TDSQL
TMA-TDSQL-10.3
Ensure Strong Synchronous Replication Is Used
MédiaNível 1Automatizadatdsql
Descrição
TDSQL's strong synchronous (sqlasyn) mechanism ensures a transaction returns success only after it is confirmed on both the primary and replica nodes, guaranteeing no data loss. Runs the mysql client against the TDSQL data node selected by TDSQL_MYSQL_OPTS (e.g. "-h10.0.0.5 -P4001 -utdsql_audit"); keep the password in ~/.my.cnf or a login path rather than MYSQL_PWD or the command line (see 1.4 and 1.5).
Como é verificado
Método de auditoria: Consulta SQL
sql_query
out=$(mysql ${TDSQL_MYSQL_OPTS:-} -NBe "SHOW GLOBAL VARIABLES LIKE 'sqlasyn'" 2>/dev/null) || exit 1; v=$(printf '%s\n' "$out" | awk -F'\t' '$1 == "sqlasyn" {print toupper($2)}'); case "$v" in ON|1) echo compliant;; *) echo "value '$v'";; esac- Saída esperada
compliant
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
SET GLOBAL sqlasyn = ON; through the OSS management platform and persist it in the parameter template.
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- tdsqlreplication
- Referência
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 10.3 Ensure Strong Synchronous Replication Is Used
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target tdsql