简介：MyBase的设计初衷在于解决用户们在上云中遇到的各种痛点，同时满足了公司各个角色对数据库的不同需求
MyBase的诞生背景
（一）上云的烦恼
目前数据库主要分为三类：线下自建数据库、云上自建数据库与云数据库。
我们通过与云端和线下使用云数据库的用户进行访谈，总结出不同类型的用户在上云时遇到的情况如下：
1.线下自建数据库
- 优点
1）自主可控
相比云数据库，部分用户认为线下自建数据库安全性与可信度更高；
2）资源独占
所有的资源都是用户自己分配的，无需与其他用户共享；
3）数据安全
用户使用自建数据库，一定程度上增加数据安全性；
- 缺点
1）运营复杂
用户需自行购买硬件并上架，建设数据中心，运营成本高且异常繁琐和复杂；
2）运维压力大
如发生机房中心断电、设备故障等情况，运维中心的工作人员压力会非常大；
3）上线周期长
所有设施需从0开始搭建，上线周期十分漫长；
4）扩展性差
存储的扩容与计算的扩展非常差；
5）成本高昂
需要成立专门的团队，人力物力成本非常高昂。
2.云上自建数据库
- 优点
1）上线周期缩短
无需自行购买硬件与构建数据中心，可根据需求在云上直接购买资源，可以快速部署业务；
2）扩展性（中）
云上资源丰富，扩展难度低；
3）云DC基础设施稳定
云厂商花费大量精力构建的数据中心，基础设施相比自建更加稳定；
- 缺点
1）运营复杂
DBA需自行安装部署数据库、搭建HA、备份、监控；
2）运维压力大
数据库的日常运维仍需DBA自行处理；
3）共享资源
与其他用户共享资源池；
4）无SLA保障
3.云数据库
- 优点
1）服务化
全托管、免维护、内核快速演进；
2）扩展性（优）
只需简单的操作即可完成扩展；
3）SLA保障，高可靠
4）丰富的配套工具
- 缺点
1）担心数据安全
看不见、摸不着，心里发虚。无主机权限，只有实例权限。主机审计无从下手，最多只能审计DB实例；
2）成本可能增加
云上自建只需付 ECS等基础资源费用，云数据库服务可能有10%以上的价格上涨；
3）共享资源
（二）均衡各岗位的关注点
如上图所示，不同岗位对数据库的关注点也不一样。
在通常情况下，CFO只关心成本问题，CEO会在考虑数据安全、自主可控与快速GTM问题，注重产品安全、快速上线等。
DBA则更关注自主可控，如果所有业务都使用云服务，DBA是否面临被替代的风险。另一方面是资源独占，如果能够独占资源，则可以保证整个系统的稳定性最优，无需与其他用户争夺资源。
开发运维人员则注重便捷性，能够提供服务化、全托管的产品更受到他们的青睐。
MyBase的产品形态和定义
（一）MyBase的产品形态
针对以上问题，阿里云云数据库产品经理、开发人员、架构师等经过冥思苦想，提出了新的设计理念：将IDC搬到云上，在云上构建自主可控的IDC。全面上云之后，依然可以自主可控，同时还可降本增效。
1.专属资源
用户购买自己专属物理机，无需与其他用户进行资源争夺。
2.开放OS权限
开放整个后端OS权限给用户，用户可以看见所有的系统日志与相关目录，也可在上面装自己的软件。
3.可调节的资源调度
如果用户有多种数据库，有些是内存消耗型（如Redis），有些是计算消耗型，这些各种类型的数据库均可混布到一个物理机上。目前资源调度提供自定义的调度模式，用户可根据自己的业务自行配置。
4.阿里云内核
MyBase将阿里云整个云服务内核开放给用户，用户只需购买物理机即可获得全套阿里云数据库内核。在自主可控的前提下，能够享受到全托管云服务，目前MyBase支持MySQL/SQLServer/PostgreSQL/Redis/MongoDB等多种数据库。
（二）MyBase产品定义
1.产品定义
以主机形式购买云数据库服务，目前包括RDS MySQL、PostgreSQL、SQL Server和Redis服务，在赋予PaaS数据库同样能力之外，额外具备资源超配、混合部署、资源调度、弹性策略、更开放的权限、自主运维等能力，以满足大中型企业客户对云上数据库自主管理的核心需求。
2.售卖方式
1）按月购买，两台起配；
2）主机付费，实例免费；
