内容简要：
一、MyBase的诞生背景
二、MyBase的产品形态和定义
三、MyBase的特点
四、总结
（一）上云的烦恼
目前数据库主要分为三类：线下自建数据库、云上自建数据库与云数据库。
我们通过与云端和线下使用云数据库的用户进行沟通，总结出不同类型的用户在上云时遇到的情况如下：
1.线下自建数据库
Ø 优点
1）自主可控
相比云数据库，部分用户认为线下自建数据库安全性与可信度更高；
2）资源独占
所有的资源都是用户自己分配的，无需与其他用户共享；
3）数据安全
用户使用自建数据库，一定程度上增加数据安全性；
Ø 缺点
1）运营复杂
用户需自行购买硬件并上架，自行选址与构建数据中心，运营成本高且操作复杂；
2）运维压力大
如发生机房中心断电等情况，运维中心的工作人员压力会非常大；
3）上线周期长
所有设施需从0开始搭建，从构思到讨论到决策到搭建，上线周期十分漫长；
4）扩展性差
存储的扩容与计算的扩展非常差；
5）成本高昂
人力物力成本非常高昂。
2.云上自建数据库
1）上线周期缩短
无需自行购买硬件与构建数据中心，可根据需求在云上直接购买资源，可以快速部署业务；
2）扩展性（中）
云上资源丰富，扩展难度低；
3）云DC基础设施稳定
云厂商花费大量精力构建的数据中心基础设施十分稳定；
DBA需自行安装部署数据库、搭建HA、备份、监控；
数据库的日常运维仍需DBA自行处理；
3）共享资源
与其他用户共享资源池；
4）无SLA保障
3.云数据库
1）服务化
全托管、免维护、快速内核演进；
2）拓展性（优）
只需简单的操作即可完成扩展；
3）SLA保障，高可靠
4）丰富的配套工具
1）担心数据安全
看不见、摸不着，心里发虚。无主机权限，只有实例权限。主机审计无从下手，最多只能审计DB实例；
2）成本可能增加
云上自建只需付 ECS等基础资源费用，云数据库服务可能有10%以上的价格上涨；
（二）均衡各岗位的关注点
如上图所示，不同岗位对数据库的关注点也不一样。
在通常情况下，CFO只关心成本问题，CEO会在考虑数据安全、自主可控与快速TTM问题，注重产品安全快速上线等。
DBA则更关注自主可控，如果所有业务都使用云服务，DBA是否面临被替代的风险。另一方面是资源独占，如果能够独占资源，则可以保证整个系统的稳定性最优，无需与其他用户争夺资源。
开发运维人员则注重便捷性，能够提供服务化、全托管的产品更高受到他们的青睐。
（一）MyBase的产品形态
针对以上问题，阿里云云数据库产品经理们经过冥思苦想，提出了设计的初衷，希望将IDC搬到云上，在云上构建自主可控的IDC。全面上云之后，依然可以自主可控，同时还得降本增效。
1.专属资源
用户购买自己专属物理机，无需与其他用户进行资源争夺。
2.开放OS权限
开放整个后端OS权限给用户，用户可以看得见所有的系统日志与相关目录，也可在上面装自己的软件。
3.可调节的资源调度
如果用户有多个数据库，有些是内存消耗型（如Redis），有些是计算消耗型，这些各种类型的数据库均可混布到一个物理机上。目前资源调度提供自定义的调度模式，用户可根据自己的业务自行配置。
4.阿里云内核
MyBase将阿里云整个云服务内核开放给用户，用户只需购买物理机即可获得全套阿里云数据库内核。在自主可控的前提下，能够享受到全托管云服务，目前MyBase支持MySQL/SQLServer/PostgreSQL/Redis/MongoDB等多种数据库。
（二）MyBase产品定义
1.产品定义
以主机形式购买云数据库服务，目前包括RDS MySQL、PostgreSQL、SQL Server和Redis服务，在赋予PaaS数据库同样能力之外，额外具备资源超配、混合部署、资源调度、弹性策略、更开放的权限、自主运维等能力，以满足大中型企业客户对云上数据库自主管理的核心需求。
2.售卖方式
1）按月购买，两台起配；
2）主机付费，实例免费；
3）支持本地SSD盘和ESSD云盘（另付费）；
