在左侧菜单栏中选择报警服务 > 报警联系人, 进入 报警联系人管理 页面 注意 : 首次设置报警规则, 且报警通知对象非 RDS 所属阿里云账号联系人, 请先创建报警联系人和 报警联系组 如果您已经设置了报警联系人和报警联系组, 请跳至步骤 10 单击新建联系人 在 设置报警联系人 页面填写报警联系人信息, 单击发送验证码获取手机和邮箱验证码并回填至验 证码中, 单击保存 注意 : 建议报警通知用户全部添加完成后, 再执行下一步骤创建报警联系组 您可以在 报警联系人 页面单击编辑修改对应的联系人信息, 或者单击删除来删除对应 的联系人 在报警联系人管理页面选择报警联系组页面 单击新建联系组 在新建联系组页面填写组名和备注信息, 选择已有联系人中的联系人, 单击 37

39 选联系人中, 单击确定 添加联系人到已 注意 : 您可以在报警联系组页面单击 修改对应的联系 组, 或者单击 X 删除对应的联系组, 也可以单击联系组内组员后的删除来快速删除组员 38

40 完成新建报警联系组后, 在左侧菜单栏中选择云服务监控 > 云数据库 RDS 版 选择需要设置报警规则的地域 选择要管理的实例并单击其右侧操作栏中的报警规则 系统显示当前报警监控项 系统默认启用了 IOPS 使用率 连接数使用率 CPU 使用率 磁盘空间 使用率 单击新建报警规则创建或添加新的报警规则 注意 : 您也可以在已有监控项后单击修改来修改已有的监控项, 或者禁用和删除该监控项 日志管理 您可以通过 RDS 管理控制台查询实例错误日志和慢日志明细, 帮助故障定位分析 操作步骤 登录 RDS 管理控制台, 选择目标实例 在实例菜单中选择日志管理 在日志管理页面选择查询错误日志 慢日志明细或者慢日志统计, 选择时间范围, 然后单击查询 查询项错误日志慢日志明细慢日志统计 内容 记录 1 个月内数据库中执行错误的 SQL 语句 - 记录 1 个月内数据库中执行时间超 过 1s( 可以在参数设置中修改 long_query_time 参数来设置 ) 的 SQL 语句, 并进行相似语句去重 - 该列表中不提供最近两个小时的慢 日志, 如需查询请通过 MySQL 库 中的 slow_log 表查询 对 1 个月内数据库中执行时间超过 1 秒 ( 可以在参数设置中修改 long_query_time 参数来设置 ) 的 SQL 语句进行统计汇总, 给出慢查询日志的分析报告 39

41 备份与恢复 备份 RDS 数据 您可以通过设置备份策略调整 RDS 数据备份和日志备份的周期来实现自动备份, 也可以通过手动备份 RDS 数 据 实例备份文件占用备份空间, 空间使用量超出免费的额度将会产生额外的费用, 请合理设计备份周期, 以 满足业务需求的同时, 兼顾备份空间的合理利用 详细收费标准请参见云数据库 RDS 详细价格信息 背景信息 阿里云数据库支持数据备份和日志备份 如要按照时间点恢复数据, 需启用日志备份 各类型数据库备份策略 如下 : 数据库类型数据备份日志备份 MySQL - 自动备份支持全量物理备份 - 手动备份支持全量物理备份 全量逻辑备份和单库逻辑备份 - MySQL 5.7 备份文件最多保留 7 天, 且不支持逻辑备份 Binlog (500MB/ 个 ) 产生完后立即压缩上传,24 小时内删除本地文件 Binlog 文件会占用实例的磁盘容量, 用户可以通过一键上传 Binlog 将 Binlog 文件上传至 OSS, 不影响实例的数据恢复功能,Binlog 也不再占用实例磁盘空间 SQL Server - 支持全量物理备份和增量物理备份 - 自动备份以全量备份 - 增量备份 - 增量备份为周期循环, 如星期一为全量备份, 则星期二和星期三为增量备份, 星期四为全量备份, 星期五和星期六为增量备份, 依次循环 如果备份周期循环期间执行过手动全量备份, 则后续两次将自动执行增量备份 包含在数据备份内, 不单独提供事物日志下载 40

