什么是數(shù)據(jù)庫網(wǎng)關(guān)
數(shù)據(jù)庫網(wǎng)關(guān)DG（Database Gateway）是一種支持私網(wǎng)數(shù)據(jù)庫遠(yuǎn)程訪問的數(shù)據(jù)庫連接服務(wù)。通過數(shù)據(jù)庫網(wǎng)關(guān)，您可以安全且低成本地將第三方云或本地的數(shù)據(jù)庫接入至阿里云。同時(shí)，數(shù)據(jù)庫網(wǎng)關(guān)可以與其他阿里云產(chǎn)品（例如數(shù)據(jù)傳輸服務(wù)DTS，數(shù)據(jù)庫備份DBS，數(shù)據(jù)管理DMS）集成使用。
為什么選擇數(shù)據(jù)庫網(wǎng)關(guān)
數(shù)據(jù)庫網(wǎng)關(guān)提供安全可靠、低成本的數(shù)據(jù)庫接入服務(wù)，通過數(shù)據(jù)庫網(wǎng)關(guān)您可以安全且低成本地將第三方云或本地的數(shù)據(jù)庫接入至阿里云。同時(shí)數(shù)據(jù)庫網(wǎng)關(guān)可以與其他阿里云產(chǎn)品（例如數(shù)據(jù)傳輸服務(wù)DTS，數(shù)據(jù)庫備份DBS，數(shù)據(jù)管理DMS）集成使用。DG的優(yōu)勢如下：
安全可靠
不暴露數(shù)據(jù)庫公網(wǎng)地址，確保用戶數(shù)據(jù)資產(chǎn)的安全和穩(wěn)定。
本地網(wǎng)關(guān)啟動(dòng)時(shí)，需要在控制臺生成一個(gè)臨時(shí)令牌，該令牌會(huì)在網(wǎng)關(guān)啟動(dòng)時(shí)通過加密鏈路發(fā)送至服務(wù)端進(jìn)行驗(yàn)證，以確保該網(wǎng)關(guān)僅供該用戶使用。令牌在15分鐘內(nèi)過期，且只驗(yàn)證1次。避免用戶本地存儲阿里云AK，以防造成AK泄露。
在數(shù)據(jù)傳輸鏈路上，通過TLS實(shí)現(xiàn)天然非對稱加密。
使用云產(chǎn)品時(shí)，只能通過API獲取當(dāng)前登錄用戶的網(wǎng)關(guān)列表，防止越權(quán)訪問網(wǎng)關(guān)信息。
使用云產(chǎn)品訪問網(wǎng)關(guān)數(shù)據(jù)庫時(shí)，需通過用戶臨時(shí)AK和網(wǎng)關(guān)ID進(jìn)行權(quán)限驗(yàn)證，防止越權(quán)訪問網(wǎng)關(guān)下的數(shù)據(jù)庫信息。
簡單易用
無需大量的網(wǎng)絡(luò)配置和路由配置，僅需要簡單幾步，就可以將本地?cái)?shù)據(jù)庫接入阿里云。
低成本
提供免費(fèi)的數(shù)據(jù)庫接入服務(wù)。無需單獨(dú)購買ECS（Elastic Compute Service）、無需單獨(dú)購買VPC （Virtual Private Cloud）網(wǎng)絡(luò)、無需單獨(dú)購買高速通道，本地網(wǎng)關(guān)代理可在任意有空余內(nèi)存的機(jī)器上運(yùn)行。在網(wǎng)絡(luò)傳輸方面，公網(wǎng)傳輸階段采用壓縮傳輸，進(jìn)一步降低您的網(wǎng)絡(luò)成本。
高可用
本地除了單機(jī)容災(zāi)外，也可創(chuàng)建高可用本地Agent集群，確保跨機(jī)器或跨機(jī)房容災(zāi)；云端自動(dòng)完成跨機(jī)房容災(zāi)，鏈路斷開秒級恢復(fù)。
應(yīng)用場景
多云數(shù)據(jù)庫統(tǒng)一管理
本地IDC/跨云數(shù)據(jù)庫上云遷移
云上云下數(shù)據(jù)庫同步
本地IDC/跨云數(shù)據(jù)庫備份上云
