TMAegis
tdsql için daha fazla kural

TMA-TDSQL-2.1

Ensure Dedicated Hosts Are Used for TDSQL Components

OrtaDüzey 1Manuel incelemetdsql

Açıklama

TDSQL components should be deployed on dedicated hosts that do not run other application workloads. This applies to all components: OSS, Manager/Scheduler/Keeper, MySQL instances, Proxy, and ZooKeeper.

Nasıl denetlenir

Denetim yöntemi: Manuel inceleme

Bu öneri otomatik olarak denetlenemez. --include-manual parametresini verdiğinizde tarama bunu bu talimatlarla birlikte listeler.

# Check for non-TDSQL processes listening on network ports ss -tlnp | grep -v -E '(mysqld|oss_server|scheduler|zookeeper|tdsqlproxy|oc_agent)' # Review running processes ps aux --sort=-%mem | head -20

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Deploy TDSQL on dedicated hosts. Remove unnecessary software packages. Use TDSQL's set/group architecture to achieve component isolation.

Özellikler

İşletim sistemleri
Herhangi biri
Etiketler
tdsqlarchitecture
Referans
CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 2.1 Ensure Dedicated Hosts Are Used for TDSQL Components