5.2 腾讯云 COS/CDB/VPC 实战组合

5.2 腾讯云 COS / CDB / VPC 实战组合

本节摘要：腾讯云国内中型 Web 应用的"数据三件套"是 COS（对象存储）+ CDB（托管 MySQL）+ CLB（负载均衡）。本节用真实工程链路展开：COS 桶创建与生命周期、跨区复制、签名 URL；CDB MySQL 多可用区部署、读写分离；VPC 子网规划与对等连接；CLB 七层/四层负载均衡配置。最后给一张"国内中型 Web 应用的标准架构"参考图，并与阿里云、AWS 做对比。

本节能力清单

图：腾讯云 COS 跨区复制

阅读完本节，你应当能够：

1. 用 tccli 创建 COS 桶 + 生命周期规则，把 30 天前的对象自动降级到 IA、90 天到归档。
2. 配置 COS 跨区复制：源桶上海，目标桶北京，灾备与就近访问。
3. 启动一个 CDB MySQL 多可用区实例 + 读副本，理解"主写从读"的连接方式。
4. 创建 VPC + 子网 + CLB 七层负载均衡实例，把后端多台 CVM 串起来。

一、问题与直觉：CDB 主从复制延迟导致读到的数据是旧的

某电商 2021 年上线后遇到一个诡异问题：用户刚下单，去订单详情页查却看不到。10 秒后才有。

排查发现：CDB MySQL 主库写入订单，读副本有 5-8 秒复制延迟。应用代码把"刚下的订单"读请求发到了读副本，于是查不到。

正解：业务上对延迟敏感的查询走主库（"刚下单立即查"），统计类查询走读副本（"最近 7 天销量"）。所有读请求都走副本 = 业务一定会有诡异 bug。

二、核心原理：COS + CDB + VPC 三件套

2.1 COS 桶创建与生命周期

# 创建 COS 桶
tccli cos CreateBucket --Bucket my-app-images-2026-1250000000 --Region ap-shanghai

# 配置生命周期规则
cat > lifecycle.xml <<EOF
<?xml version="1.0" encoding="UTF-8"?>
<LifecycleConfiguration>
  <Rule>
    <ID>downgrade-old-images</ID>
    <Status>Enabled</Status>
    <Prefix>user-original/</Prefix>
    <Transition>
      <Days>30</Days>
      <StorageClass>STANDARD_IA</StorageClass>
    </Transition>
    <Transition>
      <Days>90</Days>
      <StorageClass>ARCHIVE</StorageClass>
    </Transition>
  </Rule>
</LifecycleConfiguration>
EOF
tccli cos PutBucketLifecycle --Bucket my-app-images-2026-1250000000 \
  --LifecycleConfiguration file://lifecycle.xml

# 上传文件
tccli cos cp ./local-image.jpg cos://my-app-images-2026-1250000000/user-original/

# 列出桶内对象
tccli cos ls cos://my-app-images-2026-1250000000/ --recursive
​

COS 桶命名规则：桶名 = 自定义名 + -1250000000（APPID）。这是与 AWS S3 桶（全球唯一即可）的关键差异。

2.2 COS 跨区复制

# 在目标 Region 创建备份桶
tccli cos CreateBucket --Bucket my-app-images-backup-1250000000 --Region ap-beijing

# 配置跨区复制（在源桶上启用）
cat > replication.xml <<EOF
<?xml version="1.0" encoding="UTF-8"?>
<ReplicationConfiguration>
  <Rule>
    <ID>backup-to-beijing</ID>
    <Status>Enabled</Status>
    <Prefix></Prefix>
    <Destination>
      <Bucket>my-app-images-backup-1250000000</Bucket>
      <Region>ap-beijing</Region>
    </Destination>
  </Rule>
</ReplicationConfiguration>
EOF
tccli cos PutBucketReplication --Bucket my-app-images-2026-1250000000 \
  --ReplicationConfiguration file://replication.xml
​

2.3 COS 签名 URL（防止公开访问）

# 生成 1 小时有效的下载链接（用 Python SDK）
python -c "
from qcloud_cos import CosConfig, CosS3Client
config = CosConfig(Region='ap-shanghai', SecretId='AKIDxxx', SecretKey='xxx')
client = CosS3Client(config)
url = client.get_object_url('my-app-images-2026-1250000000', 'user-original/photo.jpg', Expired=3600)
print(url)
"
​