42 - 每次备份时 SQL Server 会收缩事务日志 - 用户可以在目标实例管理控制台上的备份恢复页面, 单击收缩事物日志, 手动收缩事物日志 PostgreSQL PPAS 支持全量物理备份 支持全量物理备份 WAL(16MB/ 个 ) 产生完后立即压缩上传,24 小时内删除本地文件 WAL(16MB/ 个 ) 产生完后立即压缩上传,24 小时内删除本地文件 自动备份 ( 设置备份策略 ) 阿里云数据库会执行用户设定的备份策略, 自动备份数据库 登录 RDS 管理控制台, 选择目标实例 在菜单中选择备份恢复 在备份恢复页面中选择备份设置, 单击编辑 在备份设置页面设置备份规格, 单击确定 参数说明如下 : 数据备份保留 : 数据备份文件保留的天数, 默认为 7 天, 可以设置 7~730 天 备份周期 : 可以设置为一星期中的某一天或者某几天 SQL Server PostgreSQL PPAS 实例默认每天都进行备份, 不可修改 备份时间 : 可以设置为任意时段, 以小时为单位 日志备份 : 是否开启日志备份 SQL Server 实例默认开启, 不可修改 日志备份保留 : 日志备份文件保留的天数, 默认为 7 天, 可以设置 7~730 天, 且必须小于 等于数据备份天数 41

43 手动备份 登录 RDS 管理控制台 选择目标实例所在地域 单击目标实例的 ID, 进入 基本信息 页面 单击页面右上角的备份实例 在备份实例页面选择备份方式及策略, 单击确定, 如下图所示 说明 : 本例以 MySQL 实例单库逻辑备份为例 选择备份方式 :MySQL 实例可以选择物理备份和逻辑备份,SQL Server PostgreSQL PPAS 实例可以选择自动备份和全量备份 SQL Server 实例选择自动备份时, 如果前两次备份中存在全量备份, 则此次备份为增量备份 ; 如果前两次均为增量备份, 则此次为全量备份 备份策略 : 当选择逻辑备份或者全量备份时, 可以选择实例备份和单库备份 PostgreSQL 和 PPAS 实例不支持单库备份 单库备份的时候, 选择左侧的数据库, 单击 > 将要备份的数据库加入列表 42

44 用户对数据库误操作引起的损失可以通过数据恢复功能最大程度地减少 通过临时实例恢复到主实例 ( 推荐 ) 创建临时实例并不影响当前的生产实例, 而是提供一个临时实例供数据访问 建议用户先将数据恢复到临时实 例, 验证无误后再回迁到主实例, 避免数据恢复对业务造成冲击 说明 : 临时实例会继承备份文件的账号和密码 但沿用当前实例的网络类型 临时实例的密码为临时实例的实例名 同一时间仅可生成一个临时实例 如果要创建新的临时实例, 需先删除已存在的临时实例 临时实例 48 小时内有效 操作步骤 登录 RDS 管理控制台, 选择目标实例所在地域 单击目标实例的 ID, 进入 基本信息 页面 在左侧菜单栏中选择备份恢复, 进入 备份恢复 页面, 然后选择临时实例标签页 选择离目标时间最近的时间段, 实例将恢复到设定时间点之前最后备份的时间, 然后单击创建临时实 例 在弹出的确认框中单击确定, 创建临时实例 临时实例创建完成后, 进入 RDS 实例列表页面 单击目标实例的 ID, 进入 基本信息 页面 单击页面右上角的迁移数据库, 进入数据传输 (DTS) 控制台 选择左侧菜单栏中的数据迁移, 进入 迁移任务列表 页面 43

45 单击创建迁移任务, 进入创建迁移任务页面 输入任务名称 源数据库信息和目标数据库信息, 单击授权白名单并进入下一步, 如下图所示 参数说明 : 任务名称 : 自定义任务名称, 可以保持默认值 源库信息 : 实例类型 : 数据库的实例类型, 选择 RDS 实例 实例地区 : 选择与主实例相同的地域 RDS 实例 ID: 单击下拉菜单, 选择临时实例的 ID 数据库账号 : 与主实例账号一致, 且该账号必须具有对所有要迁移数据的读 / 写 权限 数据库密码 : 与主实例账号的密码一致 目标库信息 44

46 实例类型 : 默认为 RDS 实例 实例地区 : 主实例所在地域 RDS 实例 ID: 目标 RDS 实例的 ID 单击下拉菜单选择临时实例对应的主实例 ID 数据库账号 : 主实例账号, 该账号必须具有对所有要迁移数据的读 / 写权限 数据库密码 : 主实例账号的密码 选择迁移类型, 并在迁移对象栏中选择要迁移的对象, 单击 > 将要迁移的对象放入已选择栏中, 单击预检查并启动, 如下图所示 注意 : 数据迁移只会将源数据库的数据 ( 结构 ) 复制一份到目标数据库, 并不会对源数据库数据 ( 结构 ) 造成影响 数据迁移过程中, 不支持 DDL 操作, 如进行 DDL 操作可能导致迁移失败 DTS 增量迁移仅支持 MySQL, 且支持最长时间 15 天, 如果超过 15 天不停止任务, 系 统资源可能被回收 45

