云服务器内容精选

华为云首页用户手册

SQL防御

MAPREDUCE服务 MRS-SQL防御概述:功能介绍

功能介绍 MRS 在主力SQL引擎（Hive、Spark、HetuEngine、ClickHouse）中增加SQL防御能力，基于用户可理解的SQL防御策略，实现对典型大SQL、低质量SQL的主动防御，包括事前拦截和事中熔断，并不强制改变用户的SQL提交方式、SQL语法，对业务零改动且易落地。支持管理员界面化配置SQL防御策略，同时可支持防御规则的查询和修改。每个SQL引擎在进行SQL业务响应、执行过程中，基于SQL防御策略进行主动防御行为。管理员可将SQL防御行为在“提示”、“拦截”、“熔断”选项之间进行灵活切换，系统会将发生的SQL防御事件实时写入到防御审计日志中。运维人员可进行日志分析，评估现网SQL质量，提前感知潜在SQL风险，并做出有效预防措施。 SQL防御规则包含以下类型：静态拦截规则：基于纯粹的SQL语法规则进行拦截或提示。动态拦截规则：基于与数据表的统计信息、元数据信息等内容有关的规则进行拦截或提示。运行熔断规则：基于SQL语句运行时的系统动态信息（如CPU、内存、IO等）的规则进行阻断。对于静态拦截规则、动态拦截规则，系统在SQL请求满足条件时，可对该请求进行中止或者提示处理。对于运行熔断规则，系统在SQL请求满足条件时，会阻断该SQL任务。

MAPREDUCE服务 MRS 管理MRS集群SQL防御规则
MAPREDUCE服务 MRS-配置Spark SQL防御:前提条件

前提条件已安装包含Spark服务的集群客户端，安装目录如“/opt/hadoopclient”。 Spark服务运行状态正常。在租户资源中添加租户，例如创建租户sparkstatic1，具体请参见创建租户章节。对于开启了Kerberos认证的集群，需要创建一个业务用户，例如创建用户“sparkuser”，该用户属于hive、hadoop、supergroup组，主组为hive，角色绑定sparkstatic1。

MAPREDUCE服务 MRS SQL防御
数据湖探索 DLI-SQL防御概述:DLI SQL防御功能介绍

DLI SQL防御功能介绍 DLI在Spark SQL引擎中增加SQL防御能力，基于用户可理解的SQL防御策略，实现对典型大SQL、低质量SQL的主动防御，包括事前提示、拦截和事中熔断，并不强制改变用户的SQL提交方式、SQL语法，对业务零改动且易落地。支持可视化配置SQL防御策略，同时可支持防御规则的查询和修改。每个SQL引擎在进行SQL业务响应、执行过程中，基于SQL防御策略进行主动防御行为。管理员可将SQL防御行为在“提示”、“拦截”、“熔断”选项之间进行灵活切换，系统会将发生的SQL防御事件实时写入到防御审计日志中。运维人员可进行日志分析，评估现网SQL质量，提前感知潜在SQL风险，并做出有效预防措施。 SQL防御规则包含以下类型的动作：提示：基于纯粹的SQL语法规则进行拦截或提示。系统在SQL请求满足条件时，可对该SQL请求进行提示处理。拦截：基于与数据表的统计信息、元数据信息等内容有关的规则进行拦截。系统在SQL请求满足条件时，可对该SQL请求进行中止处理。熔断：基于SQL语句运行时的系统动态信息（如CPU、内存、IO等）的规则进行阻断。系统在SQL请求满足条件时，会阻断该SQL任务。

数据湖探索 DLI SQL防御