1、阿里云RDS管控架构张纪宽（翟骊）阿里巴巴云智能PG管控研发02云数据库管控架构03云数据库管控发展历程04云数据库管控未来01云RDS PG现状目录01RDS PG现状MasterPostgresql10SlaveW/Rzone1zone2MasterPostgresql9.4SlaveW/Rzone1zone2MasterPostgresql10只读实例只读实例SlaveW/Rzone1zone2RO MRO SRzone1zone2存储计算结合形态一MasterPostgresql11SlaveW/Rzone1zone2MasterPostgresql10SlaveW/Rzone1zon

2、e2存储计算分离Masterpg10 基础版基础版W/Rzone1Masterpg11 基础版基础版W/Rzone1Masterpg12 基础版基础版W/Rzone1形态二02云数据库管控架构云数据库自建数据库性价比规模化带来的硬件成本降低；弹性资源按需付费；专业的内核团队维护PostgreSQL；免费公网流量开源内核弹性能力差、公网收费可用性自研高可用系统30秒内故障切换提供99.95%的可用性；三节点企业版故障自主选举能力需要独立的开发部署该可用系统，开源内核没有自主选举能力可靠性数据可靠性9个9，同时提供RPO=0的三节点企业版产品，提供精确到秒级的数据恢复和找回能力，跨城容灾实现RPO

3、=0的方案的成本极高，数据恢复依赖自建备份、日志备份系统，跨城容灾成本高易用性自己化的备份、监控和告警能力，自动化的异常检测和自愈能力，一键版本升级无自动备份系统，购买或自研独立的监控报警系统投入大，版本升级的成本高性能提供本地盘、云盘多种产品形态满足不同性能要求，CloudDBA提供高级优化功能依赖资深DBA，支出大，受制于人安全支持数据链路加密、数据落盘加密、秘钥轮转管理、SQL审计、实例操作日志审计SQL审计能力，加密能力需要自建，数据安全黑天鹅风险高云数据 vs.自建数据库经济稳定弹性安全为什么上云IAAS层资源抽象(硬件、ECS、云盘、VIP)安全防护(链路加密、数据加密，访问权限控

4、制)稳定性保障稳定性保障监控高可用切换异常自愈智能报警弹性运维能力弹性运维能力弹性升降级按需付费快速实例克隆恢复CloudDBA自助诊断运维数据库代理读写分离SQL审计增值功能自动定时备份同城、跨城容灾应用程序控制台MySQLSQLServerPostgreSQLMariaDBMongoDBRedisPOLARDBADB稳定安全弹性经济愿景：打造世界一流的云数据库操作系统阿里云数据库管控职责数据同步公网访问他云/云下IDC克隆恢复 控制台实例管理链路管理备份管理SQL审计CloudDBAOpenAPIKMSOSSECSSLBSLB写流量数据库代理读流量RDS(主)RDS(备)RDS(只读)RD

5、S(只读)可用区A可用区B可用区CRDS(日志)RDS(新)密钥管理数据备份+日志备份VPC云监控SLS监控数据审计日志产品架构云数据库管控云数据库管控资源层资源层运维管理层运维管理层接入层接入层k8s统一资源调度统一资源调度实例管理实例管理API基础运维基础运维API商品配置系统商品配置系统售卖系统售卖系统任务系统任务系统离线调度离线调度在线调度在线调度物理机物理机控制台控制台企业控制台企业控制台OpenAPIECSSSDESSD备份系统备份系统高可用系统高可用系统容灾系统容灾系统报警系统报警系统日志系统日志系统SQL审计审计异常自愈异常自愈主机运维主机运维供应链供应链实例运维实例运维运维部

