探索云世界
写回答
云数据库RDS采用一主一备的双机热备架构，当主节点故障时，主备节点秒级完成切换，整个切换过程对应用透明；备节点故障时，RDS会自动新建备节点以保障高可用。
为了提供比单可用区实例更高的可用性，RDS支持多可用区实例（也称为同城双机房或者同城容灾实例）。多可用区实例将物理服务器部署在不同的可用区，当一个可用区（A）出现故障时流量可以在短时间内切换到另一个可用区（B）。整个切换过程对用户透明，应用代码无需变更。
如客户需要，RDS产品还提供高可用版，采用一主一备的经典架构，客户可以选择将贮备节点部署在同一地域的相同或不同可用区内，主节点的数据会通过半同步的方式同步到备节点，当主节点出现故障无法访问时，会自动切换到备节点。当备节点出现故障不可用时，主节点会进行实时备份，主节点备份临近完成时会产生全局锁（FTWRL），导致主节点只读，一般不会超过5秒。同时还能为客户提供保存最长5年的所有SQL执行记录，使客户对数据库访问有据可查，保障核心数据的安全。
在同城容灾之上，RDS还支持跨地域的数据容灾。用户可以将地域A的RDS 实例A’通过数据传输服务（Data Transmission Service）异步复制到地域B的RDS实例B’（实例B’是一个完整独立的RDS实例，拥有独立的连接地址、账号和权限）。此外，客户也可以将自建机房的数据库或者ECS上的自建数据库实时同步到任一地域的RDS实例中，即使线下机房发生损毁的灾难，数据在云数据库上也有备份。
以上摘自《阿里云数据隐私保护白皮书》，这本电子书收录开发者藏经阁下载地址：https://developer.aliyun.com/topic/download?id=8241
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
