企业级数据库敏捷研发模式.pptx

Alibaba Group I /PSARNA实例管理性能诊断优化（SQL审核SQL查询I5Dev | OpsQA P !云e阿里曲集团R A CONFERENCE栖大会数据库研发的全生命周期权限管控表结构设计数据处理操作 XO Alibaba Group 7IPSARN匸S阿里巴巴集团A P S A R A CONFERENCEzs 栖大会数据安全变更风险传统数据库研发面临的挑战研发效率 Alibaba Group匸J阿里巴巴集团ZPSARN云栖大会数据库囲队一般会遇到的问题R ■ I k — ^■iiraE?47 场景申请查询订单表数据E言■诰研发申请查看和变更所有表申请查询所有表申请查询日志相关表申请查询个别表IT工作流畠审计息测试Alibaba GroupCJ阿里巴巴集团q实习生7IPSARNA P 5 A R A CONFERENCE云栖大会场景1:权限管控§寸顿操作猛如虎DBA§GRANT SELECT ON ORDER...GRANT SELECT,DML ON db.*... GRANT SELECT ON db.*...GRANT SELECT ON *LOG...GRANT SELECT ON TEMP...GRANT SELECT ON ORDER...GRANT SELECT,DML ON db.*... GRANT SELECT ON db.*...GRANT SELECT ON *LOG...GRANT SELECT ON TEMP...GRANT SELECT ON ORDER...GRANT SELECT,DML ON db.*...JS 一? GRANT SELECT ON db.*...GRANT SELECT ON *LOG...GRANT SELECT ON TEMP...新的授权管理方案研发向DMS申请各种权限息测试审计实习生」组织架构账号/云账号DMS统一授权管理体系离职转岗权限回收权限过期提醒绑定组织架构账号列粒度权限管控授权权利下放角色分级管控资源分级管控权限审计大盘操作DB￡ GRANT ALL ON* TO DMSg—GRANT ALL ON* TO DMS Alibaba Group匸J阿里巴巴集团7IPSARNA P S A R A CONFERENCE云栖大会场景2：数据查询常规的数据查询需求有风险吗?研发线上数据查询需求我要查询一年的业务数据运营我要排查一个异常问题DBA/运维人员集中式管控松散式管控数据库帐号线下沟通往来邮件巨大的业务风险 Alibaba Group匸J阿里巴巴集团7IPSARNA P S A R A CONFERENCE云栖大会-可控SQL查询操作_____________________________________________________________________ ______________________________________________场景2：数据查询____ _ 结果展示 _ __ __ _ ____发起执行_____执行风险预检 __数据库拦截点2-风控拦截点3-数据安全研发/测试/运营发起SQL 拦截点1 -权限 ______ _____结果风险预检1st结果智能提示模板SQL格式化访问来源IP检查库表执行权限检查执行的并发控制主备分流探测执行计划检查____高风险语句拦截执行人限流_________ __________数据库稳定性执行超时机制_____全局连接池控制_______结果行数限制实例性能实时探测数据脱敏敏感数据识别高敏感数据过滤真实操作人审计细粒度业务审计操作影响审计全局权限管控’风险识别’安全规则检查’数据脱敏‘操作审计 匕。Alibaba Group匸J阿里巴巴集团7IPSARNA P 5 A R A CONFERENCE云栖大会场景3:表结构变更 表结构变更要很小心！我的表主键是int类型,马上就不够用了!急!急!急!□□ □ □0核心业务表咼峰期百G级别数据24H在线业务 Alibaba Group匸J阿里巴巴集团7IPSARNA P S A R A CONFERENCE云栖大会场景3:表结构变更-高效研发流程最佳实践-表结构设计￡/自助提交-----------?研发人员设计阶段设计规范约束-索引规范-列使用规范-命名规范多人参与协同-字段级别协同-—致的设计副本-安全的合并策略申请发布可撤销 可回退审批阶段发布单审批-大表变更风险（字段、索引）-执行窗口检测-索引合理性风险数据收集-自定义审批流-多维度决策数据-分级审批SQL调度 定时/实时执行阶段降低变更风险 -