MAPREDUCE服务 MRS-高危操作一览表:Manager高危操作

时间：2024-07-29 09:12:50

MAPREDUCE服务 MRS

Manager高危操作

表3 Manager高危操作
操作名称	操作风险	风险等级	规避措施	重大操作观察项目
修改 OMS 密码	该操作会重启OMS各进程，影响集群的管理维护	★★★	修改前确认操作的必要性，修改时确保同一时间无其它管理维护操作	观察是否有未恢复的告警产生，观察集群的管理维护是否正常
导入证书	该操作会重启OMS进程和整个集群，影响集群的管理维护和业务	★★★	修改前确认操作的必要性，修改时确保同一时间无其它管理维护操作	观察是否有未恢复的告警产生，观察集群的管理维护是否正常，业务是否正常
升级	该操作会重启Manager和整个集群，影响集群的管理维护和业务分配集群管理权限的用户，需要严格管控，以防范可能的安全风险	★★★	修改时确保同一时间无其它管理维护操作	观察是否有未恢复的告警产生，观察集群的管理维护是否正常，业务是否正常
恢复OMS	该操作会重启Manager和整个集群，影响集群的管理维护和业务	★★★	修改前确认操作的必要性，修改时确保同一时间无其它管理维护操作	观察是否有未恢复的告警产生，观察集群的管理维护是否正常，业务是否正常
修改IP	该操作会重启Manager和整个集群，影响集群的管理维护和业务	★★★	修改时确保同一时间无其它管理维护操作，且修改的IP填写正确无误	观察是否有未恢复的告警产生，观察集群的管理维护是否正常，业务是否正常
修改日志级别	如果修改为DEBUG，会导致Manager运行速度明显降低	★★	修改前确认操作的必要性，并及时修改回默认设定	无
更换控制节点	该操作会导致部署在该节点上的服务中断，且当该节点同时为管理节点时，更换节点会导致重启OMS各进程，影响集群的管理维护	★★★	更换前确认操作的必要性，更换时确保同一时间无其它管理维护操作	观察是否有未恢复的告警产生，观察集群的管理维护是否正常，业务是否正常
更换管理节点	该操作会导致部署在该节点上的服务中断，会导致重启OMS各进程，影响集群的管理维护	★★★★	更换前确认操作的必要性，更换时确保同一时间无其它管理维护操作	观察是否有未恢复的告警产生，观察集群的管理维护是否正常，业务是否正常
重启下层服务时，如果勾选同时重启上层服务	该操作会导致上层服务业务中断，影响集群的管理维护和业务	★★★★	操作前确认操作的必要性，操作时确保同一时间无其它管理维护操作	观察是否有未恢复的告警产生，观察集群的管理维护是否正常，业务是否正常
修改OLDAP端口	修改该参数时，会重启LdapServer和Kerberos服务和其关联的所有服务，会影响业务运行	★★★★★	操作前确认操作的必要性，操作时确保同一时间无其它管理维护操作	无
用户删除supergroup组	删除supergroup组导致相关用户权限变小，影响业务访问	★★★★★	修改前确认需要添加的权限，确保用户绑定的supergroup权限删除前，相关权限已经添加，不会对业务造成影响	无
重启服务	重启过程中会中断服务，如果勾选同时重启上层服务会导致依赖该服务的上层服务中断	★★★	操作前确认重启的必要性	观察是否有未恢复的告警产生，观察集群的管理维护是否正常，业务是否正常
修改节点SSH默认端口	修改默认端口（22）将导致创建集群、添加服务/实例、添加主机、重装主机等功能无法正常使用，并且会导致集群健康检查结果中节点互信、omm/ommdba用户密码过期等检查项不准确	★★★	执行相关操作前将SSH端口改回默认值	无