运维指南

本章主要介绍如何规划、部署、维护和监控 TDengine TSDB 集群。

📄️ 组件介绍

在 TDengine TSDB 的安装包中，除了 TDengine TSDB 数据库引擎 taosd 以外，还提供了一些附加组件，以方便用户的使用。taosAdapter 是应用和 TDengine TSDB 之间的桥梁；taosKeeper 是 TDengine TSDB 监控指标的导出工具；taosX 是数据管道（data pipeline）工具；taosExplorer 是可视化图形管理工具；taosc 是 TDengine TSDB 客户端驱动。下图展示了整个 TDengine TSDB 产品生态的拓扑架构（组件 taosX、taosX Agent 仅 TDengine TSDB Enterprise 提供）。

📄️ 容量规划

若计划使用 TDengine TSDB 搭建一个时序数据平台，须提前对计算资源、存储资源和网络资源进行详细规划，以确保满足业务场景的需求。通常 TDengine TSDB 会运行多个进程，包括 taosd、taosadapter、taoskeeper、taos-explorer 和 taosx。

📄️ 安装部署

TDengine TSDB 完整的软件包包括服务端（taosd）、应用驱动（taosc）、用于与第三方系统对接并提供 RESTful 接口的 taosAdapter、命令行程序（TDengine CLI）和一些工具软件。目前 TDinsight 仅在 Linux 系统上安装和运行，后续将支持 Windows、macOS 等系统。TDengine 除了提供多种语言的连接器之外，还通过 taosAdapter 提供 RESTful 接口。

📄️ 集群部署

由于 TDengine TSDB 设计之初就采用了分布式架构，具有强大的水平扩展能力，以满足不断增长的数据处理需求，因此 TDengine TSDB 支持集群，并将此核心功能开源。用户可以根据实际环境和需求选择 4 种部署方式—手动部署、Docker 部署、Kubernetes 部署和 Helm 部署。

📄️ 集群维护

本节介绍 TDengine TSDB Enterprise 中提供的高阶集群维护手段，能够使 TDengine TSDB 集群长期运行得更健壮和高效。

📄️ 运行监控

为了确保集群稳定运行，TDengine TSDB 集成了多种监控指标收集机制，并通过 taosKeeper 进行汇总。taosKeeper 负责接收这些数据，并将其写入一个独立的 TDengine TSDB 实例中，该实例可以与被监控的 TDengine TSDB 集群保持独立。TDengine TSDB 中的两个核心组件 taosd（数据库引擎）和 taosX（数据接入平台）都通过相同的监控架构来实现对其运行时的监控，但各自的监控指标设计有所不同。

📄️ 可视化管理

为方便用户更高效地使用和管理 TDengine TSDB，TDengine TSDB 3.0 版本推出了一个全新的可视化组件 taosExplorer。这个组件旨在帮助用户在不熟悉 SQL 的情况下，也能轻松管理 TDengine TSDB 集群。通过 taosExplorer，用户可以轻松查看 TDengine TSDB 的运行状态、浏览数据、配置数据源、实现流计算和数据订阅等功能。此外，用户还可以利用 taosExplorer 进行数据的备份、复制和同步操作，以及配置用户的各种访问权限。这些功能极大地简化了数据库的使用过程，提高了用户体验。

📄️ 备份和恢复

为了防止数据丢失、误删操作，TDengine TSDB 提供全面的数据备份、恢复、容错、异地数据实时同步等功能，以保证数据存储的安全。本节简要说明备份和恢复功能。

📄️ 容错与灾备

为了防止数据丢失、误删操作，TDengine TSDB 提供全面的数据备份、恢复、容错、异地数据实时同步等功能，以保证数据存储的安全。本节简要说明 TDengine TSDB 中的容错与灾备。

📄️ 存储配置

本节介绍 TDengine TSDB Enterprise 特有的多级存储功能，其作用是将较近的热度较高的数据存储在高速介质上，而时间久远热度很低的数据存储在低成本介质上，达成了以下目标：

📄️ 网络配置

IPv6

📄️ 用户和权限

TDengine TSDB 默认仅配置了一个 root 用户，该用户拥有最高权限。TDengine TSDB 支持对系统资源、库、表、视图和主题的访问权限控制。root 用户可以为每个用户针对不同的资源设置不同的访问权限。本节介绍 TDengine TSDB 中的用户和权限管理。用户和权限管理是 TDengine TSDB Enterprise 特有功能。

📄️ 更多安全策略

除了传统的用户和权限管理之外，TDengine TSDB 还有其他的安全策略，例如 IP 白名单、审计日志、数据加密等，这些都是 TDengine TSDB Enterprise 特有功能，其中白名单功能在 3.2.0.0 版本首次发布，审计日志在 3.1.1.0 版本中首次发布，数据库加密在 3.3.0.0 中首次发布，建议使用最新版本。