47 如果要修改迁移对象在目标数据库上的名字, 可以在已选择列表右侧单击编辑, 修改已选 择的对象名称, 如上图所示 说明 : 以下以预检查不通过为例进行描述, 如果预检查通过, 请直接参见步骤 16 若系统显示预检查失败结果, 单击检测结果为失败的检测项后的!, 查看失败详细信息, 根据失 败详细信息完成错误排查 错误排查完毕后, 在 迁移任务列表 页面, 选择新创建的迁移任务, 单击启动 若系统显示预检查通过信息, 单击确定 在 购买配置确认 页面, 确认配置信息并勾选 数据传输 ( 按量付费 ) 服务条款, 然后单 击立即购买并启动 直接恢复到主实例 直接将指定备份数据覆盖到主实例, 指定的备份数据创建之后产生的数据将会全部丢失 建议您通过创建临时 实例来进行更加安全的数据恢复和回迁 注意 : 该操作仅适用于 SQL Server 2008 R2 和 MySQL 类型的数据库 如果实例中创建了只读实例, 将不能直接将指定备份数据覆盖到主实例 您可以参见上文通过临时实 例恢复到主实例 ( 推荐 ) 操作步骤 登录 RDS 管理控制台, 选择目标实例所在地域 单击目标实例的 ID, 进入 基本信息 页面 选择左侧菜单栏中选择备份恢复, 进入 备份恢复 页面 选择数据备份标签页 选择要恢复数据的时间范围, 单击查询 46

48 在列表中选择目标备份文件, 单击覆盖性恢复 在弹出的确认框中单击确定, 将选中的备份文件直接恢复到主实例上 下载 RDS 数据和日志备份 为了保障用户权益,RDS 提供未加密的数据备份和日志备份下载 背景信息 RDS 为主备双实例架构, 每个实例都有唯一编号 RDS 会在备实例上执行数据备份, 同时在主备实例上执行日志备份 如果你需要下载数据至本地, 恢复到本地数据库, 请下载同一实例编号下的数据文件和日志文件 RDS 不同类型的数据库所支持的备份策略不同, 对应可以下载的数据备份和日志备份也不同, 具体请参见备份 RDS 数据 操作步骤 登录 RDS 管理控制台, 选择目标实例 在菜单栏中选择备份恢复 在备份恢复页面中选择数据备份, 选择离数据要恢复时间点最近的数据备份文件, 单击下载, 如 下图所示 47

49 在实例备份文件下载页面单击需要的下载方式, 各下载方式说明如下 说明 : 通过外网下载备份会产生相应的流量费用, 详细收费标准请参见云数据库 RDS 详细价格信息 - 我了解, 要下载 : 通过外网地址直接下载备份文件 - 复制内网地址 :ECS 与 RDS 在相同地域时, 可以在 ECS 上使用内网地址下载备份文件, 下载速度和安全性更高 - 复制外网地址 : 复制外网地址, 通过其他工具下载选择日志备份, 选择数据备份时间点之后, 要恢复时间点之前, 且实例编号与数据备份文件一致的日志备份文件, 单击下载 参见步骤 4, 下载日志备份文件 标签管理 创建标签 如果您有大量实例, 可以通过给实例绑定标签, 对实例进行分类管理 每个标签由一对键值组成, 您可以通过 键值, 对实例进行二级分类 限制说明 - 每个实例最多可以绑定 10 个标签, 且标签键必须唯一 相同的标签键会被覆盖 - 单次绑定或者解绑标签数量不能超过 5 个 - 不同地域的标签信息是独立的 - 任一标签在解绑后, 如果没有绑定任何实例, 则该标签会被删除 操作步骤 1. 登录 RDS 管理控制台, 单击实例列表 2. 选择目标实例所属地域后 选择标签添加方式 - 单个添加标签 : 选择目标实例后的更多 > 编辑标签 48

50 批量添加标签 : 勾选要批量添加标签的实例, 单击编辑标签, 如下图所示 单击新建标签, 输入标签的键和值, 单击确定, 如下图所示 说明 : 如果您已经新建了标签, 可以单击已有标签, 选择历史标签 填写完所有要绑定的标签后, 单击确定完成绑定 删除标签 如果实例调整或者不再需要标签, 您可以删除该实例的标签 限制说明 - 单次绑定或者解绑标签数量不能超过 5 个 - 任一标签在解绑后, 如果没有绑定任何实例, 则该标签会被删除 操作步骤 1. 登录 RDS 管理控制台, 单击实例列表 49

51 2. 选择目标实例后的更多 > 编辑标签 单击要删除的标签后的 X 删除标签, 如下图所示 单击确定, 完成操作 根据标签筛选实例 操作步骤 1. 登录 RDS 管理控制台, 单击实例列表 单击标签, 选择标签的键和值筛选实例, 如下图所示 说明 : 按标签筛选实例后, 如果你需要取消筛选, 可以删除标签键右侧的筛选条件 数据迁移 50

