性能优化

华为云多年的数据库研发、搭建和维护经验，结合数据库云化改造技术，大幅优化传统数据库，为您打造更高可用、更高可靠、更高安全、更高性能、便捷运维、弹性伸缩的华为云数据库服务。

优质的硬件基础

华为云关系型数据库使用的是华为经过多年的研究、创新和开发，通过多重考验的服务器硬件，为用户带来稳定的、高性能数据库服务。

SQL优化方案

华为云关系型数据库提供慢SQL检测，用户可以根据华为云关系型数据库服务提出的优化建议进行代码优化。

高速访问

关系型数据库可以配合同一地域的弹性云服务器一起使用，通过内网通信，缩短应用响应时间，同时节省公网流量费用。

网络隔离

通过虚拟私有云（Virtual Private Cloud，简称VPC）和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围，来控制连接数据库的IP地址段。云数据库RDS实例运行在租户独立的虚拟私有云内，可提升云数据库RDS实例的安全性。您可以综合运用子网和安全组的配置，来完成云数据库RDS实例的隔离。

访问控制

通过主/子帐号和安全组实现访问控制。创建云数据库RDS实例时，云数据库RDS服务会为租户同步创建一个数据库主帐号，根据需要创建数据库实例和数据库子帐号，将数据库对象赋予数据库子帐号，从而达到权限分离的目的。可以通过虚拟私有云对云数据库RDS实例所在的安全组入站、出站规则进行限制，从而控制可以连接数据库的网络范围。

传输加密

通过TLS加密、SSL加密实现传输加密。使用从服务控制台上下载的CA根证书，并在连接数据库时提供该证书，对数据库服务端进行认证并达到加密传输的目的。

存储加密

云数据库RDS服务支持对存储到数据库中的数据加密后存储。

数据删除

删除云数据库RDS实例时，存储在数据库实例中的数据都会被删除。安全删除不仅包括数据库实例所挂载的磁盘，也包括自动备份数据的存储空间。删除的实例可以通过保留的手动备份恢复实例数据，也可以使用回收站保留期内的实例通过重建实例恢复数据。

安全防护

云数据库RDS处于多层防火墙的保护之下，可以有力地抗击各种恶意攻击，保证数据安全，防御DDoS攻击、防SQL注入等。建议用户通过内网访问云数据库RDS实例，可使云数据库RDS实例免受DDoS攻击风险。

双机热备

云数据库RDS服务采用热备架构，故障秒级自动切换。

数据备份

每天自动备份数据，备份都是以压缩包的形式自动存储在对象存储服务（Object Storage Service，简称OBS）。备份文件保留732天，支持一键式恢复。用户可以设置自动备份的周期，还可以根据自身业务特点随时发起备份，选择备份周期、修改备份策略。

数据恢复

支持按备份集和指定时间点的恢复。在大多数场景下，用户可以将732天内任意一个时间点的数据恢复到云数据库RDS新实例或已有实例上，数据验证无误后即可将数据迁回云数据库RDS主实例，完成数据回溯。

RDS支持将删除的主备或者单机实例，加入回收站管理。您可以在回收站中重建实例恢复数据，可以恢复1~7天内删除的实例。