通過本文您可以對現有資料庫效能、安全等能力進行評估,提前規劃好預防措施保障業務穩定運行,避免活動期間因資料庫超載導致系統崩潰造成經濟損失。
前提條件
使用DMS大促預案的執行個體的管控模式為安全協同。更多資訊,請參見管控模式。
背景資訊
大型活動期間,公司業務量可能出現大幅度上漲,資料庫的使用與資料安全管理將面臨巨大挑戰。例如如下情境:
臨近雙十一,資料庫即將面臨一次訪問流量上的大考。籌備業務大促期間,您可評估您現有資料庫的使用方式,預估活動期間的使用量,以及大促期間研發人員使用資料庫的情況,提前做好預防措施。
在活動大促期間,未做預防措施導致資料庫出現問題的案例如下:
某營運人員為了統計活動資料執行了慢SQL指令,最終導致業務被拖垮。
某研發人員執行了一條結構變更指令,影響了同一資料庫下另外一條業務線的活動。
效能安全
限制查詢與匯出的逾時時間
您可以在編輯執行個體中設定目標執行個體在DMS上的查詢逾時時間和匯出逾時時間,避免長時間執行的SQL進一步影響業務。
查詢逾時時間和匯出逾時時間的常態推薦值為60s
和600s
,大促期間推薦值為5s
和60s
。
具體操作,請參見編輯執行個體。
限制查詢最大返回行數
您可以在安全規則中配置單次查詢最大返回行數的值,避免大量資料返回影響業務正常請求的回應時間。
常態推薦值為200行
,大促期間推薦值為10行
。具體操作,請參見SQL視窗安全規則。
限制全表掃描的最大值
您可以在安全規則中配置允許全表掃描SQL執行的表的大小值,避免大促期間研發同學對超大表進行全表掃描而影響業務。
常態推薦值為10240 MB
,大促期間推薦值為1024 MB
。具體操作,請參見SQL視窗安全規則。
變更安全
攔截高風險SQL
您可以在安全規則中對部分高風險SQL語句(DQL、DDL、DML、DCL)進行管控,避免某些高風險SQL的執行而影響業務。
常態推薦按需開啟,大促期間建議禁止例如DDL等高風險的SQL執行。具體操作,請參見SQL變更安全規則。
升級審批次程序
在大促期間,建議在審批次程序中增加進階別的審批負責人或者業務關聯人作為審批節點。
一般情況下推薦按需設定審批次程序,例如研發-->業務Owner-->DBA
,大促期間建議審批次程序為研發-->業務Owner-->業務Owner主管-->DBA
。具體操作,請參見建立審批次程序。
變更視窗管控
在執行引擎底層強制管控執行個體的變更視窗範圍,具有禁止和允許兩種策略。
在大促時期間,建議通過設定時間段來限制人員發起DDL、DML、SELECT。
資料安全
提高敏感資訊列的等級設定
您可以通過欄位安全層級調整功能將個人資訊、手機號、身份證ID以及資金等敏感欄位進行脫敏,提高資料安全。具體操作,請參見調整欄位安全層級。
開啟資料浮水印功能
您可以在DMS中開啟防泄露數字浮水印功能,系統將在整個控制台中同時提供浮水印,保障您的資料資訊安全,防止截圖等資料泄露事件。具體操作,請參見防泄露數字浮水印。
敏感性資料管控
有效識別敏感性資料的分布,進行細粒度許可權管控、資料脫敏處理,進行最小化許可權資料訪問。具體操作,請參見管理敏感性資料。
行級管控
設定表中資料行的許可權,同一個表的資料,不同人員僅能訪問特定資料行。具體操作,請參見行級管控。
設定使用者訪問中繼資料許可權
可實現避免指定人員接觸到一些無許可權的中繼資料(包含資料庫、執行個體、表等)。具體操作,請參見中繼資料存取控制。
設定中繼資料可見範圍
可實現避免指定中繼資料被無許可權的人員搜尋、接觸。具體操作,請參見中繼資料存取控制。
應急處理
Action Trail
該功能可以快速定位指定時間段內,人員是否在DMS對指定資料庫、表實施變更。具體操作,請參見Action Trail。
資料追蹤
在誤刪、誤更新資料操作後,可快速恢複資料。具體操作,請參見資料追蹤。
DML無鎖變更
在應急情況下,可實現大批量、無索引SQL的資料更新(UPDATE、DELETE)。請參見DML無鎖變更。
DDL無鎖變更
適應用於應急情況下,調整資料表中欄位大小、增加索引等操作。具體操作,請參見開啟無鎖結構變更。
為了協助您更好的使用DMS,您可以搜尋並加入DingTalk使用者群(21991247)獲得更多協助。