O Database Gateway oferece serviços de conexão de banco de dados seguros, confiáveis e econômicos.
-
Segurança:
O Database Gateway não exige a abertura das portas de serviço dos bancos de dados para a Internet, pois a autenticação das permissões da conta ocorre em cada camada de rede. Além disso, o Database Gateway transmite dados via HTTPS para implementar criptografia assimétrica nativa.
Antes de estabelecer um canal com o servidor do Database Gateway, o agente solicita a atribuição de um token. Após receber o token, o agente o criptografa e usa essa versão criptografada para verificar a identidade no servidor do Database Gateway. Isso garante que apenas o usuário que criou o gateway de banco de dados possa acessar o canal. O token expira 5 minutos após a geração e permite apenas uma verificação.
O Database Gateway transmite dados via HTTPS para implementar criptografia assimétrica nativa.
Ao usar serviços da Alibaba Cloud para acessar bancos de dados fora da Alibaba Cloud, chame operações de API para obter apenas a lista de gateways de banco de dados criados pela sua conta. Essa medida impede acessos não autorizados aos gateways e aos bancos de dados on-premises conectados a eles.
Para acessar bancos de dados on-premises conectados a um gateway por meio de serviços da Alibaba Cloud, forneça o par de AccessKey e o ID do gateway de banco de dados para concluir a autenticação. Esse requisito evita acessos não autorizados aos seus bancos de dados on-premises.
Ao instale e iniciar um agente do Database Gateway em um servidor on-premises, forneça as informações da conta Alibaba Cloud e o código de verificação do gateway para autenticar. Os canais estabelecidos entre os agentes e o Database Gateway são identificados por pares de AccessKey da Alibaba Cloud e IDs de gateway de banco de dados.
Facilidade de uso: O Database Gateway elimina a necessidade de configurações complexas de rede e roteamento. Use um par de AccessKey para conectar seus bancos de dados à Alibaba Cloud em poucos minutos.
Custo-benefício: O Database Gateway fornece serviços gratuitos de conexão de banco de dados. Como os agentes podem ser executados em servidores com memória disponível, não é necessário adquirir separadamente Elastic Compute Service (ECS), Virtual Private Cloud (VPC) ou Express Connect. Na transmissão de dados, o Database Gateway compacta as informações antes de enviá-las pela Internet, o que reduz os custos de rede.
Alta disponibilidade: Configure servidores on-premises em modo de recuperação de desastres e implante múltiplos nós para garantir essa recuperação entre servidores ou data centers. O Database Gateway execute automaticamente a recuperação de desastres entre data centers, assegurando o restabelecimento das conexões em segundos após uma desconexão.
Serviços de ecossistema ponta a ponta: O Database Gateway integra-se progressivamente aos serviços de banco de dados da Alibaba Cloud para formar um ecossistema completo. Esse ecossistema abrange serviços cross-cloud, baseados em nuvem e on-premises, incluindo migração de banco de dados, recuperação de desastres, operações JOIN entre bancos de dados, análise de dados e segurança de dados. Com o Database Gateway, você aproveita os serviços integrados de banco de dados da Alibaba Cloud.