Apache Cassandra

​

Điều kiện tiên quyết

• Một cụm Cassandra mà CloudThinker truy cập được qua cổng CQL native transport, mặc định là 9042.
• Quyền tạo login role, hoặc một role do người khác tạo sẵn cho bạn.
• Hai hoặc ba địa chỉ node trong cùng một datacenter. Driver tự khám phá phần còn lại của ring từ đó.

​

Thiết lập

CREATE ROLE cloudthinker WITH LOGIN = true AND PASSWORD = 'your-secure-password';

GRANT SELECT ON KEYSPACE your_keyspace TO cloudthinker;

GRANT MODIFY ON KEYSPACE your_keyspace TO cloudthinker;  -- insert, update, delete một row
GRANT ALTER  ON KEYSPACE your_keyspace TO cloudthinker;  -- TTL bảng, gc_grace, secondary index

​

Chi tiết kết nối

​

Quyền cần thiết

​

Tối thiểu

​

Đọc row

GRANT SELECT ON KEYSPACE your_keyspace TO cloudthinker;

​

Thay đổi

GRANT MODIFY ON KEYSPACE your_keyspace TO cloudthinker;
GRANT ALTER  ON KEYSPACE your_keyspace TO cloudthinker;

​

Năng lực của agent

​

Kiểm tra kết nối

@tony #report list the Cassandra keyspaces and the tables in each one

​

Ví dụ prompt

@tony #report audit replication factor and TTL for the events keyspace
@tony #report show the row in ct_demo.sessions where session_id = 'abc-123'
@tony #recommend which tables in the events keyspace have no automatic expiry configured

​

Thay đổi có phê duyệt

• Mọi thay đổi đều báo cáo thứ nó đã đo. Agent hiển thị giá trị nó đọc được trước khi thay đổi, kết quả, và đúng lệnh để đảo ngược. Chạy lệnh đảo ngược đó là một thay đổi thứ hai và cần phê duyệt riêng.
• TRUNCATE, DROP TABLE, DROP KEYSPACE, ALTER KEYSPACE, GRANT và ALTER ROLE không có mặt. Chúng là từ chối, không phải phê duyệt đang chờ được cấp. Hỏi agent thì nó nêu tên thao tác và nói operator sẽ chạy gì thay thế.
• Không thể đặt điều kiện cho thay đổi thiết lập bảng. Cassandra không có ALTER TABLE có điều kiện, nên agent đọc giá trị hiện tại, thay đổi nó, rồi đọc lại và báo cáo giá trị của chính nó có còn không. Một writer chen vào khoảng trống đó sẽ ghi đè mà không bị phát hiện, và kết quả in ra nói rõ điều này.
• Không có gì được rollback. Cassandra không có transaction. Một lệnh xóa ghi ra tombstone, nên row đọc lại là không tồn tại ngay lập tức còn dung lượng chỉ trả về sau gc_grace_seconds và compaction. Một TTL mới áp dụng cho các row ghi sau khi thay đổi, không bao giờ cho các row đã lưu.

​

Xử lý sự cố

​

Bảo mật

• Quyền tối thiểu — chỉ cấp các quyền mà agent cần cho trường hợp sử dụng của bạn; bắt đầu với quyền chỉ đọc và mở rộng sau.
• Chỉ đọc theo mặc định — sử dụng thông tin xác thực chỉ đọc trừ khi bạn muốn agent thực hiện thay đổi qua kết nối này.
• Xoay vòng thông tin xác thực — xoay vòng khóa và token theo lịch trình thông thường của bạn; CloudThinker sẽ lấy giá trị mới khi bạn cập nhật kết nối.
• Thu hồi khi bàn giao — xóa thông tin xác thực tại nhà cung cấp khi bạn xóa một kết nối hoặc khi đồng nghiệp rời nhóm.

• TLS mang theo mật khẩu — kết nối này gửi tên role và mật khẩu qua cùng socket với truy vấn. Giữ Use TLS bật cho mọi thứ nằm ngoài mạng riêng.
• Role đặc quyền tối thiểu — một login role không có grant nào đã trả lời được các câu hỏi về liệt kê, schema và sức khỏe. Chỉ thêm SELECT, MODIFY và ALTER theo từng keyspace khi bạn thực sự cần, và đừng bao giờ dùng superuser cassandra mặc định.

​

Liên quan