一、基礎(chǔ)

有關(guān)云數(shù)據(jù)庫的基礎(chǔ)知識(shí)，可查閱云產(chǎn)品之云數(shù)據(jù)庫那些事兒。

從用戶的角度來講，數(shù)據(jù)庫的使用較為簡(jiǎn)單，最基礎(chǔ)的訪問鏈路為EIP--SLB--ECS--RDS。

在此基礎(chǔ)環(huán)境部署成功后，如何從ECS訪問RDS呢？

（1）在RDS控制臺(tái)，創(chuàng)建數(shù)據(jù)庫、高權(quán)限賬號(hào)以及將賬號(hào)賦予數(shù)據(jù)庫權(quán)限；

（2）在ECS命令窗口執(zhí)行：

mysql -h RDS內(nèi)網(wǎng)地址 -P 3306 -u 賬號(hào)名 -p

輸入密碼就可登錄了。

# atest為高權(quán)限賬號(hào)
[root@** ~]# mysql -h rm-***.mysql.rds.aliyuncs.com -u atest -p
Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \\g.
Your MySQL connection id is 90
Server version: 5.7.37-log Source distribution
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\\h' for help. Type '\\c' to clear the current input statement.
MySQL [(none)]> CREATE DATABASE wpdb;
Query OK, 1 row affected (0.00 sec)

二、實(shí)驗(yàn)操作

最佳實(shí)踐數(shù)據(jù)庫異地備份寫得非常詳細(xì)，按照步驟基本沒問題了。

https://bp.aliyun.com/detail/12

下面簡(jiǎn)要介紹其中的關(guān)鍵點(diǎn)。

1. 生產(chǎn)中心環(huán)境

ECS安裝并測(cè)試WordPress；制作ECS鏡像，并復(fù)制鏡像到熱備環(huán)境（上海）、冷備環(huán)境（張家口）。

2. 異地?zé)醾洵h(huán)境

熱備環(huán)境部署方式：

（1）RDS熱備數(shù)據(jù)

通過數(shù)據(jù)傳輸服務(wù)DTS進(jìn)行數(shù)據(jù)的同步（選擇需同步的數(shù)據(jù)庫wordpress）。

具體方法為：

分別在深圳生產(chǎn)RDS數(shù)據(jù)庫、上海備份RDS數(shù)據(jù)庫新建高權(quán)限賬號(hào)（為了方便，可以用相同的用戶名、密碼）。

DTS控制臺(tái)，進(jìn)行數(shù)據(jù)同步的配置：源數(shù)據(jù)庫、目的數(shù)據(jù)庫、結(jié)構(gòu)同步、數(shù)據(jù)同步等參數(shù)設(shè)置。

（2）部署ECS業(yè)務(wù)應(yīng)用

通過使用深圳生產(chǎn)環(huán)境復(fù)制過來的鏡像更新上海熱備ECS系統(tǒng)。

具體方法為：

步驟1：停止實(shí)例

步驟2：更換操作系統(tǒng)

步驟3：更新上海熱備環(huán)境wordpress數(shù)據(jù)庫配置

ECS后臺(tái)，修改wp-config.php文件中RDS實(shí)例的內(nèi)網(wǎng)地址；

登錄RDS，賦予wp_admin賬號(hào)讀寫數(shù)據(jù)庫的權(quán)限；

注： 為保證數(shù)據(jù)一致性，在熱備場(chǎng)景中，只保留深圳生產(chǎn)中心的數(shù)據(jù)庫用戶對(duì)數(shù)據(jù)庫有寫

權(quán)限 。這里存在一個(gè)問題：如果上海ECS只有讀權(quán)限，那么上海ECS對(duì)外提供服務(wù)并且有用戶發(fā)表文章就需要寫到深圳RDS數(shù)據(jù)庫。

3. 異地冷備環(huán)境

比較簡(jiǎn)單，需要注意配置生產(chǎn)環(huán)境RDS的外網(wǎng)地址，以便外部服務(wù)器能夠訪問RDS。

剩下的就是備份計(jì)劃的配置，按照步驟配置就可以了。

4. 可能會(huì)遇到的問題

使用Workbench方法連接ECS服務(wù)器，報(bào)如下錯(cuò)誤：

訪問公網(wǎng)IP地址需要在實(shí)例安全組白名單中增加

Workbench的服務(wù)器白名單: 47.96.60.0/24 118.31.243.0/24

解決方法：

個(gè)人中心--安全管控--白名單管理--IP白名單。

0.0.0.0處需要填寫ECS實(shí)例IP地址。