阿里云数据库MongoDB版架构及安全解读

12月18日，阿里云100%兼容MongoDB的云数据库AliCloudDB for MongoDB宣布开放公测，基于三节点副本集的高可用框架，阿里云将数据库的业务可用性保障提高到了99.95%。至此，阿里云数据库AliCloudDB已全面覆盖PPAS（兼容Oracle、阿里云数据库可兼容95%以上的oracle协议）、MySQL、SQL Server、MongoDB、PostGreSQL五大数据库，为数据库用户提供多种选择。
　　MongoDB是目前非常流行的数据库，稳坐非关系型数据库头把交椅。随着云计算产业的不断发展，用户对云数据库的需求愈发强烈。据悉，阿里云数据库MongoDB版采用了三节点副本集高可用架构，100%兼容MongoDB协议。此外，沿袭阿里云一贯的风格，AliCloudDB for MongoDB提供了一键式数据恢复、DDOS防护、性能监控等功能，可解决90%以上的系统故障，分担60%以上的运维工作，抵御90%以上的网络攻击。
　　什么是三节点副本集高可用架构？
　　阿里云数据库MongoDB版采用了读写分离的三节点副本集高可用架构，这意味着三个数据节点位于不同的物理服务器上，运行时会自动同步数据。如果Primay节点出现了故障，系统就会自动选举新的Primary节点，保证数据库的可用性。而当Secondary节点不可用时，备用节点就会接管服务。这种架构使得业务可用性保障达到了99.95%以上。
　　
　　此外，阿里云的自动备份功能将数据每天自动上传至对象存储OSS，后者拥有不低于99.99999999%的数据持久性。而对于因误操作等原因产生的数据故障，一键式数据恢复功能能通过备份文件实例数据恢复至原实例，有效防范因误操作等原因对业务数据造成不可逆的影响。
　　用户最担心的数据库安全如何解决？
　　在安全方面，阿里云数据库MongoDB版提供了多层防护体系，包括企业级的DDos防护和IP白名单配置等。2014年，阿里云曾帮助客户成功防御了峰值为453.8Gbps的全球最大DDoS攻击。当实时监测到用户的数据库遭受大流量攻击时，阿里云将对源IP进行清洗，清洗无效情况下直接将其拉进黑洞。
　　对于用户最担心的拖库问题，阿里云数据库MongoDB版正在开发与云数据库AliCloudDB相同的数据库攻击防护功能，能有效拦截SQL注入、暴力破解等数据库攻击手段，后期即将上线。
　　一键式管理平台 分担运维工作
　　据悉，云数据库MongoDB版提供一键式的管理控制台及近20种系统性能监控项，用户可以通过图形化界面操作即可监控接数、CPU利用率、网络流量、缓存命中率等，以及完成实例重启、备份、下载备份文件、修改密码等高危操作，
　　“由于MongoDB采用No schema的方式，对于初创型的业务非常适用，免去了变更表结构的痛苦。”阿里云数据库产品经理王义成表示，“用户可以将将模式固定的结构化数据存储在RDS中，模式灵活的业务数据存储在云数据库MongoDB中，并将高热读取频繁的数据存储在云数据库Memcache中，实现对业务数据高效存取，降低成本投入。”
　　王义成表示目前游戏行业、O2O、新兴的电商行业等都会选择将部分核心线上业务选用MongoDB进行数据存储，阿里云数据库MongoDB版的理念就是为这些用户提供容灾、备份、恢复、监控、报警、迁移等方面的全套数据库解决方案。