Data Management:Regular data change

CREATE TABLE `data_modify` (
 `id` bigint(20) unsigned NOT NULL AUTO_INCREMENT COMMENT 'Primary key',
 `name` varchar(256) NOT NULL COMMENT 'Name',
 `phone` varchar(32) DEFAULT NULL COMMENT 'Phone number',
 `sex` varchar(32) DEFAULT NULL COMMENT 'Gender',
 `email` varchar(256) DEFAULT NULL COMMENT 'Email address',
 `remarks` varchar(1024) DEFAULT NULL COMMENT 'Remarks',
 PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='Personal information';

Yedekleme desteği

Yedekleme yalnızca UPDATE ve DELETE ifadeleri için geçerlidir. INSERT ve DDL ifadeleri yedeklenmez.

1. Adım: poc_dev için güvenlik ilkelerini güncelleyin

1. Bir DMS yöneticisi olarak DMS konsolu V5.0DMS konsolu V5.0 adresinde oturum açın.

2. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and disaster recovery (DBS) > Security Rules seçeneklerini seçin.

   Normal modda üst gezinti çubuğundan Security and disaster recovery (DBS) > Security Rules seçeneklerini seçin.

3. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and disaster recovery (DBS) > Security Rules seçeneklerini seçin.

   Not

   DMS konsolunu normal modda kullanıyorsanız üst gezinti çubuğundan Security and disaster recovery (DBS) > Security Rules seçeneklerini seçin.

4. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and disaster recovery (DBS) > Security Rules seçeneklerini seçin.

   Not

   DMS konsolunu normal modda kullanıyorsanız üst gezinti çubuğundan Security and disaster recovery (DBS) > Security Rules seçeneklerini seçin.

5. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and disaster recovery (DBS) > Security Rules seçeneklerini seçin.

   Not

   DMS konsolunu normal modda kullanıyorsanız üst gezinti çubuğundan Security and disaster recovery (DBS) > Security Rules seçeneklerini seçin.

6. Security Rules sayfasında POC geliştirme veritabanı kurallarını bulun ve Actions sütunundaki Edit seçeneğini tıklayın.

7. Sol gezinme bölmesinde SQL Correct seçeneğini tıklayın. Checkpoints değerini SQL execution rules olarak ayarlayın.

8. All DML can execute directly in SQLConsole seçeneğini etkinleştirin ve All DML must execute by ticket seçeneğini devre dışı bırakın.

2. Adım: Kural değişikliğini doğrulayın

1. DMS konsolunun sol üst köşesinde poc_dev örneğini arayın.

2. SQLConsole sekmesinde aşağıdaki INSERT ifadelerini çalıştırın:

   INSERT INTO data_modify (name, phone, sex) VALUES ('dms_a', '19000001','Male');
   INSERT INTO data_modify (name, phone, sex) VALUES ('dms_b', '19000002','Female');
   INSERT INTO data_modify (name, phone, sex) VALUES ('dms_c', '19000003','Male');

3. Execution Confirmation iletişim kutusunda Execute düğmesini tıklayın. Sonuçta Executed görünüyorsa kural değişikliği düzgün çalışıyor demektir.

1. Adım: Onay süreci oluşturun

1. Bir DMS yöneticisi olarak DMS konsoluDMS konsolu adresinde oturum açın.

2. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and disaster recovery (DBS) > Approval Processes seçeneklerini seçin.

   Normal modda üst gezinti çubuğundan Security and disaster recovery (DBS) > Approval Processes seçeneklerini seçin.

3. Create Approval Template düğmesini tıklayın ve onay düğümlerini yapılandırın. Düğümleri artan sırayla ekleyin; 1. düğüm ilk onaylayıcı, 2. düğüm ikinci onaylayıcıdır ve bu şekilde devam eder.

4. Submit düğmesini tıklayın.

2. Adım: Risk tanımlama kuralı yapılandırın

1. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and disaster recovery (DBS) > Security Rules seçeneklerini seçin.

   Normal modda üst gezinti çubuğundan Security and disaster recovery (DBS) > Security Rules seçeneklerini seçin.

2. Security Rules sayfasında POC üretim veritabanı kurallarını bulun ve Actions sütunundaki Edit seçeneğini tıklayın.

3. Sol gezinme bölmesinde SQL Correct seçeneğini tıklayın. Checkpoints değerini Risk Identification Rules olarak ayarlayın ve Create Rule düğmesini tıklayın.