签名 URL 的真实价值：把"上传/下载授权"从"长期 SecretId"换成"短时 URL"——前端不需要任何凭证。

2.4 CDB MySQL 多可用区 + 读副本

# 创建 CDB MySQL 实例（多可用区）
tccli cdb CreateDBInstance \
  --Region ap-shanghai \
  --EngineVersion 8.0 \
  --InstanceType "cddb.mysql.s3.large" \
  --InstancesDeployedInMultiAz 1 \
  --VPCId vpc-xxxxxx \
  --SubnetId subnet-xxxxxx \
  --SecurityGroupId sg-xxxxxx \
  --InstanceName my-app-db

# 创建读副本
tccli cdb CreateReadonlyInstance \
  --Region ap-shanghai \
  --MasterInstanceId cdb-xxxxxx \
  --InstanceType "cddb.mysql.s3.large" \
  --Zone ap-shanghai-3
​

2.5 VPC + 子网 + CLB 负载均衡

# 创建 VPC
tccli vpc CreateVpc --VpcName my-app-vpc --CidrBlock "10.0.0.0/16"

# 创建子网
tccli vpc CreateSubnet --VpcId vpc-xxxxxx --SubnetName web-subnet \
  --CidrBlock "10.0.1.0/24" --Zone ap-shanghai-2

# 创建 CLB（七层 HTTP）
tccli clb CreateLoadBalancer --LoadBalancerType "HTTPS" \
  --LoadBalancerName my-app-clb \
  --VpcId vpc-xxxxxx --SubnetId subnet-xxxxxx

# 创建 HTTP 监听
tccli clb CreateListener --LoadBalancerId lb-xxxxxx \
  --ListenerName my-app-http \
  --Port 80 --Protocol HTTP \
  --HealthCheckHealthNum 3 --HealthCheckUnHealthNum 3

# 添加后端 CVM
tccli clb RegisterTargets --LoadBalancerId lb-xxxxxx --ListenerId lbl-xxxxxx \
  --Targets '[{"InstanceId":"ins-xxx1","Port":8080,"Weight":100},{"InstanceId":"ins-xxx2","Port":8080,"Weight":100}]'
​

三、工程实践要点：三件套的标准架构

3.1 国内中型 Web 应用的标准架构（腾讯云版本）

3.2 三家云的 CDB/RDS/Cloud SQL 对比

关键差异：腾讯云 CDB 的主从复制延迟通常 5-8 秒，比 AWS RDS 和阿里云 RDS 都高。这意味着读副本的"新鲜度"较差——对延迟敏感的业务要谨慎设计读写分离。

3.3 真实反例：常见三件套误用

3.4 性能调优清单

⚠️ 常见坑：CDB 选可用区要和 CVM 同可用区。不同可用区之间内网延迟 1-3ms，单次访问无所谓，高并发场景下累积效应明显。生产环境 CVM 和 CDB 必须在同一可用区。

💡 关键直觉：腾讯云的"全家桶"工具比 AWS 略少但比阿里云更聚焦——DBbrain、CAT（云拨测）、CAM（云访问安全代理）三件套覆盖了数据库、性能、安全。用好这些工具是降低运维负担的关键。

本节要点回顾

• 国内 Web 应用三件套：COS（静态资源）+ CDB（数据）+ CLB（流量分发），覆盖 80% 的常规需求。
• COS 桶命名规则：桶名 = 自定义名 + -APPID，与 AWS S3 的"全球唯一"不同。
• CDB 复制延迟比 AWS/阿里云高：通常 5-8 秒，延迟敏感业务要谨慎设计读写分离。
• CDB 多可用区 + 读写分离是工业级标配：主写从读，读副本承担 80% 查询。
• CLB 七层 vs 四层：Web/API 用七层（功能多），高性能 TCP 用四层。
• CVM 和 CDB 必须同可用区：跨可用区延迟 1-3ms，高并发下累积明显。
• 腾讯云调优工具：DBbrain（数据库）、CAT（拨测）、CAM（安全代理）——覆盖关键场景。

下一节切到腾讯云"监控、备案与合规"——云监控告警 + ICP 备案 + 等保合规。