Query timeout: модель угроз, настройки, проверка контроля и следы аудита для production-базы.
Коротко: Query timeout нужно рассматривать внутри полного жизненного цикла данных: запись, чтение, конкурентный доступ, изменение схемы, наблюдаемость, резервное копирование и восстановление.
Место в архитектуре данных
Production-система обычно разделяет источник истины, аналитические копии, поисковые индексы, кэш и архив. Для каждой копии должны быть определены владелец, задержка обновления, допустимая потеря данных и процедура полного пересоздания.
Приложение→OLTP→CDC / реплика→Поиск / OLAP→Архив
Как проверять на практике
Начните с инвентаризации данных и субъектов доступа. Права выдаются минимально, секреты ротируются, а критические операции оставляют неизменяемый след.
- Опишите операции. Что записывается, читается и изменяется в одной транзакции.
- Оцените данные. Объём, рост, кардинальность, перекос ключей и сроки хранения.
- Зафиксируйте гарантии. Согласованность, RPO, RTO, допустимый lag и поведение при отказе.
- Соберите воспроизводимый тест. Версия СУБД, конфигурация, SQL, планы и метрики до изменения.
- Подготовьте эксплуатацию. Мониторинг, бэкапы, обновления, права, runbook и ответственные.
Практический пример
Для контроля «Query timeout» команда моделирует нарушение, проверяет блокировку действия и наличие достаточного аудита для расследования.
Что измерять
| Слой | Проверка | Красный флаг |
|---|---|---|
| Запросы | p50, p95, p99, планы, rows examined и buffer hits | решение принято по средней задержке |
| Запись | throughput, locks, WAL, compaction и write amplification | нагрузка тестируется одним клиентом |
| Надёжность | restore, failover, lag, RPO и RTO | реплика считается резервной копией |
| Продукт | покрытие аудита, число избыточных прав, возраст секретов, время отзыва доступа, доля замаскированных копий | учтена инфраструктура, но не сопровождение |
Ограничения и типичные ошибки
Шифрование диска не заменяет контроль SQL-доступа, а закрытая сеть не устраняет компрометацию приложения или учётной записи.
Важно: название технологии не гарантирует свойства системы. Результат зависит от версии, схемы, индексов, конфигурации, оборудования, драйверов и реального профиля нагрузки.
Чек‑лист готовности
- определён источник истины
- схема поддерживает бизнес-инварианты
- есть репрезентативный нагрузочный тест
- проверены restore и failover
- права приложения минимальны
- известны стоимость владения и условия пересмотра решения