52 从本地数据库迁移到 RDS 您可以将本地数据库的数据导入到阿里云数据库上, 实现业务平滑迁移 不同类型的云数据库, 导入数据的方 式也不尽相同, 具体请根据实际场景选择对应的迁移案例 从 ECS 自建数据库迁移到 RDS ECS 上的自建数据库到 RDS 的数据迁移 ; 从本地数据库迁移到 RDS for MySQL - 从本地 MySQL 迁移到 RDS for MySQL; - 从本地 Oracle 迁移到 RDS for MySQL; 从本地数据库迁移到 RDS for SQL Server - 从本地 SQL Server 迁移到 RDS for SQL Server; - SQL Server 不停机迁移 ; 从本地数据库迁移到 RDS for PostgreSQL 本地 PostgreSQL 迁移至 RDS for PostgreSQL; 从本地数据库迁移到 RDS for PPAS Oracle 到 PPAS 不停机数据迁移 ; 从 RDS 到本地数据库 限制说明 当前只支持文件及普通数据类型进行导出, 不支持 BLOB 等二进制类型 51

53 前提条件 - 已安装好 Oracle 数据库的服务器 - 在 RDS for PPAS 数据库实例的白名单中添加 Oracle 服务器的 IP 地址, 具体操作请参见设置白名单 - 用户需要按 RDS for PPAS 数据库中的表结构在 Oracle 中建立对应的表结构 - 已获取 PostgreSQL 客户端并上传到 Oracle 数据库服务器上 操作步骤 说明 : 本例以将 RDS for PPAS 数据迁移到安装在云服务器 ECS 上的 Oracle 为例 本例中的云服务器 ECS 操 作系统为 CentOS 6.5 在 Oracle 数据库服务器上安装 PostgreSQL 客户端 [root@oraclexe ~]# yum install postgresql.x86_64 [root@oraclexe ~]# /usr/bin/psql --version psql (PostgreSQL) 在 ECS 中配置对 RDS for PPAS 实例的无密码登录 [root@oraclexe ~]# vim ~/.pgpass [root@oraclexe ~]# cat ~/.pgpass rm-2ze466l5u1k657yyn.ppas.rds.aliyuncs.com:3433:ora:myadmin:xxxxxxx // 参数格式为 HOSTNAME:PORT:DATABASE:USERNAME:PASSWORD [root@oraclexe ~]# chmod 0600 ~/.pgpass 说明 : 配置文件.pgpass 位于 HOME 目录下 测试 ECS 和 RDS for PPAS 连接 [root@oraclexe ~]# psql -h rm-2ze466l5u1k657yyn.ppas.rds.aliyuncs.com -p U myadmin ora psql.bin ( , 服务器 ) 输入 "help" 来获取帮助信息. ora=> 如果能以 ora 用户登录 RDS for PPAS, 则连接成功 测试成功后, 返回到 root 用户 ora=> \q [root@oraclexe ~]# 52

54 在 ECS 中建立数据导出脚本 建立文件 ppas_exp_all_tables_to_csv.sh vi ppas_exp_all_tables_to_csv.sh 将如下文本插入到 ppas_exp_all_tables_to_csv.sh 脚本中 # ppas_exp_all_tables_to_csv.sh <hostname> <port> <username> <database> # Author: Xiao Shaocong (Scott Siu) # shaocong.xsc@alibaba-inc.com TMP_PATH="/tmp/ppas_tables_$1_$2_$3_$4" mkdir $TMP_PATH if [ $? -ne 0 ] then exit 1; fi echo "select '$1 $2 $3 $4 ' tablename ' $TMP_PATH ' tablename from pg_tables where tableowner='$3' and (schemaname='$3' or schemaname='public');" > /tmp/ppas_tables_$1_$2_$3_$4.sql psql -h $1 -p $2 -U $3 $4 -f /tmp/ppas_tables_$1_$2_$3_$4.sql head -n -2 tail -n +3 awk -F " " '{printf ("psql -h %s -p %s -U %s %s -c \"\\copy %s TO '\''%s/%s'\'' CSV HEADER\"\n",$1,$2,$3,$4,$5,$6,$7)}' sh 给 ppas_exp_all_tables_to_csv.sh 脚本添加执行权限 [root@oraclexe ~]# chmod 0755 ppas_exp_all_tables_to_csv.sh 在 ECS 中执行数据导出脚本 [root@oraclexe ~]#./ppas_exp_all_tables_to_csv.sh rm-2ze466l5u1k657yyn.ppas.rds.aliyuncs.com 3433 myadmin ora 验证导出 CSV 文件的数据 [root@oraclexe ~]# cat /tmp/ppas_tables_rm- 2ze466l5u1k657yyn.ppas.rds.aliyuncs.com_3433_myadmin_ora/* deptno,dname,loc 10,ACCOUNTING,NEW YORK 20,RESEARCH,DALLAS 30,SALES,CHICAGO 40,OPERATIONS,BOSTON 53

