摘要：摘要阿里云數(shù)據(jù)管理企業(yè)版，作為數(shù)據(jù)管理產(chǎn)品大家族里的新成員，于年月開啟公測(cè)，今年月底正式發(fā)布商業(yè)化版本。阿里云企業(yè)版是阿里巴巴集團(tuán)從年開始逐步積累迭代出來(lái)的研發(fā)全自助數(shù)據(jù)庫(kù)服務(wù)平臺(tái)。

摘要： 阿里云數(shù)據(jù)管理DMS企業(yè)版，作為數(shù)據(jù)管理產(chǎn)品大家族里的新成員，于2017年11月開啟公測(cè)，今年1月底正式發(fā)布商業(yè)化版本。 作為業(yè)界領(lǐng)先的面向企業(yè)的數(shù)據(jù)庫(kù)DevOps解決方案，DMS企業(yè)版旨在幫助企業(yè)安全、高效的使用數(shù)據(jù)庫(kù)，提升研發(fā)與DBA運(yùn)維的協(xié)作效率，為企業(yè)核心數(shù)據(jù)提供更安全的訪問(wèn)管控和操作記錄查詢審計(jì)。

點(diǎn)此查看原文： http://click.aliyun.com/m/41268/

阿里云數(shù)據(jù)管理DMS企業(yè)版，作為數(shù)據(jù)管理產(chǎn)品大家族里的新成員，于2017年11月開啟公測(cè)，今年1月底正式發(fā)布商業(yè)化版本。

作為業(yè)界領(lǐng)先的面向企業(yè)的數(shù)據(jù)庫(kù)DevOps解決方案，DMS企業(yè)版旨在幫助企業(yè)安全、高效的使用數(shù)據(jù)庫(kù)，提升研發(fā)與DBA運(yùn)維的協(xié)作效率，為企業(yè)核心數(shù)據(jù)提供更安全的訪問(wèn)管控和操作記錄查詢審計(jì)。可以提供包括權(quán)限申請(qǐng)、字段分級(jí)、數(shù)據(jù)變更、數(shù)據(jù)導(dǎo)出、數(shù)據(jù)查詢、結(jié)構(gòu)設(shè)計(jì)、庫(kù)表同步、SQLReview、訪問(wèn)IP白名單、自定義審批流程、操作審計(jì)等在內(nèi)的多項(xiàng)功能和服務(wù)。

在傳統(tǒng)的數(shù)據(jù)庫(kù)管理軟件使用中，絕大多數(shù)場(chǎng)景需要用戶輸入賬號(hào)、密碼信息等進(jìn)行登錄，常見(jiàn)的一個(gè)解決方案是提供堡壘機(jī)創(chuàng)建一些只讀賬號(hào)在一定人員范圍內(nèi)共享使用。那么誰(shuí)對(duì)數(shù)據(jù)庫(kù)進(jìn)行了什么查詢？誰(shuí)做了大查詢影響了業(yè)務(wù)數(shù)據(jù)庫(kù)？誰(shuí)接觸了敏感數(shù)據(jù)？誰(shuí)把數(shù)據(jù)取出？很難定位到具體的某個(gè)人，而如果細(xì)化每個(gè)人不一樣的賬號(hào)，就會(huì)給賬號(hào)管理人員增加大量工作。

同時(shí)，賬號(hào)信息也必須定期實(shí)時(shí)維護(hù)，避免因崗位的流動(dòng)或者人員的離職帶來(lái)的安全風(fēng)險(xiǎn)，而對(duì)于企業(yè)用戶來(lái)說(shuō)，數(shù)據(jù)作為企業(yè)的命脈，安全是重中之重。因此部分企業(yè)折中的辦法是收斂接觸數(shù)據(jù)的人員，但因?yàn)榕挪閱?wèn)題必須要找有權(quán)限的人員，這樣做又會(huì)影響人員的響應(yīng)效率。

面對(duì)這樣復(fù)雜的問(wèn)題，不少企業(yè)正在尋覓是否有體系化的解決方案，能夠徹底解決這個(gè)問(wèn)題？

阿里云數(shù)據(jù)管理DMS企業(yè)版正是從這一場(chǎng)景出發(fā)，幫助企業(yè)徹底解決數(shù)據(jù)訪問(wèn)安全的難題。同時(shí)在保障數(shù)據(jù)變更安全的基礎(chǔ)上，提供靈活自定義的結(jié)構(gòu)設(shè)計(jì)規(guī)范與研發(fā)流程，使所有變更實(shí)現(xiàn)在線化審批與執(zhí)行，達(dá)到保障設(shè)計(jì)規(guī)范的同時(shí)提升研發(fā)效率的目標(biāo)。

據(jù)了解，此次正式發(fā)布的DMS商業(yè)化版本，方案業(yè)務(wù)場(chǎng)景及優(yōu)勢(shì)也十分明顯，主要有以下幾個(gè)方面：

