Bảo mật cơ sở dữ liệu đòi hỏi phải lập kế hoạch cẩn thận, nhưng điều quan trọng cần nhớ là bảo mật không phải là một trạng thái, nó là một quá trình. Khi cơ sở dữ liệu đã có, giám sát, cảnh báo và báo cáo về những thay đổi là một phần không thể thiếu trong quản lý liên tục. Ngoài ra, các nỗ lực bảo mật cần phải phù hợp với nhu cầu kinh doanh.
Các nhà cung cấp cơ sở dữ liệu thường xuyên phát hành các bản cập nhật vá lỗi quan trọng để giải quyết các lỗi phần mềm hoặc các lỗ hổng đã biết, nhưng vì nhiều lý do, các tổ chức thường không thể cài đặt chúng kịp thời, nếu có. Bằng chứng cho thấy rằng các công ty đang thực sự trở nên tồi tệ hơn trong việc vá cơ sở dữ liệu, với số lượng ngày càng tăng vi phạm các tiêu chuẩn tuân thủ và chính sách quản trị. Việc vá lỗi yêu cầu thời gian chết của cơ sở dữ liệu sẽ là mối quan tâm cực kỳ lớn trong môi trường 24/7, tuy nhiên, hầu hết các nâng cấp cụm có thể được thực hiện trực tuyến.
ClusterControl có thể thực hiện nâng cấp liên tục môi trường phân tán, nâng cấp và khởi động lại từng nút một. Các bước nâng cấp hợp lý có thể hơi khác nhau giữa các loại cụm khác nhau. Bộ cân bằng tải sẽ tự động đưa vào danh sách đen các nút không khả dụng hiện đang được nâng cấp để các ứng dụng không bị ảnh hưởng.
Báo cáo hoạt động về nâng cấp phiên bản và vá lỗi là một lĩnh vực đòi hỏi sự quan tâm thường xuyên, đặc biệt là với sự gia tăng của cơ sở dữ liệu nguồn mở trong nhiều tổ chức và nhiều môi trường cơ sở dữ liệu được phân phối để có tính sẵn sàng cao.
ClusterControl cung cấp một khuôn khổ báo cáo hoạt động vững chắc và có thể giúp trả lời các câu hỏi đơn giản như
- Phiên bản phần mềm nào đang chạy trên môi trường?
- Máy chủ nào nên được nâng cấp?
- Máy chủ nào đang thiếu các bản cập nhật quan trọng?
Bản vá cơ sở dữ liệu tự động
ClusterControl cung cấp khả năng nâng cấp tự động cho MySQL &MariaDB để đảm bảo rằng cơ sở dữ liệu của bạn luôn sử dụng các bản vá và bản sửa lỗi mới nhất.
Nâng cấp trực tuyến và được thực hiện trên một nút tại một thời điểm. Nút sẽ bị dừng, sau đó phần mềm sẽ được cập nhật và sau đó nút sẽ được khởi động lại. Nếu một nút không thể nâng cấp, quá trình nâng cấp sẽ bị hủy bỏ.
Nâng cấp Cơ sở dữ liệu MySQL
ClusterControl cung cấp khả năng nâng cấp tự động cho các cụm cơ sở dữ liệu dựa trên MySQL bằng cách tự động áp dụng nâng cấp từng nút một, dẫn đến không có thời gian chết.
Sau khi cài đặt thành công phiên bản đã chọn, bạn phải thực hiện khởi động lại lần lượt - các nút lần lượt khởi động lại.
ClusterControl hỗ trợ bạn trong bước đó để đảm bảo các nút đang phản hồi đúng cách trong quá trình khởi động lại nút.
Hỗ trợ Nâng cấp Cơ sở dữ liệu
ClusterControl giúp bạn dễ dàng nâng cấp cơ sở dữ liệu MongoDB và PostgreSQL của mình bằng một cú nhấp chuột đơn giản, quảng cáo nô lệ hoặc bản sao để cho phép bạn nâng cấp Chính và ngược lại.
Báo cáo Hoạt động Tóm tắt Gói Cơ sở dữ liệu
ClusterControl cung cấp Báo cáo Hoạt động Tóm tắt Gói cho bạn biết có bao nhiêu bản vá công nghệ và bảo mật có sẵn để nâng cấp.
Bạn có thể tạo ad-hoc và xem trong giao diện người dùng, gửi qua email hoặc bạn có thể lên lịch gửi một báo cáo như vậy cho bạn, chẳng hạn như một lần mỗi tuần.
Như bạn có thể thấy, Báo cáo nâng cấp chứa thông tin về các máy chủ khác nhau trong cụm, cơ sở dữ liệu nào đã được cài đặt trên chúng và trong phiên bản nào. Nó cũng chứa thông tin về bao nhiêu gói khác được cài đặt chưa được cập nhật. Bạn có thể xem tổng số, bao nhiêu liên quan đến các dịch vụ cơ sở dữ liệu, bao nhiêu đang cung cấp các bản cập nhật bảo mật và phần còn lại của chúng.
Báo cáo Nâng cấp liệt kê tất cả các gói chưa cập nhật trên cơ sở từng máy chủ. Trong ảnh chụp màn hình ở trên, bạn có thể thấy rằng nút 10.0.3.10 có hai gói sử dụng MongoDB chưa được cập nhật (đó là 2 gói DB được đề cập trong phần tóm tắt). Sau đó là danh sách các gói bảo mật và tất cả các gói khác chưa được cập nhật.
Kết luận
ClusterControl đi thêm một quãng đường nữa để đảm bảo rằng bạn được bảo vệ về các bản cập nhật bảo mật (và các bản cập nhật khác). Như bạn đã thấy, rất dễ dàng để biết liệu hệ thống của bạn có được cập nhật hay không. ClusterControl cũng có thể hỗ trợ thực hiện nâng cấp các nút cơ sở dữ liệu.
