云数据库GaussDB 混合云部署模式新增可叠加付费特性包公告

序号

特性包名称

价值

1

金融、银行业对数据的安全有着较高的要求，当主数据中心发生故障的情况下，需要保证数据的安全性、业务的连续性，因此需要采取同城跨AZ容灾的方案。主机房灾难的情况下，备机房的数据还具备能继续提供服务的能力。本特性的目的是提供一套支持跨数据中心双集群容灾的解决方案。

2

多租户

面向企业场景及SaaS化软件架构，GaussDB提供相应的多租户能力。支持多个租户共享一个数据库实例，租户资源可通过配置方式管控，实现租户间业务互不影响，租户规格最低可达1U。相比传统方案，可以进一步降低企业使用数据库的成本。

3

高级压缩

高级压缩用于提升数据库存储的资源利用率，是一个全场景的压缩解决方案，包括：TP数据压缩（表、索引）、AP数据压缩、历史数据压缩、REDO/UNDO数据压缩、查询结果集压缩、LOB数据压缩、备份数据压缩等，面向不同场景，提供不同的语义压缩算法支持，相关特性还包括冷热分离、自动负载感知、多存储介质、重删等。
高级压缩对业务透明，无需业务进行适配改造，用户仅需针对TP、 AP或历史数据来指定不同的策略即可。数据库会自动维护行级/页面级/表级数据温度，并针对不同温度的数据，使用不同级别语义压缩算法进行数据压缩，大幅度减少空间占用，降低存储成本。

4

透明数据加密

透明数据加密，是数据库在将数据写入存储介质时对数据进行加密，从存储介质中读取数据时自动解密，防止攻击者绕过数据库认证机制直接读取数据文件中的数据，以解决静态数据泄露问题。该功能对于应用层几乎透明无感知，用户可根据需要决定是否启用透明数据加密功能，防止攻击者绕过数据库认证机制直接读取数据文件中的数据，通过透明数据加密功能对数据库的数据文件进行加密，保证用户必须在数据库启动后通过正常途径连接数据库，才可以读取解密后的数据，达到数据保护的目的。

5

防篡改

对用户指定的防篡改表增加校验信息，并记录用户对其数据的操作历史，通过数据和操作历史的一致性校验来保证用户数据无法被恶意篡改。在用户对防篡改表执行DML操作时，系统对防篡改表增加少量额外的行级校验信息，同时记录操作的SQL语句和数据的变化历史。通过特性提供的校验接口，用户可以方便的校验防篡改表中的数据是否与系统记录的操作信息是否一致。
账本数据库通过提供对用户数据的操作记录、数据历史变化记录以及易用的一致性的校验接口，方便用户随时校验数据库中的敏感信息是否发生恶意篡改，有效提高数据库防篡改能力。

6

动态数据脱敏

数据脱敏是行之有效的数据库隐私保护方案之一，可以在一定程度上限制非授权用户对隐私数据的窥探。动态数据脱敏机制是一种通过定制化制定脱敏策略从而实现对隐私数据保护的一种技术，可以有效地在保留原始数据的前提下解决非授权用户对敏感信息的访问问题。当管理员指定待脱敏对象和定制数据脱敏策略后，用户所查询的数据库资源如果关联到对应的脱敏策略时，则会根据用户身份和脱敏策略进行数据脱敏，从而限制非授权用户对隐私数据的访问。
数据隐私保护是数据库安全所需要具备的安全能力之一，可以在一定程度上限制非授权用户对隐私数据的访问，保证隐私数据安全。动态数据脱敏机制可以通过配置脱敏策略实现对指定数据库资源信息的隐私保护，另一方面，脱敏策略的配置也具有一定的灵活性，可以仅针对特定用户场景实现有针对性的隐私保护能力。

序号

特性包名称

价值

1

对于事务来说，在异常情况下（如最常见的宕机），由于应用程序无法感知事务当前的状态，很容易发生重复提交等情况，并且由于宕机，导致数据库会话中断。
透明事务能力记录当前事务的状态，在主节点出现故障的时候，该事务不会马上结束而是会暂时缓存，等待新主产生之后，将该事务转接到新主之上，并将前面的操作进行回滚，然后重新执行完整的SQL。
从外部视角来看，整个主备切换过程中，应用程序只感知到一条update语句变成了慢SQL，但不会接收到连接报错或事务报错，后续应用层就不需要显式执行连接重连和事务重试。