場景的詳細(xì)信息，請參見應(yīng)用場景。
工作原理
本地安裝一個(gè)數(shù)據(jù)庫網(wǎng)關(guān)代理（database gateway agent）。
數(shù)據(jù)庫網(wǎng)關(guān)代理負(fù)責(zé)與數(shù)據(jù)庫網(wǎng)關(guān)云端服務(wù)（database gateway cloud service）建立安全的、可信任的通道。不同賬號、不同網(wǎng)關(guān)所建立的通道彼此隔離。
通道建立后，當(dāng)您在云端使用某數(shù)據(jù)庫產(chǎn)品（如DMS、DBS）需要訪問該網(wǎng)絡(luò)內(nèi)的本地?cái)?shù)據(jù)庫時(shí)，數(shù)據(jù)庫產(chǎn)品會(huì)通過已建立好的通道，訪問至您的本地網(wǎng)絡(luò)。
DG相關(guān)服務(wù)
相關(guān)服務(wù) | 說明 |
數(shù)據(jù)傳輸服務(wù)DTS（Data Transmission Service）是阿里云提供的實(shí)時(shí)數(shù)據(jù)流服務(wù)，支持關(guān)系型數(shù)據(jù)庫（RDBMS）、非關(guān)系型的數(shù)據(jù)庫（NoSQL）、數(shù)據(jù)多維分析（OLAP）等數(shù)據(jù)源間的數(shù)據(jù)交互，集數(shù)據(jù)同步、遷移、訂閱、集成、加工于一體。通過數(shù)據(jù)庫網(wǎng)關(guān)，可將本地或第三方云的數(shù)據(jù)庫低成本地接入至阿里云。完成接入后，通過數(shù)據(jù)庫傳輸服務(wù)DTS，在數(shù)據(jù)遷移、數(shù)據(jù)同步或數(shù)據(jù)訂閱時(shí)，您可以直接將數(shù)據(jù)庫網(wǎng)關(guān)中接入的數(shù)據(jù)庫作為源庫或目標(biāo)庫。 | |
數(shù)據(jù)庫備份DBS（Database Backup）是阿里云提供的低成本、高可靠的一站式備份和恢復(fù)服務(wù)。DBS提供秒級恢復(fù)、備份數(shù)據(jù)湖分析等能力，可觸達(dá)本地?cái)?shù)據(jù)中心、其他云廠商、專有云及公共云等環(huán)境，構(gòu)建企業(yè)級混合云統(tǒng)一備份平臺。數(shù)據(jù)庫備份DBS支持通過數(shù)據(jù)庫網(wǎng)關(guān)備份本地或第三方云的私網(wǎng)數(shù)據(jù)庫到云存儲，可將數(shù)據(jù)庫低成本地接入至阿里云。完成接入后，您可以直接將數(shù)據(jù)庫網(wǎng)關(guān)中接入的數(shù)據(jù)庫作為源庫。 | |
數(shù)據(jù)管理DMS（Data Management Service）是一款支撐數(shù)據(jù)全生命周期的一站式數(shù)據(jù)管理平臺。DMS提供全域數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)治理、數(shù)據(jù)庫設(shè)計(jì)開發(fā)、數(shù)據(jù)集成、數(shù)據(jù)開發(fā)和數(shù)據(jù)消費(fèi)等功能，致力于幫助企業(yè)高效、安全地挖掘數(shù)據(jù)價(jià)值，助力企業(yè)數(shù)字化轉(zhuǎn)型。數(shù)據(jù)庫網(wǎng)關(guān)與數(shù)據(jù)管理DMS搭配可為您提供高穩(wěn)定性、低成本、統(tǒng)一的非阿里云數(shù)據(jù)庫（例如本地IDC自建、其他云廠商的云數(shù)據(jù)庫、其他云廠商云服務(wù)器上自建的數(shù)據(jù)庫）的通用管理方案。 |