安全不减速，数据库开发的未来趋势

演讲人：陈天舟 自我介绍 •曾 先 后 在谷 歌 ， 蚂 蚁 集 团管 理过1 0 0 K +的 数 据 库 集 群 。 •2 0 2 1年 起 开 发B y t e ba s e， 解 决 数 据 库 开 发 工 作 流 的 顽 疾 。 •G i t H u b历 史 上 增 长 最 快 的 数 据 库 工 具 项 目 ，1 1 K +G i t H u b s t a r s。 •唯 一 被C N C F l a n d s c a p e和p l a t f o r m e n g i n e e r i n g同 时 收 录 的 数 据 库 产 品 。 •遍 布 全 球 的 企 业 付 费 用 户 。 数据库厂商 数据库用户 ●发布变更●临时变更●访问控制●数据脱敏●内部平台集成 ●创建/销毁●监控●伸缩●灾备●调优 工作流挑战 基础设施挑战 而且，我们有很多不同的数据库 数据库管理铁三角 ●Developer (研发）-我要上线，快！●Security Engineer (安全）-数据别泄漏！●Ops(DBA) –数据库不要挂！ 铁三角的电车难题🐀 数据库访问 OK不OK🐀 ❌不是专为数据库的场景设计 数据库工单平台 OK不OK🐀 ❌研发不喜欢去新平台操作 GitOps，让研发在代码仓库提交 OK不OK🠀 ❌除了变更，数据查询也要管 SQL编辑器-访问控制，动态脱敏，审计 OK不OK🠀 ❌规则千万条，UI配不动，平台要集成 API集成+ Policy as Code OK不OK🐀 越陷越深循序渐进🐀🐀🠀🠀🐀 ●满足DBA的需求–工单系统，审批流，中心化管控。 ●满足安全的需求–和内部安全平台对接。批量管理安全策略。 OK不OK？