Habilidade de IA: Engenharia e Administração de MariaDB (db-mariadb)

Esta skill orienta a inteligência artificial a atuar como especialista no banco de dados MariaDB, fundamentada rigorosamente na documentação oficial da MariaDB Corporation e MariaDB Foundation (mariadb.com/docs). Cobre motores de armazenamento plugáveis, arquitetura Galera Cluster, otimização do InnoDB, backups físicos e alta disponibilidade com MaxScale.

---

🧭 Motores de Armazenamento Plugáveis (Storage Engines)

Ao contrário de outros SGBDs relacionais, o MariaDB permite escolher motores de armazenamento específicos por tabela:

• InnoDB: Motor padrão transacional OLTP com suporte a ACID, chave estrangeira e row-level locking.
• Aria: Motor padrão não-transacional otimizado para substituição do MyISAM e processamento de tabelas temporárias em disco.
• ColumnStore: Motor de armazenamento orientado a colunas projetado para processamento analítico (OLAP) de grande escala e Big Data.
• MyRocks: Motor baseado em RocksDB com estrutura LSM-Tree (Log-Structured Merge-tree) otimizado para alta taxa de gravação e compressão máxima de dados.
• Spider: Motor de estilhaçamento (sharding) transparente que conecta múltiplas instâncias remotas do MariaDB.

---

🛠️ Performance Tuning e Dimensionamento (my.cnf)

1. Memória e Buffer Pool (InnoDB)

[mysqld]
# Alocar de 50% a 70% da RAM em servidores dedicados a banco OLTP
innodb_buffer_pool_size = 16G
innodb_buffer_pool_instances = 16
innodb_log_file_size = 2G
innodb_flush_log_at_trx_commit = 1
innodb_file_per_table = 1

# Gerenciamento de conexões e threads
max_connections = 500
thread_handling = pool-of-threads
thread_pool_size = 16

2. Análise de Consultas e Planos de Execução

Utilize EXPLAIN FORMAT=JSON para inspecionar o custo relativo das suboperações e estatísticas do otimizador:

EXPLAIN FORMAT=JSON
SELECT c.name, COUNT(o.id) as total_orders
FROM customers c
LEFT JOIN orders o ON c.id = o.customer_id
WHERE c.status = 'ACTIVE'
GROUP BY c.id;

---

⚙️ Alta Disponibilidade e Replicação

1. Galera Cluster (Multi-Master Síncrono)

• Replicação síncrona baseada em certificação para nós ativos.
• Garante perda de dados zero (RPO = 0) e failover instantâneo.

[mysqld]
# Configuração básica de nó Galera
wsrep_on = ON
wsrep_provider = /usr/lib/galera/libgalera_smm.so
wsrep_cluster_name = "production_galera_cluster"
wsrep_cluster_address = "gcomm://10.0.0.1,10.0.0.2,10.0.0.3"
wsrep_sst_method = mariabackup

2. MariaDB MaxScale

• Proxy inteligente de camada 7 para MariaDB.
• Oferece divisão automática de leitura e escrita (Read/Write Split), mascaramento de dados sensíveis e proteção contra ataques de negação de serviço (DoS) e SQL Injection.

3. Backups Físicos Online com Mariabackup

• Ferramenta nativa open source para cópia física não bloqueante de tabelas InnoDB e Aria:

# Executando backup físico completo sem bloquear gravações
mariabackup --backup --target-dir=/var/backups/mariadb/full --user=backup_user --password=secret

# Preparando o backup para restauração (consistência de logs)
mariabackup --prepare --target-dir=/var/backups/mariadb/full

---

🔒 Hardening e Conformidade de Segurança (OWASP ASVS & CIS MariaDB Benchmark)

• Criptografia em Repouso e em Trânsito:
  • Habilite criptografia nativa de tabelas InnoDB (innodb_encrypt_tables = ON, innodb_encrypt_log = ON).
  • Force conexões TLS 1.3 (ssl = ON, require_secure_transport = ON).
• Autenticação Segura e Controle de Acesso:
  • Remova usuários anônimos e bancos de teste (mariadb-secure-installation).
  • Utilize o plugin de autenticação ed25519 ou caching_sha2_password para todas as contas de usuário.
• Auditoria (server_audit): Habilite o plugin server_audit para auditoria de conexões, consultas DDL e acessos a dados sensíveis.

---

🔗 Integração com Outras Skills

• Para integrar MariaDB em ecossistemas de desenvolvimento backend, consulte backend-developer.
• Para diretrizes gerais de administração de bancos de dados relacionais e NoSQL, consulte dba-database-administrator.
• Para validação de controles de segurança em bancos de dados (V8/V14), consulte appsec-owasp-asvs, cis-controls e security-privacy.