一是，統(tǒng)一人員訪問(wèn)入口：做到多數(shù)據(jù)庫(kù)類型統(tǒng)一管理，無(wú)需頻繁切換與跳轉(zhuǎn)；可同時(shí)支持MySQL、SQLServer、DRDS、PostgreSQL、MongoDB、ORACLE、OceanBase等類型；多數(shù)據(jù)庫(kù)環(huán)境統(tǒng)一管理，支持RDS數(shù)據(jù)庫(kù)、ECS自建庫(kù)、公網(wǎng)自建庫(kù)；多網(wǎng)路類型統(tǒng)一管理，經(jīng)典網(wǎng)絡(luò)、VPC網(wǎng)絡(luò)；研發(fā)設(shè)計(jì)流程在線協(xié)同統(tǒng)一，變更匯總管理無(wú)需人為維護(hù)、線下反復(fù)溝通。

二是，字段級(jí)別權(quán)限管控：庫(kù)權(quán)限擁有庫(kù)內(nèi)所有表含新增表的非敏感、非機(jī)密字段的權(quán)限；表權(quán)限擁有表上非敏感、非機(jī)密字段的權(quán)限；字段權(quán)限為敏感、機(jī)密字段，在擁有該表權(quán)限的基礎(chǔ)上按需申請(qǐng)；權(quán)限的查詢、導(dǎo)出、變更類型也相互獨(dú)立管控，可按需只申請(qǐng)查詢或組合申請(qǐng)。

三是，數(shù)據(jù)訪問(wèn)安全管控：云賬號(hào)準(zhǔn)入保障、企業(yè)用戶準(zhǔn)入保障、公司內(nèi)網(wǎng)準(zhǔn)入保障、細(xì)粒度鑒權(quán)保障，四層鑒權(quán)方可接觸數(shù)據(jù)；單次SQL執(zhí)行返回行數(shù)、單個(gè)用戶每天執(zhí)行SQL次數(shù)、單個(gè)用戶每天執(zhí)行SQL返回行數(shù)上限全局管控，避免大量數(shù)據(jù)流出；單次SQL執(zhí)行超時(shí)自動(dòng)中斷實(shí)例級(jí)別管控、單次SQL執(zhí)行全表掃描表大小閾值全局管控，避免影響數(shù)據(jù)庫(kù)性能；操作審計(jì)更便捷，每一個(gè)操作完整記錄隨時(shí)可審計(jì)。

四是，數(shù)據(jù)變更安全：變更工單提交權(quán)限、語(yǔ)法、變更類型、影響行數(shù)檢查保障；變更腳本的類型與影響行數(shù)檢查，結(jié)合實(shí)例級(jí)別不同安全規(guī)則走不同審批流程，靈活保障效率；變更腳本執(zhí)行，可工單級(jí)別開啟事務(wù)、可支持定時(shí)調(diào)度執(zhí)行、可支持變更影響數(shù)據(jù)的備份；變更SQL執(zhí)行性能保障，執(zhí)行前、執(zhí)行中、執(zhí)行后全方面控制避免數(shù)據(jù)庫(kù)抖動(dòng)。

五是，研發(fā)效率極大提升：數(shù)據(jù)庫(kù)設(shè)計(jì)規(guī)范自動(dòng)保障，提供三十幾種表結(jié)構(gòu)設(shè)計(jì)規(guī)范按需可選配置開啟；數(shù)據(jù)庫(kù)性能自動(dòng)保障，研發(fā)代碼涉及的增刪改查SQL上線前審核，避免無(wú)索引SQL的上線；流程在線化，全部數(shù)據(jù)庫(kù)相關(guān)操作可實(shí)例級(jí)別按需配置審批流程在線審批；在線協(xié)同，產(chǎn)品內(nèi)工單參與人可同時(shí)參與變更的推進(jìn)。

阿里云DMS企業(yè)版是阿里巴巴集團(tuán)從2010年開始逐步積累迭代出來(lái)的研發(fā)全自助數(shù)據(jù)庫(kù)服務(wù)平臺(tái)。從最初解決數(shù)據(jù)安全訪問(wèn)誕生一個(gè)簡(jiǎn)單的查詢頁(yè)面，到解決變更在線提交、滿足既定設(shè)計(jì)規(guī)范的研發(fā)全自助線下表結(jié)構(gòu)設(shè)計(jì)，再到sqlreview、研發(fā)有限自助變更線上、DMS個(gè)人版的上線，以及規(guī)則引擎、工作流引擎、任務(wù)調(diào)度引擎、CloudDBA、研發(fā)全自助變更……通過(guò)在阿里內(nèi)部不斷完善和磨練，DMS產(chǎn)品功能日趨成熟和強(qiáng)大。

阿里云表示，商業(yè)化后的產(chǎn)品，將以更加優(yōu)質(zhì)的產(chǎn)品性能和更加優(yōu)惠的價(jià)格賦能企業(yè)用戶，助力提升企業(yè)的研發(fā)效率，解放傳統(tǒng)DBA的人肉操作，讓用戶不再因?yàn)榧泄芸厝藛T瓶頸導(dǎo)致項(xiàng)目延期，為企業(yè)的數(shù)據(jù)安全護(hù)航。

更多詳情，歡迎點(diǎn)擊
企業(yè)數(shù)據(jù)庫(kù)DevOps解決方案：https://www.aliyun.com/soluti...