一文了解腾讯云数据库SaaS服务

本文由云+社区发表

作者：邵宗文，2009年加入腾讯，现为腾讯云数据库专家产品经理。之前曾负责为OMG事业群构建数据库平台，部署，规划及运维支持,为腾讯网，新闻客户端，快报，视频，财经，体育等提供了稳定的服务。06-09年曾任新浪数据库专家，数据库平台主管，有非常丰富的海量大数据经验。

下方视频为邵宗文在未来大会演讲实录。每个行业对数据库有不一样的要求，云上数据库通过智能化运维，数据会越来越多，准确度也越来越高，模型也会越来越精准。腾讯云上数据库如何满足用户多样化的诉求？一起来听听吧。

数据库SaaS服务体系

数据SaaS服务涵盖用户从上云，日常运维使用，数据安全审计，及订阅商业分析。

腾讯云数据库让您可以轻松在云端部署、使用数据库。通过云数据库MySQL，您在几分钟内即可部署可扩展的数据库实例。不仅经济实惠，而且可以弹性调整硬件容量的大小而无需停机。TencentDB for MySQL 提供备份回档、监控、快速扩容、数据传输等数据库运维全套解决方案，为您简化 IT 运维工作，让您能更加专注于业务发展。

数据库迁移

数据传输服务（Data Transmission Serivce DTS）提供数据迁移、数据同步、数据订阅于一体的数据库数据传输服务，帮助您在业务不停服的前提下轻松完成数据库迁移，利用实时同步通道轻松构建异地容灾的高可用数据库架构。数据传输服务DTS的目标是帮用户将复杂的数据交互工作承担下来，让用户可以专注于上层的业务开发。

数据迁移

支持不同环境及不同类型的数据库迁移。支持迁移的源库包括有公网IP的外网自建数据库，通过VPN、专线等网络环境接入腾讯云的自建数据库，云服务器CVM自建数据库；目标库为TencentDB for MySQL实例。支持查看所有迁移任务的状态及多任务批量操作。 DTS提供的数据迁移功能是您数据上云的的最佳选择。数据迁移仅需几步设置，则可帮助您完成数据从本地迁移上云的一系列繁琐工作。迁移过程中并不影响源数据库继续对外提供服务，最小化上云过程对您业务的影响。

提供自建 MySQL 数据库到云数据库 TencentDB for MySQL 的连续数据复制，用户可在不停服的情况下对数据进行在线热迁移，支持具有公网 IP/Port 或专线接入腾讯云的本地 IDC 或腾讯云云服务器 CVM 上 MySQL 数据库迁移。实例有关联灾备实例暂不支持数据传输服务，请建工单进行迁移。（通过增量迁移的时间建议不超过15天，请确保主从追上之后单击迁移完成按钮。）

1.Redis 迁移

在线迁移工具暂不支持的迁移类型：主从版、集群版、自研CKV+引擎三者实例间的迁移。

迁移注意事项

目前仅支持迁移到腾讯云 redis 的主从版本；
为保障迁移效率，CVM 自建实例迁移不支持跨地域迁移；
由于 rdb 协议限制，暂不支持自建实例 redis 3.2 版本的迁移；
外网实例迁移时，请确保源实例服务在外网环境下可访问；
进行迁移任务时，只允许迁移正常运行状态下的实例，且未初始化密码或者有其他任务在执行中的实例，是不能够迁移的；
目的实例必须是没有数据的空实例，迁移过程中，会锁住实例，不能对实例进行写入操作；
迁移成功时，由业务侧验证数据后，可断开源实例连接，将连接切换到目标实例。

2.PostgreSQL 数据库迁移

数据传输服务 DTS 支持数据迁移功能，提供自建 PostgreSQL 数据库到云数据库TencentDB for MySQL的连续数据复制，用户可在不停服的情况下对数据进行在线热迁移，支持具有公网 IP/Port 或专线接入腾讯云的本地 IDC 或腾讯云云服务器 CVM 上 PostgreSQL 数据库迁移。数据迁移目前只支持 PostgreSQL 数据库的版本是9.3.x,9.5.x，同时9.3.x 不支持增量同步，9.5.x 需要通过在线同步插件才能支持。

数据库审计

数据库审计是腾讯云为了解决行业客户遇到的诸如金融审计需求，以及实际运行中遇到的安全防护，SQL 延迟性能问题等多种综合需求而提供的产品。

1.全面审计

数据库访问的全部记录，最大程度满足用户审计需求，可追溯对应用者的身份和行为；
准确审计：用户可设置规则，只保证规则匹配到的审计规则有数据保存，规则也可以设置为全量审计；
提供海量 TB 级数据存储，可以后续根据用户要求提供长期备份。

2.高效审计

与目前其他通过旁路做审计检查方式不同，腾讯云数据库 TencentDB for MySQL 通过内核插件进行上报；
后期还会逐步增加实时阻隔功能，另外在实际测试影响性能不到 2%；
高效分析：提供用户、IP、客户端工具、访问时间、操作对象、SQL 操作类型、成功与否、访问时长、影响行数等多种检索条件的快速分析与检索，实测 30 多亿级数据 6-8 秒内响应。

背景说明

管理风险

系统管理员存在的误操作、违规操作、越权操作，损害业务系统安全运行；

多人公用一个帐号，责任难以分清；

第三方开发维护人员的误操作，恶意操作和篡改；

超级管理员权限过大，无法审计监控。

技术风险

应用系统开发商后门或漏洞；

离职员工留下后门。

政策风险

无法达到国家等级保护（三级）明确要求（7.1.3.3）；

满足不了行业信息安全合规性文件要求——如人行《金融行业信息系统信息安全等级保护实施指引》；

数据订阅

数据传输服务 DTS 提供了基于 binlog 的增量数据订阅功能，仅需几步简单操作，即可订阅云数据库 TencentDB for MySQL 的增量更新数据：

在腾讯云 DTS 控制台购买并创建 TencentDB for MySQL 实例的订阅通道。
使用 DTS 数据订阅 SDK 连接这个订阅通道，订阅并消费增量数据。

原理

我们会通过模拟从库向主库获取对应 binlog 内容进行分析，大概架构图如下,我们会通过解析 binlog ,按照订阅通道配置的库表进行分析，所以几乎对主库没有影响。

注意：

目前我们对订阅的消息内容默认会保留最近 3 天。
另外如果订阅整库的话，后续新增的表也是会在原有订阅通道出现，不需要对原订阅通道进行新增配置操作。
目前只支持 TencentDB for MySQL5.6，后续会很快支持 TencentDB for MySQL5.7。
数据订阅暂不支持view，触发器和外键。
数据订阅初次配置需要对相关 binlog_row_image 参数做调整，会根据符合条件自动 kill 老的 session 使参数立即生效。
数据订阅目前支持的字符集包括 latin1，utf8，utf8mb4。

总结

未来的云数据库将会成为企业IT架构的“水，电，煤”，可以按需快速启动，支持各种类型的数据，满足所有种类的业务，无限存储，无服务器，全智能，自驱动，零运维，闲时免费，覆盖全球并能自动扩展到近用户端，提供稳定可靠自由扩展的服务，腾讯云数据库将不懈的努力将更多的产品能力普惠世界。

此文已由腾讯云+社区在各渠道发布

获取更多新鲜技术干货，可以关注我们腾讯云技术社区-云加社区官方号及知乎机构号