Data Management:Termos

Conceitos fundamentais do Data Management (DMS).

Esta página define os termos essenciais dos recursos do DMS.

Algoritmo de roteamento

O algoritmo de roteamento reduz a sobrecarga em consultas ou modificações de dados fragmentados. Ao associar esse algoritmo a um banco de dados lógico, o DMS localiza diretamente o shard físico relevante e evita a varredura completa de todos os shards.

Um algoritmo de roteamento é composto por um campo de roteamento e um tipo de algoritmo.

Sem um algoritmo de roteamento, cada operação em uma tabela lógica percorre todas as tabelas físicas subjacentes. Isso multiplica o tempo de execução pelo número de shards.

Aplica-se a: consulta, modificação e exportação de dados em tabelas fragmentadas.

Nível de segurança da coluna

O DMS classifica colunas sensíveis em três níveis de segurança para aplicar mascaramento e controles de acesso adequados. Esses níveis vigoram apenas quando o acesso aos dados ocorre via DMS ou Proxy de Acesso Seguro do DMS. Ferramentas de terceiros não sofrem impacto.

Quando uma coluna tem média ou alta sensibilidade:

• O SQL Console exibe valores mascarados (asteriscos * ou padrão de máscara personalizado) para usuários sem acesso explícito.

• Consultar, exportar ou modificar a coluna exige uma solicitação de permissão separada.

• DBAs e administradores podem configurar fluxos de aprovação distintos para operações de exportação e alteração de dados que envolvam colunas sensíveis.

Instâncias em modo de colaboração de segurança definem todas as colunas como baixa sensibilidade por padrão.

Banco de dados lógico

Um banco de dados lógico consiste em um agrupamento virtual que abstrai um ou mais bancos de dados físicos (shards) sob um único nome. O DMS direciona as operações para o shard físico correto com base no algoritmo de roteamento do banco de dados lógico.

Para mais informações, consulte a seção Algoritmo de roteamento nesta página.

Tabela lógica

Uma tabela lógica mapeia um conjunto de tabelas físicas que compartilham o mesmo schema, mas estão distribuídas entre shards. O DMS as trata como uma única tabela para consultas, alterações de dados e exportações.

Cada tabela lógica pertence a um banco de dados lógico e herda seu algoritmo de roteamento.

Proprietário dos dados

O proprietário dos dados é a pessoa responsável por um banco de dados ou tabela específico. Os proprietários controlam o acesso de outros usuários aos dados sob sua gestão.

Responsabilidades:

• Atuar como nó de aprovação nos fluxos de trabalho das regras de segurança.

• Conceder ou revogar permissões em seus bancos de dados e tabelas.

Como atribuir a propriedade:

• Por um DBA ou proprietário existente: Clique com o botão direito no banco de dados alvo na lista de instâncias da página inicial do DMS e selecione Gerenciar proprietário.

• Por solicitação de autoatendimento: O líder da equipe responsável pelos dados faz a solicitação pelo fluxo de pedido de permissão.

Metadados

No DMS, metadados referem-se às informações estruturais sobre objetos de banco de dados: nomes de bancos de dados, conjuntos de caracteres, nomes de tabelas, tamanhos de tabelas, contagem de linhas, nomes de campos, tipos de campos, precisão de campos, índices e descrições. Essas informações provêm de fontes internas do banco de dados, como information_schema. Os valores de tamanho de tabela e contagem de linhas são referências aproximadas de ordem de grandeza, não valores exatos.

O DMS utiliza metadados para:

• Busca e exibição no produto

• Identificação automatizada de dados sensíveis

• Controle de permissão granular nos níveis de banco de dados, tabela, coluna, linha e objeto programável

Escopo de coleta por modo de instância:

Metadados suportados por tipo de banco de dados:

A família MySQL inclui MySQL, PolarDB MySQL Edition, PolarDB Distributed Edition, AnalyticDB for MySQL, DLA, ClickHouse, OceanBase MySQL mode e MariaDB. A família PostgreSQL inclui PostgreSQL, PolarDB PostgreSQL Edition (Oracle-compatible), PolarDB PostgreSQL Edition, AnalyticDB for PostgreSQL e OceanBase Oracle mode.

Regras de segurança

Regras de segurança definem os fluxos de trabalho de aprovação que regem as operações do DMS: execução de SQL, alterações de dados, exportações de dados e solicitações de permissão. O sistema inclui três níveis de risco padrão (baixo, médio, alto). Não é possível excluí-los, mas você pode editá-los.

Cada instância de banco de dados associa-se a exatamente uma regra de segurança. Assim, você aplica controles rigorosos à produção e mantém os ambientes de desenvolvimento sem restrições.

Componentes principais:

Nós de aprovação

Os nós representam as pessoas que devem aprovar uma operação.

Nós do sistema (não editáveis ou excluíveis):

• Admin — qualquer administrador do sistema; a aprovação de qualquer administrador valida a etapa.

• DBA — o DBA atribuído à instância; a aprovação do DBA da instância valida a etapa.

• DBA Roles — qualquer usuário com a função de DBA, incluindo o DBA atribuído à instância.

• Owner — o proprietário dos dados do banco de dados alvo; configurado por um DBA durante o registro da instância.

Você pode adicionar e editar nós personalizados conforme necessário.

Modelos de aprovação

Os modelos combinam nós em cadeias de aprovação ordenadas. Os modelos do sistema (Admin, DBA, Owner, Owner→DBA, Owner→DBA→Admin) não podem ser excluídos, mas servem como base para modelos personalizados.

Controles configuráveis

Volume de dados

Em contextos de backup de banco de dados, o DMS utiliza quatro medidas distintas de volume:

Ordem de tamanho: Espaço em disco do banco de dados ≥ Espaço de arquivo de dados > Volume de dados de backup > Volume de dados de armazenamento.

Armazenamento integrado e OSS do usuário

O Data Backup (DBS) armazena dados de backup em armazenamento na nuvem. Duas opções de armazenamento estão disponíveis:

O armazenamento integrado do DBS escala automaticamente com seus dados, sem necessidade de planejamento manual de capacidade. Para grandes volumes de dados, considere adquirir um plano de armazenamento do DBS. Essa opção oferece tarifas com desconto em comparação aos preços de pagamento conforme o uso.