[发明专利]实现数据库动态配置的方法及装置、电子设备、存储介质

说明书

本申请涉及了一种实现数据库动态配置的方法及装置，所述方法包括：接收对数据库变更配置而生成的配置信息；将所述配置信息写入消息队列，所述消息队列用于在对所述数据库的变更配置中执行所写入消息的存储；监听所述消息队列，从所述消息队列中自适应提取所述配置信息；根据所述配置信息进行所述数据库的配置更新。采用本申请提供的方法可使得数据库中间件具备防火墙规则动态生效的功能，而不需要重启数据库中间件，能够达到在兼顾数据库安全性的同时提升业务访问数据库稳定性的效果。

技术领域

本申请涉及互联网技术领域，尤其涉及一种实现数据库动态配置的方法及装置、电子设备、计算机可读存储介质。

背景技术

随着云技术的发展，云服务在互联网市场中占据越来越重要的地位，云平台在企业中被普遍使用和推广。传统的云平台对数据库的访问控制一般采用iptables(IP信息包过滤)方案控制对某些IP信息开放访问权限，但无法配置业务操作的黑名单来限制某些特定的访问操作，例如限制删除数据库的操作、限制向数据库插入数据的操作等，采用iptables方案无法保证数据库的安全。

现有的一种解决方法是，采用数据库中间件来加载防火墙规则，防火墙规则中包含具体业务访问的白名单以及业务操作的黑名单，使得业务通过数据库中间件进行数据库访问时，通过数据库中间件加载的防火墙规则同时对业务访问的IP信息以及对特定的访问操作进行权限控制。

但是，在采用现有的解决方法对防火墙规则进行修改时，只能通过重启数据库中间件的方式来使修改的防火墙规则生效，导致业务的中断时间较长，业务访问的稳定性较低。

因此，如何实现在兼顾数据库安全性的同时提升业务访问数据库的稳定性，这是现有技术仍待解决的问题。

发明内容

基于上述技术问题，本申请提供一种实现数据库动态配置的方法及装置、电子设备、计算机可读存储介质。

其中，本申请所采用的技术方案为：接收对数据库变更配置而生成的配置信息；将所述配置信息写入消息队列，所述消息队列用于在对所述数据库的变更配置中执行所写入消息的存储；监听所述消息队列，从所述消息队列中自适应提取所述配置信息；根据所述配置信息进行所述数据库的配置更新。

进一步地，所述配置信息包括对所述数据库配置的防火墙规则，所述监听所述消息队列，从所述消息队列中自适应提取所述配置信息包括：数据库中间件监听所述消息队列中所存储的防火墙规则是否存在更新，所述数据库中间件通过加载所述防火墙规则，对业务访问所述数据库的权限进行控制；如果存在更新，所述数据库中间件接收所述消息队列主动发送的所述防火墙规则。

进一步地，所述根据所述配置信息进行所述数据库的配置更新，包括：所述数据库中间件根据对所述数据库配置的所述防火墙规则，进行防火墙配置文件的更新；重新加载所述防火墙配置文件，使配置的所述防火墙规则生效。

进一步地，所述配置信息包括对所述数据库配置的属性信息，所述监听所述消息队列，从所述消息队列中自适应提取所述配置信息包括：数据库执行网元监听所述消息队列中所存储的数据库属性信息是否存在更新；如果存在更新，所述数据库执行网元接收所述消息队列主动发送的对所述数据库配置的所述属性信息。

进一步地，所述根据所述配置信息进行所述数据库的配置更新，包括：所述数据库执行网元根据对所述数据库配置的属性信息，对所述数据库的属性进行修改；按照所述数据库属性生效的规则决定是否重启所述数据库，以使修改的数据库属性生效。

进一步地，接收的所述配置信息为加密的配置信息，在从所述消息队列中自适应提取所述配置信息之后，所述方法还包括：进行所述配置信息的解密，以根据解密得到的配置信息进行所述数据库的配置更新。

进一步地，在所述接收对数据库变更配置而生成的配置信息之前，所述方法还包括：监听所述消息队列，从所述消息队列中提取所述数据库的初始化配置信息；根据所提取的初始化配置信息进行所述数据库的初始化配置。