[[354129]]

最近完成了初版的數(shù)據(jù)邏輯備份恢復(fù)的功能，和業(yè)務(wù)方做了一些交流和演示，發(fā)現(xiàn)他們對于備份恢復(fù)側(cè)的一些東東還是不夠敏感，因?yàn)橐驗(yàn)橐恍┬g(shù)語的差異，他們不大理解所謂的備份恢復(fù)能干什么，所以我們做了一些討論，最后決定改為“數(shù)據(jù)克隆”。

1.產(chǎn)品定位：

數(shù)據(jù)克隆是高效，安全的從通過從線上指定數(shù)據(jù)庫/表克隆數(shù)據(jù)，從而快速構(gòu)建虛擬環(huán)境，提供更高效的數(shù)據(jù)交付服務(wù)。從效率上可以支持業(yè)務(wù)自助提取數(shù)據(jù)，分鐘級快速構(gòu)建環(huán)境，可以通過workbench等工具訪問數(shù)據(jù)，整個過程基本不需要DBA手工操作介入。從安全上，支持?jǐn)?shù)據(jù)操作日志審計(jì)，提供庫/表訪問過濾，隨機(jī)虛擬環(huán)境和臨時密碼交付，此外會對虛擬環(huán)境使用時長進(jìn)行限制，盡可能保證數(shù)據(jù)的使用安全。

2.適用場景：

目前數(shù)據(jù)克隆功能支持如下的場景：

1)線上配置數(shù)據(jù)的快速查看

2)提取線上表結(jié)構(gòu)

3)日志數(shù)據(jù)查詢，線上大表

4)線上SQL異常，快速構(gòu)建虛擬環(huán)境進(jìn)行SQL優(yōu)化，壓測等

5)指定大表的變更和數(shù)據(jù)操作影響評估

6)數(shù)據(jù)補(bǔ)丁合并，基于業(yè)務(wù)邏輯的數(shù)據(jù)操作和數(shù)據(jù)補(bǔ)丁整理

整個實(shí)現(xiàn)的過程有很多考慮的細(xì)節(jié)，不過還是在設(shè)計(jì)和實(shí)現(xiàn)中由同事和我一并解決了。

到了交付的時機(jī)了，我們想到還有一個關(guān)鍵的地方需要補(bǔ)充，那就是數(shù)據(jù)庫和用戶的權(quán)限關(guān)聯(lián)，也就意味著每個人可以看到和使用的數(shù)據(jù)庫應(yīng)該是不大一樣的，因?yàn)樽鲆恍?quán)限隔離，所以接下來我會說說數(shù)據(jù)克隆方向的用戶權(quán)限設(shè)計(jì)。

數(shù)據(jù)克隆的用戶權(quán)限設(shè)計(jì)是面向業(yè)務(wù)使用的基礎(chǔ)功能，目前對于用戶權(quán)限的設(shè)計(jì)可以基于數(shù)據(jù)庫級別。

權(quán)限的實(shí)現(xiàn)可以分兩個階段來完成:

1)數(shù)據(jù)初始化階段，可以使用用戶組批量初始化的方式，部分?jǐn)?shù)據(jù)可以從工單歷史中獲取

2)定制化配置階段，根據(jù)業(yè)務(wù)需求變更和組織架構(gòu)調(diào)整進(jìn)行數(shù)據(jù)庫和用戶映射關(guān)系的微調(diào)

其中，

實(shí)例信息和庫信息可以基于數(shù)據(jù)庫基線表 mysql_db_baseline

用戶組信息和用戶信息可以基于用戶表 user_info

數(shù)據(jù)庫-用戶關(guān)系表需要新建，表名為：mysql_db_user_rel(id,ip_addr,db_port,db_name,user_id)

需要實(shí)現(xiàn)四個子功能：

1)數(shù)據(jù)庫-用戶關(guān)系映射，實(shí)現(xiàn)單一數(shù)據(jù)庫和單一用戶的關(guān)系，在關(guān)系表中為一條記錄

2)數(shù)據(jù)庫-用戶關(guān)系列表，通過數(shù)據(jù)庫維度(IP+端口+數(shù)據(jù)庫名)查看相關(guān)用戶列表信息

3)數(shù)據(jù)庫-用戶組關(guān)系映射，實(shí)現(xiàn)單一數(shù)據(jù)庫和單一用戶組的關(guān)系，具體邏輯為：

a) 輸入數(shù)據(jù)庫信息(IP+端口+數(shù)據(jù)庫名),UserID

b) 根據(jù)UserID關(guān)聯(lián)用戶組信息

c) 根據(jù)用戶組信息得到組內(nèi)的UserID列表

d) 循環(huán)用戶列表，根據(jù)數(shù)據(jù)庫-用戶關(guān)系建立映射,需要考慮重復(fù)記錄的過濾

4)實(shí)例列表信息，根據(jù)用戶UserID得到歸屬的實(shí)例列表，具體邏輯為：

a) 輸入UserID

b) 根據(jù)UserID在數(shù)據(jù)庫-用戶關(guān)系表中得到相關(guān)的數(shù)據(jù)庫列表，進(jìn)一步過濾得到實(shí)例IP+端口信息

本文轉(zhuǎn)載自微信公眾號「楊建榮的學(xué)習(xí)筆記」，可以通過以下二維碼關(guān)注。轉(zhuǎn)載本文請聯(lián)系楊建榮的學(xué)習(xí)筆記公眾號。