55 empno,ename,job,mgr,hiredate,sal,comm,deptno 7369,SMITH,CLERK,7902,17-DEC-80 00:00:00,800.00,, ,ALLEN,SALESMAN,7698,20-FEB-81 00:00:00, ,300.00, ,WARD,SALESMAN,7698,22-FEB-81 00:00:00, ,500.00, ,JONES,MANAGER,7839,02-APR-81 00:00:00, ,, ,MARTIN,SALESMAN,7698,28-SEP-81 00:00:00, , , ,BLAKE,MANAGER,7839,01-MAY-81 00:00:00, ,, ,CLARK,MANAGER,7839,09-JUN-81 00:00:00, ,, ,SCOTT,ANALYST,7566,19-APR-87 00:00:00, ,, ,KING,PRESIDENT,,17-NOV-81 00:00:00, ,, ,TURNER,SALESMAN,7698,08-SEP-81 00:00:00, ,0.00, ,ADAMS,CLERK,7788,23-MAY-87 00:00:00, ,, ,JAMES,CLERK,7698,03-DEC-81 00:00:00,950.00,, ,FORD,ANALYST,7566,03-DEC-81 00:00:00, ,, ,MILLER,CLERK,7782,23-JAN-82 00:00:00, ,,10 empno,startdate,enddate,job,sal,comm,deptno,chgdesc 7369,17-DEC-80 00:00:00,,CLERK,800.00,,20,New Hire 7499,20-FEB-81 00:00:00,,SALESMAN, ,300.00,30,New Hire 7521,22-FEB-81 00:00:00,,SALESMAN, ,500.00,30,New Hire 7566,02-APR-81 00:00:00,,MANAGER, ,,20,New Hire 7654,28-SEP-81 00:00:00,,SALESMAN, , ,30,New Hire 7698,01-MAY-81 00:00:00,,MANAGER, ,,30,New Hire 7782,09-JUN-81 00:00:00,,MANAGER, ,,10,New Hire 7788,19-APR-87 00:00:00,12-APR-88 00:00:00,CLERK, ,,20,New Hire 7788,13-APR-88 00:00:00,04-MAY-89 00:00:00,CLERK, ,,20,Raise 7788,05-MAY-90 00:00:00,,ANALYST, ,,20,Promoted to Analyst 7839,17-NOV-81 00:00:00,,PRESIDENT, ,,10,New Hire 7844,08-SEP-81 00:00:00,,SALESMAN, ,0.00,30,New Hire 7876,23-MAY-87 00:00:00,,CLERK, ,,20,New Hire 7900,03-DEC-81 00:00:00,14-JAN-83 00:00:00,CLERK,950.00,,10,New Hire 7900,15-JAN-83 00:00:00,,CLERK,950.00,,30,Changed to Dept ,03-DEC-81 00:00:00,,ANALYST, ,,20,New Hire 7934,23-JAN-82 00:00:00,,CLERK, ,,10,New Hire 将 CSV 导入到 Oracle - 方案 1: 通过 Oracle 的 SQL*Loader 进行数据导入, 详情请参考 :Oracle SQL*Loader Overview - 方案 2: 通过 Oracle SQL Developer 进行数据导入, 详情请参考 :SQL Developer Concepts and Usage 问题处理 问题 执行数据导出脚本时, 提示无法创建目录, 如下所示 [root@oraclexe ~]#./ppas_exp_all_tables_to_csv.sh rm-2ze466l5u1k657yyn.ppas.rds.aliyuncs.com 3433 myadmin ora mkdir: 无法创建目录 "/tmp/ppas_tables_rm-2ze466l5u1k657yyn.ppas.rds.aliyuncs.com_3433_myadmin_ora": 文件已存在 54

56 处理步骤 删除已存在的目录 ~]# rm -rf /tmp/ppas_tables_rm-2ze466l5u1k657yyn.ppas.rds.aliyuncs.com_3433_myadmin_ora 迁移 RDS for MySQL 数据到本地 MySQL 阿里云数据库 MySQL 版支持通过物理备份文件和逻辑备份文件两种途径将云上数据迁移到本地数据库 利用物理备份文件导出 背景信息 因为软件限制, 目前数据恢复只支持在 Linux 系统下进行 如果您要恢复数据到 Windows 系统, 可以先将数 据恢复到 Linux 系统下, 再将数据迁移到 Windows 系统 前提条件 阿里云数据库使用开源软件 Xtrabackup 对 MySQL 数据库进行全量物理备份 用户需要下载该软件, 并使用该软件进行数据恢复 Xtrabackup 官方网站为 : 请下载与您操作系统版本对应的 Xtrabackup 版本 例如 : 下载 RHEL6/x86_64 版本, 并使用 rpm 命令进行安装 sudo rpm -ivh percona-xtrabackup rhel6.x86_64.rpm 操作步骤 本例以本地服务器为 RHEL6/x64 系统, 备份文件存储路径为 /home/mysql/ 为例 1. 下载云数据库物理备份文件并上传至目标服务器 备份文件获取方法请参见下载备份数据 如果目标服务器可以访问源实例, 您也可以使用 wegt "url" 下载备份文件 其中 url 为备份文件下载地址 2. 切换路径到备份文件所在路径 cd /home/mysql/ 3. 解压备份文件 55

