目录
什么是GaussDB
简介
应用场景
产品架构
产品优势
安全
责任共担
身份认证与访问控制
数据保护技术
审计与日志
监控安全风险
故障恢复
认证证书
GaussDB与其他服务的关系
约束与限制
计费模式
什么是GaussDB
简介
GaussDB是华为自主创新研发的分布式关系型数据库。该产品具备企业级复杂事务混合负载能力，同时支持分布式事务，同城跨AZ部署，数据0丢失，支持1000+的扩展能力，PB级海量存储。同时拥有云上高可用，高可靠，高安全，弹性伸缩，一键部署，快速备份恢复，监控告警等关键能力，能为企业提供功能全面，稳定可靠，扩展性强，性能优越的企业级数据库服务。
应用场景
交易型应用大并发、大数据量、以联机事务处理为主的交易型应用，如政务、金融、电商、O2O、电信CRM/计费等，服务能力支持高扩展、弹性扩缩，应用可按需选择不同的部署规模。
详单查询
具备PB级数据负载能力，通过内存分析技术满足海量数据边入库边查询要求，适用于安全、电信、金融、物联网等行业的详单查询业务。
产品架构
GaussDB分布式形态整体架构如下：
产品优势
高安全GaussDB拥有TOP级的商业数据库安全特性：数据动态脱敏，TDE透明加密，行级访问控制，密态计算。能够满足政企&金融级客户的核心安全诉求。
健全的工具与服务化能力
GaussDB已经拥有华为云，商用服务化部署能力，同时支持DAS、UGO、DRS等生态工具。有效保障用户开发、运维、优化、监控、迁移等日常工作需要。
全栈自研
GaussDB基于鲲鹏生态，是当前国内唯一能够做到全栈自主可控的国产品牌。同时GaussDB能够基于硬件优势在底层不断进行优化，提升产品综合性能。
开源生态
GaussDB已经支持开源社区，并提供主备版版本下载。
安全
责任共担
华为云安全责任共担模型
身份认证与访问控制
身份认证：用户访问云数据库 GaussDB时支持对数据库用户进行身份验证，包含密码验证和IAM验证两种方式。
密码验证：登录数据库时，需要对帐号密码进行验证，验证成功后方可进行操作。IAM验证：使用统一身份认证服务
（Identity and Access Management， IAM）进行精细的权限管理。
访问控制：
权限控制：购买实例之后，您可以使用IAM为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，通过IAM进行精细的权限管理。VPC和子网：虚拟私有云（Virtual Private Cloud， VPC）为云数据库构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。安全组：安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器和GaussDB数据库实例提供访问策略。
数据保护技术
GaussDB通过多种数据保护手段和特性，保障存储在GaussDB中的数据安全可靠。
审计与日志
云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
通过云审计服务，您可以记录与GaussDB实例相关的操作事件，便于日后的查询、审计和回溯。
监控安全风险
云监控服务为用户提供一个针对云数据库、云服务器等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。
故障恢复
GaussDB会在数据库实例的备份时段中创建数据库实例的自动备份,提供了多种方式恢复实例的数据，用以满足不同的使用场景,支持将实例的节点分别部署在多个可用区，以此来实现AZ级高可用。当主节点发生故障时，备节点会自动升级为主节点，保证实例的可用性。
认证证书
华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。
GaussDB与其他服务的关系
GaussDB与其他服务的关系如表1。
约束与限制
云数据库GaussDB在使用上有一些固定限制，用来提高实例的稳定性和安全性，具体详见表1。
计费模式
提供按小时、按月、按年的计费方式供您灵活选择，使用越久越便宜。
预付费（包年包月）：这种购买方式相对于按需付费提供更大的折扣，对于长期使用者，推荐该方式。
按需付费（小时）：这种购买方式比较灵活，可以即开即停，按实际使用时长计费。以自然小时为单位整点计费，不足一小时按一小时计费。
支持区域：
华北-北京四华东-上海一华南-广州华南-广州-友好用户环境西南-贵阳一亚太-新加坡
更详细的信息可去官网了解。