6、署运维部署全链路监控全链路监控主动运维主动运维性能监控性能监控技术架构x资源预测售卖数据分析库存分析采购部署一键化部署新机型演进故障&过保售卖主备打散售卖水位控制资源隔离资源利用率分析DEVOPS主机故障检测资源争抢问题IOHang检测自动化宕机下线热迁移秒级闪断硬件加速(RDMA,25G)资源碎片控制经济：IAAS层自动化程度和成本控制*高可用版主备间心跳同步*物理机跨机架、跨ASW部署，主备跨可用区部署能力*机房级别的容灾切换能力*实时备份保证异常情况下服务快速拉起*三节点企业版的三机房部署容灾防脑裂稳定：完整的监控探测能力和快速恢复能力DB(主主)DB(备备)HA切换切换实例探测实例探测

7、复制复制可用区可用区A可用区可用区B容灾系统容灾系统机房探测机房探测日志实时备日志实时备份份数据恢复数据恢复SLBOSS异地灾备异地灾备OSS计算存储结合架构本地盘宿主机动态流控切换秒级闪断计算存储分离架构DB(主主)DB(备备)复制复制DB(新主新主)DB(新备新备)复制复制全量数据的全量数据的流式备份流式备份增量增量binlog的的oss应用应用实时数据的实时数据的主备同步主备同步VIP切换切换SLBOSS计算计算(主主)计算计算(备备)存储存储(主主)存储存储(备备)复制复制TCP/RDMAVIP切换切换主存储节点主存储节点扩容扩容备计算节点备计算节点扩容扩容备存储节点备存储节点扩容扩容

8、主计算节点主计算节点扩容扩容SLB更简洁的扩容流程计算存储的本地扩容分钟级的弹性能力弹性：数据搬迁效率的提升和云原生能力*专有网络VPC&安全组*传输链路的SSL加密*自研AliIpFilter安全模块*支持本地盘TDE和云盘加密等多种介质*用户自带密钥加密BYOK能力*支持密钥不落盘能力*SQL审计能力*API操作记录审计事前防护事中保护事后审计安全：最严格的安全合规要求RDSSSLSGX硬件加密硬件加密云盘加密云盘加密用户密钥管理用户密钥管理密钥访问授权密钥访问授权BYOK密钥加密密钥加密RDS控制系统KMS密钥管理用户ECSSLBIpfilter云盾审计日志加密数据库云盘存储SLB03云

9、数据库管控发展历程数据库接入的标准化数据库模型的标准化拓扑抽象标准化自动诊断自动修复自动告警实例自动化搬迁宕机自动下线自动化告警抑制分析智能参数优化智能化水位分析智能化RDS四大引擎百万数据节点全面覆盖业内各类型引擎阿里云数据库管控发展史抽象建模标准化描述主机实例主机实例（Master）主机实例主机实例（slave）主机实例主机实例（Master）主机实例主机实例（slave）主机实例主机实例（Master）主机实例主机实例（slave）主主endpoint读写分离读写分离endpoint只读只读endpoint描述语言描述语言实例生产实例生产RDS产品存储存储存储存储存储存储存储存储存储存储

10、存储存储集群实例集群实例Cluster分片实例分片实例Shard分片实例分片实例Shard只读实例只读实例ReadOnly标准化RDS巡检巡检手动修复手动修复策略反馈策略反馈告警告警告警告警告警过滤告警过滤失败事件失败事件复制中断复制中断备库不可用备库不可用复制指向错复制指向错误误链路异常链路异常参数不一致参数不一致自愈自愈实例体检实例体检诊断诊断修复修复*单点异常自动化修复保障SLA*自动化系统和人工形成正向反馈*内置多种自动化修复决策树异常自愈系统事件中心告警系统监控大盘阿里云工程师用户自动化硬件水位预测实例性能预测实例画像分析Buffer Pool智能参数调节基于预测的HASelf-driving磁盘/负载水位预测动态资源调度成本压缩调控Performance InsightsCloudDBA全链路监控分析智能化04云数据库管控未来未来展望开启云数据库全面云化之路所有创新企业共同开启全面上云的新时代拥抱云原生开放生态极致的弹性智能化驱动全球数据库kubernetesterraformsuper权限/主机权限开放开放专属的集群管理模式serverless分钟级弹性能力分钟级计费能力实例/主机画像应用全链路的监控和诊断全球访问全球数据同步和一致性用新的技术拓展新的商业模式