开发者社区 问答 正文

建议:增加RDS一个备份是否允许导出的设置

似乎用RDS很省心,
同时RDS也考虑到各位的使用方便,预留了一些功能,
今天突发奇想,
如果RDS允许在阿里云的后台设置,mysqldump允许与否的设置选项,或者使用mysqldump的白名单功能,
那么RDS就真的很省心了,
可以试想下,RDS的管理就依赖阿里云的后台,安全,省心,又可以给客户更大的保障。

展开
收起
安康之路 2014-10-03 08:57:39 7734 分享 版权
2 条回答
写回答
取消 提交回答
  • 回1楼rdspd的帖子
    对的。
    现在RDS唯一缺少监控的是,如何防止内部被导出数据。
    如果能解决这点,RDS就是一个完全可控的数据库管理了。

    情景举例:
    如果内部人员,登录ECS,可以使用mysqldump把数据导出来,这原意是好的,支持自主备份,
    但是,如果公司不希望这个数据被导出去呢,那么只能加密代码等了。
    因为mysqldump的运行与否,没有记录可查,只能通过history查询历史操作,但是history可以被人为修改的,

    如果能实现在RDS的控制面板增加是否允许运行mysqldump复选项,这样,RDS就能很好的监控这个了,
    如果不能增加复选项,
    退一步来说,能监控是否运行过mysqldump也算是可以监控的,
    不过,这也许涉及到mysql的核心模块。
    2014-10-15 09:36:13
    赞同 展开评论
  • 阿里云数据库产品团队,为用户构建最好用的数据库产品
    回 楼主(安康之路) 的帖子
    楼主,你的意思是不是说可以在控制台控制RDS是否开放mysqldump功能,是否可以再细说下。
    2014-10-09 14:52:26
    赞同 展开评论