4）支持神龙服务器。
3.产品原理
Ø 产品原理主要包含以下五个部分：
1）自定义资源超配
用户在虚拟化的时候，可根据实际需求超配资源，如200%的资源或300%的资源。
2）自定义混合部署
可将多个类型的数据库混合部署到一起。
3）自助选择资源调度
4）可集成DBaaS
5）权限开放
（三）云数据库服务形态变化
原先许多云数据库用户都是与其他用户共享云上资源池，有了MyBase这个产品形态之后，通过最纯粹的物理隔离，使得用户可以独占资源池，自主可控操作自己的资源，更加方便与安全。
（四）OS权限
MyBase开放OS权限，实现对用户最纯粹的权限交底，打消用户上云的疑虑。保留原来所有的运维工作模式，可充分发挥DBA的价值，可及时解决数据库问题，同时用户还可部署原有自研管理系统（如监控等），更多优点如下所示：
（一）MyBase开放OS登陆
Ø 如上图所示，开放OS后，用户可以实现以下操作：
1）登陆到购买的专享主机上，拥有普通用户的权限；
2）挂载独立云盘，提供给用户可写(免费送100G云盘)；
3）实例日志等信息提供给用户可读；
4）部署和运行自己的进程、工具。
（二）MyBase丰富的权限开放
如上图所示，目前MyBase开放了丰富的权限，操作系统目录权限包含：
1）数据库实例空间目录(r-x):
错误日志、慢日志、审计日志等常用日志查看。
2）操作系统目录(r-x):
主机日志、内核配置等常用目录和文件查看。
同时，我们已经将DBA常用的OS工具内置到MyBase中，包含：
1）yum
2）make；cmake
3）pt工具命令
4）tcpdump(抓包)
5）lrzsz(上传下载)
6）gzip(压缩)
7）wget
8）mysql;psql(客户端)
9）kill
10）其他DBA常用命令
目前MyBase已有相当完善的OS工具，后续我们也会根据用户反馈与需求持续完善，方便用户使用。
（三）MyBase系统预装软件
如上图所示，目前MyBase预装了许多用户常用的软件，包含登录、编译、压缩、解压缩等功能软件，为用户打造一站式服务。
（四）MyBase联动堡垒机，做最安全的数据库
我们开放OS权限后，为了防止少数用户随意操作，设置了堡垒机机制，用户登录后无法直接登录到后台。同时，我们设置了三个安全措施：操作审计、职权管控和安全认证。
1.操作审计
多面记录运维人员的操作行为，作为追溯的保障和事故分析的依据，包含以下几个方面：
1）运维操作记录
操作失误、恶意操作、越权操作详细记录；
2）Linux命令审计
可提取命令字符审计、命令定点回放；
3）Windows操作录像
全程录像远程桌面的操作，包括键盘操作、鼠标操作、窗口打开等；
4）文件传输审计
支持远程桌面文件传输、SFTP的原文件审计。
2.职权管控
进行账号管控和权限组管理，分职权进行人员和资产管理，包含以下几个方面：
1）账号管控
运维账号唯一性，解决共享账号、临时账号、滥用权限等问题；
1）权组管理
按照人员、服务器、服务器组，建立人员职责与资源分配的授权管理
3.安全认证
引入双因子认证机制，防止运维人员身份冒用和复用。
支持多种双因子认证机制，通过短信认证、RAM子账号MFA等技术，控制账号密码泄露风险。
MyBase的设计初衷在于解决用户们在上云中遇到的各种痛点，同时满足了公司各个角色对数据库的不同需求，主要从四个方面进行实现：
1.云服务
MyBase为用户提供阿里云云服务技术，用户只需购买物理机即可免费使用所有实例，且支持现有RDS的所有功能，具备强大的扩展能力。
2.安全隔离
用户独享一个主机，集成堡垒机管理保证用户在享受OS权限的同时无需担心安全问题。
3.自主可控
开放OS权限，保留用户在原先操作系统的运维习惯，可在MyBase部署自己的常用工具，DBA可充分发挥自身优势，不必担心丧失运维权限。
4.高性价比
让用户降本增效，提供自定义超配功能，用户可根据业务实际需求超配资源，有效降低成本。