数据库流量管控新标准发布

背景

Postgres 数据库在查询流量管理方面存在根本性的局限性。当数据库遇到意外的恶意查询激增或失控的工作负载时，它缺乏有效对抗机制。系统会无限制地接收所有查询，直到性能严重下降，或在最坏情况下导致整个服务器宕机。

PlanetScale 现推出 Database Traffic Control™，这是一款内置于 PlanetScale Postgres 数据库的流量管理系统，允许用户对数据库流量实施灵活的预算约束。Traffic Control 让用户实时决定任何给定工作负载可以消耗数据库资源的比例，并由 Postgres 引擎严格执行这些限制。

核心内容

如何工作

Traffic Control 允许用户创建针对查询流量子集的预算。用户通过规则匹配指定哪些查询包含在预算中，这些规则支持以下维度：

• 查询模式：基于 Insights 中识别的特定查询指纹。
• 应用名称：发送查询的应用程序。
• Postgres 用户：执行查询的数据库用户。
• 自定义标签：通过 SQL 注释附加的任何元数据（如功能名称、优先级、区域、客户层级等）。

在确定预算内的查询后，用户定义该预算允许使用的资源限制，可设置 CPU % 限制、CPU 突发限制、后端进程并发数以及每查询时长等。

预算支持“警告模式”（warn mode）和“执行模式”（enforce mode）。警告模式仅观察将被限制的查询，执行模式则会主动阻止超出限额的查询。用户可随时切换模式。

PlanetScale Insights 会为数据库中的每个查询跟踪统计数据。遇到问题时，用户可在 Insights 中找到异常查询，查看详细使用数据，并在几分钟内设置预算限制。

用例

Traffic Control 在多种场景中表现出强大灵活性，既能预防问题，也能降低数据库相关事件的潜在影响。

事故响应：恶意查询导致 CPU 飙升并影响整个应用的性能。用户在 Insights 中定位查询，设置预算限制资源使用，同时团队调查修复问题。

基于优先级的流量整形：按高/中/低优先级对查询打标签，创建相应预算。核心功能（如认证和关键用户流程）获得较高限制，而低优先级后台作业不会抢占资源。

隔离人类与 AI 代理流量：AI 功能驱动的查询激增，Traffic Control 提供防护措施，确保自动化流量不会淹没支持人类用户体验的查询。

在多租户应用中优先付费层：通过标签识别按客户或层级分类的流量，并设置相应预算。企业客户在试用用户造成负载峰值时保持保护。

入门指南

Traffic Control 现已面向所有 PlanetScale Postgres 数据库开放。启动方式如下：

• 在 PlanetScale 仪表板中打开指定数据库。
• 进入 Insights 页面，切换至 Traffic control 标签页。
• 创建首个预算，选择要执行的标签和限制（注意：数据库可能需重启）。
• 先用警告模式观察影响，再切换至执行模式。

要充分发挥功能，应在应用查询中添加 sqlcommenter 标签，以获得丰富分类维度。

此外，Traffic Control 还支持 PlanetScale API 和 CLI，用户可通过部署流水线自动化预算创建。

实际体验

PlanetScale 提供演示工具，用户可克隆 onramp 项目并运行 onramp create，自动生成架构、Traffic Control 预算和规则。

更多信息包括官方文档、幕后深度分析，以及详细功能 walkthrough。

Traffic Control 为 Postgres 数据库赋予了从未有过的“自卫能力”。用户可立即设置首个预算，摆脱对下一条试图耗尽数据库的查询的担忧。

关键要点

• 预算通过多维度规则（查询指纹、应用名、用户、SQL 注释标签）精准定位流量子集。
• 资源限制涵盖 CPU 百分比、突发限制、并发数及查询时长，支持警告/执行两种模式。
• PlanetScale Insights 深度集成，可快速定位问题查询并一键创建预算。
• 场景覆盖事故响应、优先级整形、AI 流量隔离、多租户付费保护等。
• 启动需手动配置标签并可能重启数据库，优化依赖应用层 sqlcommenter 标签。
• 完全通过 PlanetScale 平台管控，支持 API/CLI 自动化部署流水线。

意义与影响

Database Traffic Control™ 补齐了 Postgres 在高负载流量管理上的空白，让数据库从“被动接受冲击”转变为“主动防御自我”。这对任何依赖 Postgres 的应用场景都有直接意义：无论是电商核心系统、AI 驱动的交互服务，还是多租户 SaaS 平台，用户都可通过实时预算和模式切换，在突发事件发生前稳定性能，避免大规模故障。

从运维角度看，工程师无需依赖外部工具即可实现精准流量控管，大幅降低“宕机风险”。从业务角度看，AI 代理和自动化流量激增、试用用户冲刺等常见痛点将得到系统级防护，保持付费用户体验不受干扰。更深层影响在于，PlanetScale 借此强化其 Postgres 生态竞争力，同时为开发者提供前所未有的可观测性和可控性，推动行业向更成熟的数据库自愈能力演进。长期来看，这类功能有望成为数据库管理标配，进一步降低生产环境中的“黑天鹅”事件概率。