57 tar vizxf filename.tar.gz 其中,filename.tar.gz 为备份文件名 4. 检查解压后文件包含的数据库是否正确 cd filename/ ll 系统显示如下, 其中 db0dz1rv11f44yg2 mysql 和 test 为云数据库中存在的数据库 -rw-r--r-- 1 root root 269 Aug 19 18:15 backup-my.cnf drwxr-xr-x 2 root root 4096 Aug 21 10:31 db0dz1rv11f44yg2 -rw-rw root root Aug 7 10:44 ibdata1 drwxr-xr-x 2 root root 4096 Aug 21 10:31 mysql drwxr-xr-x 2 root root 4096 Aug 21 10:31 test -rw-r--r-- 1 root root 10 Aug 19 18:15 xtrabackup_binary -rw-r--r-- 1 root root 23 Aug 19 18:15 xtrabackup_binlog_info -rw-r--r-- 1 root root 77 Aug 19 18:15 xtrabackup_checkpoints -rw-r--r-- 1 root root 2560 Aug 19 18:15 xtrabackup_logfile -rw-r--r-- 1 root root 72 Aug 19 18:15 xtrabackup_slave_info 5. 恢复数据文件 innobackupex --defaults-file=./backup-my.cnf --apply-log./ 系统显示 innobackupex: completed OK!, 则数据恢复成功 修改配置文件 将解压文件 backup-my.cnf 中的 innodb_fast_checksum innodb_page_size innodb_log_block_size 注释掉, 并且添加 datadir=/home/mysql, 如下所示 # This MySQL options file was generated by innobackupex # The MySQL Server [mysqld] innodb_data_file_path=ibdata1:200m:autoextend innodb_log_files_in_group=2 innodb_log_file_size= #innodb_fast_checksum=0 #innodb_page_size=16364 #innodb_log_block_size=512 datadir=/home/mysql/ 7. 重装 MySQL 系统库, 取得数据库的 root 权限 rm -rf mysql mysql_install_db --user=mysql --datadir=/home/mysql/ 56

58 系统显示如下, 则 mysql 系统库重装成功 Installing MySQL system table... OK Filling help table... OK 8. 修改文件属主 chown -R mysql:mysql /home/mysql/ 9. 启动 mysqld 进程 mysqld_safe --defaults-file=/home/mysql/backup-my.cnf & 10. 使用客户端登录数据库 mysql u root p 11. 验证数据库是否完整 show databases; 系统显示入选, 则数据库恢复成功 Database information_schema db0dz1rv11f44yg2 mysql performance_schema test 利用逻辑备份文件导出 本例以本地服务器为 RHEL6/x64 系统, 备份文件存储路径为 /home/mysql/ 为例 操作步骤 57

59 1. 下载云数据库逻辑备份文件并上传至目标服务器 备份文件获取方法请参见下载备份数据 如果目标服务器可以访问源实例, 您也可以使用 wegt "url" 下载备份文件 其中 url 为备份文件下载地址 2. 切换路径到备份文件所在路径 cd /home/mysql/ 3. 解压备份文件 tar vizxf filename.tar.gz 其中,filename.tar.gz 为备份文件名 4. 解压 sql 压缩文件 gunzip filename.sql.gz 其中,filename.sql.gz 为 sql 压缩文件名 5. 执行逻辑导入操作, 将数据导入目标数据库 mysql -u username -p -h hostname -P port dbname < filename.sql 其中,filename.sql 为解压后的 sql 文件 迁移 RDS for SQL Server 数据到本地 SQL Server 阿里云数据库 SQL Server 版支持通过物理备份文件将云上数据迁移到本地数据库 操作步骤 下载云数据库全量和增量物理备份文件并上传至目标服务器 备份文件获取方法请参见下载备份数据 如果目标服务器可以访问源实例, 您也可以使用 wegt "url" 下载备份文件 其中 url 为备份文件下 载地址 58

