TMAegis
Plus de règles pour tdsql

TMA-TDSQL-2.1

Ensure Dedicated Hosts Are Used for TDSQL Components

MoyenneNiveau 1Revue manuelletdsql

Description

TDSQL components should be deployed on dedicated hosts that do not run other application workloads. This applies to all components: OSS, Manager/Scheduler/Keeper, MySQL instances, Proxy, and ZooKeeper.

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

# Check for non-TDSQL processes listening on network ports ss -tlnp | grep -v -E '(mysqld|oss_server|scheduler|zookeeper|tdsqlproxy|oc_agent)' # Review running processes ps aux --sort=-%mem | head -20

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Deploy TDSQL on dedicated hosts. Remove unnecessary software packages. Use TDSQL's set/group architecture to achieve component isolation.

Propriétés

Systèmes d'exploitation
Tous
Étiquettes
tdsqlarchitecture
Référence
CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 2.1 Ensure Dedicated Hosts Are Used for TDSQL Components