3）支持本地SSD盘和ESSD云盘（另付费）；
4）支持神龙服务器。
3.产品原理
产品原理主要包含以下五个部分：
1）自定义资源超配
用户在虚拟化的时候，可根据实际需求超配资源，如200%的资源或300%的资源。
2）自定义混合部署
可将多个类型的数据库混合部署到一起。
3）自助选择资源调度
4）可集成DBaaS
5）权限开放
（三）云数据库服务形态变化
原先许多云数据库用户都是与其他用户共享云上资源池，有了MyBase这个产品形态之后，通过最纯粹的物理隔离，使得用户可以独占资源池，自主可控操作自己的资源，更加方便与安全。
（四）OS权限
MyBase开放OS权限，实现对用户最纯粹的权限交底，打消用户上云的疑虑。保留原来所有的运维工作模式，可充分发挥DBA的价值，可及时解决数据库问题，同时用户还可部署原有自研管理系统（如监控等），更多优点如下所示：
MyBase的特点
（一）MyBase开放OS登陆
如上图所示，开放OS后，用户可以实现以下操作：
1）登陆到购买的专享主机上，拥有普通用户的权限；
2）挂载独立云盘，提供给用户可写(免费送100G云盘)；
3）实例日志等信息提供给用户可读；
4）部署和运行自己的进程、工具。
（二）MyBase丰富的权限开放
如上图所示，目前MyBase开放了丰富的权限，操作系统目录权限包含：
1）数据库实例空间目录(r-x)：
错误日志、慢日志、审计日志等常用日志查看。
2）操作系统目录(r-x)：
主机日志、内核配置等常用目录和文件查看。
同时，我们已经将DBA常用的OS工具内置到MyBase中，包含：
1）yum
2）make；cmake
3）pt工具命令
4）tcpdump(抓包)
5）lrzsz(上传下载)
6）gzip(压缩)
7）wget
8）mysql;psql(客户端)
9）kill
10）其他DBA常用命令
目前MyBase已有相当完善的OS工具，后续我们也会根据用户反馈与需求持续完善，方便用户使用。
（三）MyBase系统预装软件
如上图所示，目前MyBase预装了许多用户常用的软件，包含登录、编译、压缩、解压缩等功能软件，为用户打造一站式服务。
（四）MyBase联动堡垒机，做最安全的数据库
我们开放OS权限后，为了防止少数用户随意操作，设置了堡垒机机制，用户登录后无法直接登录到后台。同时，我们设置了三个安全措施：操作审计、职权管控和安全认证。
1.操作审计
多面记录运维人员的操作行为，作为追溯的保障和事故分析的依据，包含以下几个方面：
1）运维操作记录
操作失误、恶意操作、越权操作详细记录；
2）Linux命令审计
可提取命令字符审计、命令定点回放；
3）Windows操作录像
全程录像远程桌面的操作，包括键盘操作、鼠标操作、窗口打开等；
4）文件传输审计
支持远程桌面文件传输、SFTP的原文件审计。
2.职权管控
进行账号管控和权限组管理，分职权进行人员和资产管理，包含以下几个方面：
1）账号管控
运维账号唯一性，解决共享账号、临时账号、滥用权限等问题；
2）权组管理
按照人员、服务器、服务器组，建立人员职责与资源分配的授权管理
3.安全认证
引入双因子认证机制，防止运维人员身份冒用和复用。
支持多种双因子认证机制，通过短信认证、RAM子账号MFA等技术，控制账号密码泄露风险。
总结
MyBase的设计初衷在于解决用户们在上云中遇到的各种痛点，同时满足了公司各个角色对数据库的不同需求，主要从四个方面进行实现：
1.云服务
MyBase为用户提供阿里云云服务技术，用户只需购买物理机即可免费使用所有实例，且支持现有RDS的功能，具备强大的扩展能力。
2.安全隔离
用户可独享主机，集成堡垒机管理保证用户在享受OS权限的同时，无需担心安全问题。
3.自主可控
开放OS权限，保留用户在原先操作系统的运维习惯，可在MyBase部署自己的常用工具，DBA可充分发挥自身优势，不必担心丧失运维权限。
4.高性价比
让用户降本增效，提供自定义超配功能，用户可根据业务实际需求超配资源，有效降低成本。
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。