安全不减速，数据库开发的未来趋势

核心观点与关键数据

• 演讲人背景: 陈天舟，曾管理过100K+数据库集群，开发Bytebase解决数据库开发工作流问题，该项目是GitHub增长最快的数据库工具，获CNCF landscape和platform engineering双重收录，拥有全球付费用户。
• 数据库管理挑战: 基础设施挑战（创建/销毁/监控/伸缩/灾备/调优）和工作流挑战（发布变更/临时变更/访问控制/数据脱敏/内部平台集成），且存在多种数据库类型。
• 数据库管理“铁三角”困境: 研发（快上线）、安全（防泄漏）、DBA（防挂库）三者需求冲突，形成类似“电车难题”的难题。

解决方案演进与评估

• 传统工具局限:
  • 数据库工单平台: 非数据库场景设计，研发不愿使用。
  • GitOps: 仅支持变更管理，无法覆盖数据查询等需求。
  • SQL编辑器: 缺乏访问控制、动态脱敏、审计功能。
  • API集成+Policy as Code: 规则配置复杂，平台集成困难。
• 解决方案演进路径:
  • 初期: 满足DBA需求（工单系统、审批流、中心化管控）。
  • 中期: 满足研发需求（GitOps）。
  • 后期: 满足安全需求（对接内部安全平台、批量管理安全策略）。
• 最终方案评估: 逐步完善后，形成兼顾DBA、研发、安全需求的综合解决方案。

研究结论

• DevSecOps是趋势: 通过逐步迭代，整合工单、GitOps、安全策略等多种工具和方法，可解决数据库管理中的多方需求冲突，实现高效、安全的数据库开发工作流。
• 关键数据: Bytebase获11K+ GitHub stars，被CNCF收录，拥有全球付费用户，验证了该方案的可行性和市场价值。