60 下载完成后, 解压全量物理备份文件和增量物理备份文件 备份文件的命名为数据库名 + 备份类型 + 日期时间 + 任务号.bak, 其中备份类型有三种 : - datafull: 代表全量备份, 如 rdsumu2myfzbeai1_datafull_ _ bak - datadiff: 代表增量备份, 如 rdsumu2myfzbeai1_datadiff_ _ bak - log: 代表日志备份, 如 rdsumu2myfzbeai1_log_ _ bak 获取解压后的全量备份文件和增量备份文件, 本例以存放至如下路径为例 - 全量备份文件存放路径 :d:\backup\rdsumu2myfzbeai1_datafull_ _ bak - 增量备份文件存放路径 :d:\backup\rdsumu2myfzbeai1_datadiff_ _ bak 登录本地 SQL Server 控制台, 通过备份文件查询云数据库的文件逻辑名 restore filelistonly from disk='d:\backup\rdsumu2myfzbeai1_datafull_ _ bak' go 系统显示如下, 红框中为数据文件逻辑名 data1 和日志文件逻辑名 log 加载全量备份文件 restore database rdsumu2myfzbeai1 from disk='d:\backup\rdsumu2myfzbeai1_datafull_ _ bak' with replace,norecovery,stats=10, move 'data1' to 'd:\database\rdsumu2myfzbeai1\data\data1.mdf', move 'log' to 'd:\database\rdsumu2myfzbeai1\log\log.ldf' go 其中 : - d:\database\rdsumu2myfzbeai1\data 为数据地址,data1.mdf 为数据文件逻辑名 - d:\database\rdsumu2myfzbeai1\log 为日志地址,log.ldf 为日志文件逻辑名执行完成后, 数据库 rdsumu2myfzbeai1 将显示正在还原状态 59

61 说明 : 如果只需恢复全量备份数据, 无需执行步骤 6, 请直接跳至步骤 7 如果还需要恢复增量备份 数据, 请执行步骤 6 加载增量备份文件 restore database rdsumu2myfzbeai1 from disk='d:\backup\rdsumu2myfzbeai1_datadiff_ _ bak' with replace,norecovery,stats=10, move 'data1' to 'd:\database\rdsumu2myfzbeai1\data\data1.mdf', move 'log' to 'd:\database\rdsumu2myfzbeai1\log\log.ldf' go 执行完成后, 数据库 rdsumu2myfzbeai1 将显示正在还原状态 恢复数据库 restore database rdsumu2myfzbeai1 with recovery go 执行完成后, 数据库 rdsumu2myfzbeai1 将显示可用状态 迁移 RDS for PostgreSQL 数据到本地 PostgreSQL 阿里云数据库 PostgreSQL 版支持通过逻辑备份文件将云上数据迁移到本地数据库 操作步骤 1. 通过 PostgreSQL 客户端, 连接云数据库 执行如下命令, 备份数据 pg_dump -U username -h hostname -p port databasename -f filename 参数说明如下 : - username: 数据库用户名 - hostname: 数据库主机名 - port: 数据库端口号 - databasename: 要备份的数据库名 60

62 - filename: 要生成的备份文件名称 例如 : pg_dump -U myuser -h rds2z2tp80v3752wb455.pg.rds.aliyuncs.com -p 3433 pg001 -f pg001.sql 3. 将备份文件 pg001.sql 放到目标服务器中 执行如下命令将数据恢复到本地数据库 psql -U username -h hostname -d desintationdb -p port -f dumpfilename.sql 参数说明如下 : - username: 数据库用户名 - hostname: 数据库地址 - port: 数据库端口号 - databasename: 数据库名 - filename: 备份文件名称如 : psql -U myuser -h localhost -d pg001 -p f pg001.sql 由于 RDS 数据库的权限设置和本地数据库不一致, 在数据导入过程当中可能会出现一些与权限相关 的 WARNING 或 ERROR, 可以忽略, 如 : WARNING: no privileges could be revoked for "xxxxx" ERROR: role "xxxxx" does not exist 阿里云数据库 PPAS 版支持通过逻辑备份文件将云上数据迁移到本地数据库 操作步骤 1. 通过 PostgreSQL 客户端, 连接云数据库 2. 执行如下命令, 备份数据 pg_dump -U username -h hostname -p port databasename -f filename 参数说明如下 : - username: 数据库用户名 61

