小微企业阿里云最佳实践系列(二):RDS 数据库与DMS 数据库管理(数据管理)

关联博文
小微企业阿里云最佳实践系列(一):ECS 服务器与 RDS 数据库

概述

阅读对象

本博文主要写给创业团队、技术团队人数 < 5 人、没有专业运维等小微企业作为参考,需要掌握基础的服务器管理、软件开发等经验。

博文主要内容

在上一篇博文中主要介绍了 ECS 服务器与 RDS 数据库,在本篇重点为大家讲解我们的数据如何进行管理、在日常的管理过程中存在哪些风险、遇到突然事件如何通过日志分析问题以及解决问题。

DMS 数据库管理(数据管理)

官方介绍

数据管理DMS提供关系型数据库和NoSQL的统一管理。它源自阿里数据库服务平台iDB,为数万研发人员提供数据库研发支撑。您可使用数据管理DMS轻松构建企业独有的数据库DevOps,促进数据库研发自助化,提升研发效率,同时保证员工数据库访问安全及数据库高性能。

主要解决问题

  • 统一的管理控制台,使用者无需安装任何软件
  • 数据库内网访问,提高安全的同时降低访问延迟
  • 操作日志留痕,可事后对人工操作的 SQL 日志进行审计,减少人工操作存在的风险
  • 性能分析,慢日志查询,可以很方便的查看拖慢应用响应速度的相关 SQL 语句
  • 性能监控,QPS 过高、CPU 使用率过高、数据库存储空间不足等情况,可以直接通过云监控发送通知,便于管理和维护

如何选择使用

目前数据管理分为普通版和企业版,可根据实际情况选择对应的版本,功能也会不一样,本文以普通版做功能演示

案例一、使用 DMS 数据管理查看数据库性能以及慢查询

1、使用导航菜单快捷登录数据库
image
2、进入数据库之后可以在首页查看数据库性能指标,可以根据指标情况来做升降配置调整策略
image
3、点击顶部性能 - SQL 趋势进入性能分析界面
image
4、可以点击左侧菜单直接查看慢SQL趋势以及明细
image
image
5、可以根据自身业务情况以及控制台给出的 SQL 明细来优化系统性能

案例二、使用 DMS 数据管理实现不同角色权限控制

有时候我们需要部分员工查询数据,但又不能让员工直接接触数据库账号密码,那么我们可以利用 DMS 的数据库账号组来实现员工与数据库账号密码零接触。
以下介绍如何使用:
1、找到云账号授权管理 - 数据库账号组管理,添加新的账号组
image
2、我们可以根据企业的管理制度来划分不同岗位使用不同账号组,例如可以这里开发测试使用一个账号组来管理,这里设置对应的登录用户以及登录密码
image
3、我们回到左侧菜单中找到云账号管理,找到账号账号(若没有则通过 RAM 添加员工账号),点击授权用户选择我们刚创建的账号组即可
image
4、我们回到 RDS 控制台,使用刚创建的账号组来添加账号,并且赋予账号对应数据库的读写权限,即可完成整个角色控制
image
5、我们使用子账号登录 DMS 控制台会发现只需要选择对应的数据库进行管理即可,无需再填写账号密码非常的便捷,这样就不需要将数据库账号密码发给员工了,这样保障了数据库安全又让员工操作起来非常简单。
image

猜你喜欢

转载自yq.aliyun.com/articles/686841