4. Create Rule - SQL Correct iletişim kutusunda aşağıdaki parametreleri ayarlayın:

   Parametre	Değer
   Rule name	Production environments. The execution of DELETE statements is a high-risk operation
   Rule DSL	Aşağıdaki DSL koduna bakın

   if
       @fac.env_type in ['product','pre']
       and
       @fac.sql_type in
       [ 'DELETE']
   then
       @act.mark_risk 'high' 'High-risk SQL statements: DELETE in the production environments'
   end

5. Submit düğmesini tıklayın.

6. Production environments. The execution of DELETE statements is a high-risk operation kuralını bulun ve Actions sütunundaki Enable seçeneğini tıklayın. Onay mesajında OK düğmesini tıklayın. Kural hemen etkili olur; tüm DELETE ifadeleri yüksek riskli işlemler olarak tanımlanır.

3. Adım: Onay sürecini risk onay kuralına bağlayın

1. Checkpoints değerini Risk Approval Rules olarak ayarlayın. High risk approval process kuralını bulun ve Actions sütunundaki Edit seçeneğini tıklayın.

2. Change Rule - SQL Correct iletişim kutusunda Rule DSL alanındaki şablon kimliğini 1. Adımda oluşturduğunuz onay şablonunun kimliğiyle değiştirin. Submit düğmesini tıklayın.

3. High risk approval process kuralını bulun ve Enable seçeneğini tıklayın. Onaylamak için OK düğmesini tıklayın.

4. Adım: Kuralı doğrulayın

1. DMS konsolunda poc_prod örneğini arayın.

2. SQLConsole sekmesinde aşağıdaki ifadeyi çalıştırın:

   DELETE FROM data_modify WHERE id = 1;

3. Yürütme Geçmişi alanında güvenlik kuralları nedeniyle bir hata iletisi görünüyorsa kural çalışıyor demektir. Bilet göndermek ve onay sürecinden geçmek için Apply for Data Change seçeneğini tıklayın.

   Üretim veritabanında DELETE çalıştırmak yüksek riskli bir işlemdir. Biletin çalıştırılabilmesi için onay şablonunda belirtilen onaylayıcı tarafından onaylanması gerekir.

1. Adım: TRUNCATE'ı engellemek için güvenlik kuralını değiştirin

1. Bir DMS yöneticisi olarak DMS konsoluDMS konsolu adresinde oturum açın.

2. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and disaster recovery (DBS) > Security Rules seçeneklerini seçin.

   Normal modda üst gezinti çubuğundan Security and disaster recovery (DBS) > Security Rules seçeneklerini seçin.

3. Security Rules sayfasında POC üretim veritabanı kurallarını bulun ve Actions sütunundaki Edit seçeneğini tıklayın.

4. Sol gezinme bölmesinde SQL Correct seçeneğini tıklayın. Checkpoints değerini SQL execution rules olarak ayarlayın.

5. Allow TRUNCATE to be executed directly in the SQL console kuralını bulun ve Actions sütunundaki Edit seçeneğini tıklayın.

6. Kuralı Forbid TRUNCATE statements olarak yeniden adlandırın. Mevcut alana özgü dili (DSL) aşağıdakiyle değiştirin ve Submit düğmesini tıklayın:

   Bu DSL, hem SQLConsole hem de biletler üzerinden TRUNCATE işlemini engeller. DSL sözdizimi hakkında daha fazla bilgi için Güvenlik kuralları için DSL sözdizimi bölümüne bakın.

   if
       @fac.sql_type in
         ['TRUNCATE']
   then
       @act.forbid_execute
   end

7. TRUNCATE cannot be executed directly in the SQL console. It must be executed as a ticket. kuralını bulun ve Actions sütunundaki Enable seçeneğini tıklayın. Onaylamak için OK düğmesini tıklayın.

2. Adım: Kuralı SQLConsole'da doğrulayın

1. DMS konsolunda poc_prod örneğini arayın.

2. SQLConsole sekmesinde aşağıdaki ifadeyi çalıştırın:

   TRUNCATE TABLE `data_modify`;

3. Execution Failed görüntülenir. Güvenlik kuralı TRUNCATE ifadesini engelliyor.

3. Adım: Kuralı bilet gönderimleri için doğrulayın

Aşağıdaki SQL ifadesini içeren bir veri değişikliği bileti gönderin (bkz. Düzenli veri değişikliği için bilet gönderin):

TRUNCATE TABLE `data_modify`;

Bileti gönderdikten sonra ön denetim sonuçlarını kontrol edin. Ön denetim başarısız olursa kural TRUNCATE işlemini bilet iş akışı üzerinden de engelliyor demektir.