Amazon RDS 数据库使用全攻略

最新推荐文章于 2025-05-03 09:20:06 发布

AWS官方合作商

最新推荐文章于 2025-05-03 09:20:06 发布

阅读量664

点赞数 16

文章标签：数据库

本文链接：https://blog.csdn.net/awscloud/article/details/144564886

版权

产品介绍： Amazon Relational Database Service（Amazon RDS）是一种易于管理的关系数据库服务，针对总拥有成本进行了优化。我们可根据需求进行设置、操作和扩展，非常简便。Amazon RDS 自动执行无差别的数据库管理任务，例如预置、配置、备份和修补。Amazon RDS 使客户能够在几分钟内创建新数据库，并允许他们灵活地自定义数据库，以满足他们在 8 个引擎和 2 个部署选项中的需求。客户可以利用各种功能优化性能，如具有两个可读备用区的 Multi-AZ、优化写入和读取以及基于 AWS Graviton3 的实例，并从多个定价选项中进行选择，以有效管理成本。

一：功能介绍：

RDS提供八种热门数据库引擎以供选择，即 Amazon Aurora PostgreSQL 兼容版、Amazon Aurora MySQL 兼容版、RDS for PostgreSQL、RDS for MySQL、RDS for MariaDB、RDS for SQL Server、RDS for Oracle 和 RDS for Db2。这意味着您当前已用于现有数据库的代码、应用程序和工具也可以用在 RDS 上。 RDS 的其中一项主要优势是它可以处理数据库管理任务，例如配置、修补、备份、恢复、故障检测和修复。 RDS 为您提供了三种不同的部署环境，包括使用 Amazon Aurora 或 Amazon RDS 在云中部署、使用 Amazon RDS on AWS Outposts 的混合工作负载以及使用 Amazon RDS Custom 进行特权访问部署。

二：安全性：

①静态数据加密

RDS 使用通过 Key Management Service（KMS）管理的密钥来加密您的数据库。在通过 Amazon RDS 加密运行的数据库实例上，静态存储于底层存储的数据都将加密，自动备份、只读副本和快照也是如此。 RDS 加密使用行业标准 AES-256 加密算法对托管 RDS 实例的服务器上的数据进行加密。 RDS 还支持适用于 SQL Server 的透明数据加密（TDE）（SQL Server 企业版和标准版）以及适用于 Oracle 的 TDE（Oracle 企业版中的 Oracle 高级安全选项）。使用 TDE，数据库服务器在将数据写入存储之前自动对其进行加密，并在从存储读取数据时自动解密数据。
②对传输中的数据进行加密
使用 SSL/TLS 加密应用程序和数据库实例之间的通信。预调配实例时， RDS 会创建 SSL 证书并在数据库实例上安装该证书。对于 MySQL，您可以使用 --ssl_ca 参数启动 mysql 客户端，以引用公有密钥来加密连接。对于 SQL Server，请下载公有密钥并将证书导入您的 Windows 操作系统。RDS for Oracle 在数据库实例中使用 Oracle 本机网络加密。您只需将本机网络加密选项添加到选项组，然后将该选项组与数据库实例关联即可。建立加密连接后，在传输时将对数据库实例和应用程序之间传输的数据进行加密。您还可以要求您的数据库实例只接受加密的连接。
③访问控制
RDS 可与 Identity and Access Management（IAM）集成，并允许您控制您的 IAM 用户和组可以对特定资源（例如，数据库实例、数据库快照、数据库参数组、数据库事件订阅和数据库选项组）执行的操作。另外，您还可以为资源添加标签，并控制您的 IAM 用户和组可以对一组具有相同标签（和标签值）的资源采取的操作。有关 IAM 集成的更多信息，请参阅 IAM 数据库身份验证文档。您还可以为 Amazon RDS 资源添加标签，并控制您的 IAM 用户和群组可以对一组具有相同标签和关联值的资源执行的操作。例如，您可以配置您的 IAM 规则以确保开发人员能够修改“开发”数据库实例，但只有数据库管理员可以更改“生产”数据库实例。首次在 RDS 中创建数据库实例时，您将创建一个主用户账户，该账户仅在 RDS 环境中用于控制对数据库实例的访问权限。主用户账户是本地数据库用户账户，使您可以使用所有数据库权限登录数据库实例。在创建数据库实例时，您可以指定与每个数据库实例相关联的主用户账户和密码。创建数据库实例后，您可以使用主用户凭证连接到数据库。之后，您可以创建其他用户账户，以便限制谁能访问您的数据库实例。
④合规性

Amazon RDS 致力于为客户提供强大的合规性框架以及一些高级工具和安全措施，客户可以使用它们来评估、满足和展示对适用法律和法规要求的合规性。客户应查看 AWS 责任共担模式，并将 Amazon RDS 的责任与客户责任对应起来。客户还可以使用 AWS Artifact 来访问 RDS 的审计报告并对控制责任进行评估。

三：如何使用：

创建实例：登录 AWS 控制台，进入 RDS 服务，点击 “创建数据库”，选择数据库引擎，如 MySQL 等，配置实例规格（如存储、计算资源）、网络设置（VPC、安全组），设置数据库管理员用户名和密码，然后启动创建，等待完成。
连接数据库：实例创建好后，在控制台获取其端点信息，根据数据库引擎选择合适的连接工具（如 MySQL Workbench），在工具中输入端点、端口（如 MySQL 为 3306）、数据库名、用户名和密码，建立连接。
数据库操作：使用 SQL 语句进行创建数据库和表（如 “CREATE DATABASE...; CREATE TABLE...”）、插入数据（“INSERT INTO...”）、查询数据（“SELECT...”）、更新和删除数据（“UPDATE...; DELETE FROM...”）等操作。
备份与恢复：RDS 自动备份，也可手动创建快照备份，在需要时通过控制台选择备份或快照恢复数据。
监控与维护：在控制台监控数据库性能指标（如 CPU 使用率等），RDS 自动处理软件更新，必要时可在控制台调整数据库参数。

四：数据库迁移：

AWS Database Migration Service（AWS DMS）可帮助您快速并安全地将数据库迁移至 AWS。能够以最短的停机时间安全地迁移 80 多万个数据库，DMS 可让您在一项中央服务下大规模计划、评测、转换和迁移数据库和分析系统，从而节省时间、资源和成本。源数据库可在迁移过程中保持全面运行，从而最大程度地减少依赖该数据库的应用程序的停机时间。DMS 可以在广泛使用的开源商业数据库之间迁移您的数据。除了 DMS您还可以使用 Schema Conversion Tool迁移数据仓库。