MariaDB MaxScale：如何实现全列掩码并指定排除列？

MariaDB MaxScale 6的掩码功能不支持直接配置“默认掩码所有列、仅排除指定列”，但可以通过规则优先级+通配符的方式间接实现需求，同时覆盖现有及未来新增列。

错误原因说明 #

你之前的配置报错，是因为MaxScale要求每个掩码规则的replace块必须指定有效的列匹配规则（column字段或match正则匹配列名），而你写的match:"\\s+(.*)"不是列名的合法匹配模式，导致触发必填字段缺失的错误。

正确配置方法 #

方法1：先排除指定列，再掩码所有列 #

利用MaxScale规则按顺序执行、匹配即停止的特性，先定义不掩码的列（排除规则），再定义全局掩码规则：

{
    "rules": [
        // 第一步：指定不需要掩码的列（排除列表）
        {
            "replace": {
                "database": "myDB",
                "table": "*", // 匹配myDB下所有表
                "column": ["id", "created_at", "status"] // 替换为你要排除的列名
            },
            "with": {
                "function": "none" // 对匹配列不做掩码，返回原数据
            }
        },
        // 第二步：掩码myDB下所有其他列（含未来新增列）
        {
            "replace": {
                "database": "myDB",
                "table": "*",
                "column": "*" // 匹配所有列
            },
            "with": {
                "fill": "X" // 替换为你需要的掩码格式
            }
        }
    ]
}

• 未来新增的列会自动匹配第二个规则，无需修改配置
• 若要新增排除列，只需在第一个规则的column数组中添加列名即可

方法2：用正则匹配排除特定模式的列 #

如果需要排除的列名有统一前缀/后缀（比如safe_开头），可以用正则匹配实现：

{
    "rules": [
        {
            "replace": {
                "database": "myDB",
                "table": "*",
                "match": "^(?!safe_).*$" // 匹配所有非safe_开头的列
            },
            "with": {
                "fill": "X"
            }
        }
    ]
}

注意事项 #

• 规则顺序必须严格遵守：排除规则在前，全局掩码规则在后
• column: "*"会匹配所有现有及未来新增的列，无需手动更新配置
• 若需要不同掩码规则（比如不同列用不同填充字符），可以拆分多个全局规则细化配置

内容的提问来源于stack exchange，提问作者Sherwood