数据库网关提供安全,可靠,低成本的数据库接入服务。同时数据库网关可以与其他阿里云产品(例如数据传输服务DTS,数据库备份DBS,数据管理DMS)集成使用。
安全可靠
无需暴露数据库公网地址,确保用户数据资产的安全和稳定。
本地网关启动时,需要在控制台生成一个临时令牌,该令牌会在网关启动时通过加密链路发送至服务端进行验证,以确保该网关仅供该用户使用。令牌在15分钟内过期,且只验证1次。
通过上述临时令牌机制,避免用户本地存储阿里云AK,以防造成AK泄露。
在数据传输链路上,通过TLS实现天然非对称加密。
使用云产品时,只能通过API获取当前登录用户的网关列表,防止越权访问网关信息。
使用云产品访问网关数据库时,需通过用户临时AK和网关ID进行权限验证,防止越权访问网关下的数据库信息。
简单易用
无需大量的网络配置和路由配置,仅需要简单几步,就可以在1分钟内将本地数据库接入阿里云。
低成本
提供免费的数据库接入服务。无需单独购买ECS(Elastic Compute Service)、无需单独购买VPC(Virtual Private Cloud)网络、无需单独购买高速通道,本地网关代理可在任意有空余内存的机器上运行。在网络传输方面,公网传输阶段采用压缩传输,进一步降低您的网络成本。
高可用
本地除了单机容灾外,也可部署多个节点组成集群,确保跨机器或跨机房容灾;云端自动完成跨机房容灾,链路断开秒级恢复。
全生态服务
通过数据库网关,各种数据库产品将逐步接入,实现跨云和云上云下的全生态服务(如数据库迁移、容灾、跨库JOIN、数据分析、数据安全等能力),让您享受云端数据库产品带来的一致性服务。