63 - hostname: 数据库主机名 - port: 数据库端口号 - databasename: 要备份的数据库名 - filename: 要生成的备份文件名称例如 : pg_dump -U ppas_user -h rdsv07z563m7o25cj550public.ppas.rds.aliyuncs.com -p 3433 edb -f ppas.sql 3. 将备份文件 ppas.sql 放到目标服务器中 4. 执行如下命令将数据恢复到本地数据库 psql -U username -h hostname -d desintationdb -p port -f dumpfilename.sql 参数说明如下 : - username: 数据库用户名 - hostname: 数据库地址 - port: 数据库端口号 - databasename: 数据库名 - filename: 备份文件名称如 : psql -U ppas_user -h localhost -d edb -p f ppas.sql 由于 RDS 数据库的权限设置和本地数据库不一致, 在数据导入过程当中可能会出现一些与 权限相关的 WARNING 或 ERROR, 可以忽略, 如 : WARNING: no privileges could be revoked for "xxxxx" ERROR: role "xxxxx" does not exist 典型应用 缓存数据持久化 RDS 可以和云数据库 Memcached 版 云数据库 Redis 版搭配使用, 组成高吞吐 低延迟的存储解决方案 下面以云数据库 Memcached 版与 RDS 的搭配使用为例介绍缓存数据持久化方案 62

64 背景信息 与 RDS 相比, 云数据库缓存产品有两个特性 : - 响应速度快, 云数据库 Memcached 版和云数据库 Redits 版请求的时延通常在几毫秒以内 - 缓存区能够支持比 RDS 更高的 QPS( 每秒处理请求数 ) 环境要求 本地环境或者 ECS 已安装 bmemcached( 支持 SASL 扩展 ) bmemcached 下载地址 : bmemcached 命令如下 pip install python-binary-memcached - 以 Python 为例, 本地或者 ECS 环境需安装 python pip 代码示例 云数据库 Memcached 版与 RDS 搭配使用代码示例如下 #!/usr/bin/env python import bmemcached Memcached_client = bmemcached.client(( ip:port ), user, passwd ) # 在云数据库 Memcached 中查找某个值 res = os.client.get( test ) if res is not None: return res # 查询到值则返回 else: # 未查询到值, 则在 RDS 查询操作 res = mysql_client.fetchone(sql) Memcached_client.put( test, res) # 向云数据库 Memcached 中写入缓存数据 return res 多结构数据存储 OSS 是阿里云对外提供的海量 安全 低成本 高可靠的云存储服务 RDS 可以和 OSS 搭配使用, 组成多类 型数据存储解决方案 例如, 当业务应用为论坛时,RDS 搭配 OSS 使用, 注册用户的图像 帖子内容的图像等资源可以存储在 OSS 63

65 中, 以减少 RDS 的存储压力 代码示例 OSS 与 RDS 搭配使用示例 初始化 OssApi from oss.oss_api import * endpoint= oss-cn-hangzhou.aliyuncs.com accesskeyid, accesskeysecret= your id, your secret oss = OssAPI(endpoint, accesskeyid, accesskeysecret) 新建 Bucket # 设置 bucket 权限为私有 res = oss.create_bucket(bucket,"private") print "%s\n%s" % (res.status, res.read()) 上传 Object res = oss.put_object_from_file(bucket, object, "test.txt") print "%s\n%s" % (res.status, res.getheaders()) 获取对应 Object res = oss.get_object_to_file(bucket, object, "/filepath/test.txt") print "%s\n%s" % (res.status, res.getheaders()) ECS 应用代码中,RDS 中存储了每个用户的 id, 而用户对应的头像资源存储于 OSS 中, 以简单的 python 代 码为例 : ``` #!/usr/bin/env python from oss.oss_api import * endpoint= oss-cn-hangzhou.aliyuncs.com accesskeyid, accesskeysecret= your id, your secret oss = OssAPI(endpoint, accesskeyid, accesskeysecret) user_id = mysql_client.fetch_one(sql)# 从 RDS 中查找用户的 user_id # 获取用户头像并下载到对应路径 oss.get_object_to_file(bucket, object, your_path/user_id+.png ) # 处理用户上传头像 oss.put_object_from_file(bucket, object, your_path/user_id+.png ) 64

66 ``` 附录 常用 SQL 命令 (MySQL) 说明 本章内容列举了部分常用 SQL 命令, 此处仅做展示, 如需了解更详细的 SQL 命令信息, 包括命令参数和限制 条件等, 请参见 MySQL 参考指南 ( 官方 ) 数据库相关 命令 创建数据库并指定字符集 删除数据库 示例 create database db01 DEFAULT CHARACTER SET gbk COLLATE gbk_chinese_ci; drop database db01; 账号相关 注意 : 一个具有高权限账号的实例, 不能通过高权限账号修改其他账号的密码 如果需要修改, 只能删除 账号后重新创建 命令创建账号删除账号赋权查询数据库中的账号权限回收 示例 CREATE USER 'username'@'host' IDENTIFIED BY 'password'; DROP USER 'username'@'host'; GRANT SELECT ON db01.* TO 'username'@'host'; SELECT user,host,password FROM mysql.user_view; 或 show grants for xxx - 收回全部权限 REVOKE ALL PRIVILEGES,GRANT OPTION FROM 65

67 - 收回指定权限 REVOKE UPDATE ON *.* FROM 'username'@'host'; 66