摘要：摘要阿里云數(shù)據(jù)管理企業(yè)版，作為數(shù)據(jù)管理產(chǎn)品大家族里的新成員，于年月開啟公測，今年月底正式發(fā)布商業(yè)化版本。阿里云企業(yè)版是阿里巴巴集團(tuán)從年開始逐步積累迭代出來的研發(fā)全自助數(shù)據(jù)庫服務(wù)平臺。

摘要： 阿里云數(shù)據(jù)管理DMS企業(yè)版，作為數(shù)據(jù)管理產(chǎn)品大家族里的新成員，于2017年11月開啟公測，今年1月底正式發(fā)布商業(yè)化版本。 作為業(yè)界領(lǐng)先的面向企業(yè)的數(shù)據(jù)庫DevOps解決方案，DMS企業(yè)版旨在幫助企業(yè)安全、高效的使用數(shù)據(jù)庫，提升研發(fā)與DBA運(yùn)維的協(xié)作效率，為企業(yè)核心數(shù)據(jù)提供更安全的訪問管控和操作記錄查詢審計(jì)。

點(diǎn)此查看原文： http://click.aliyun.com/m/41268/

阿里云數(shù)據(jù)管理DMS企業(yè)版，作為數(shù)據(jù)管理產(chǎn)品大家族里的新成員，于2017年11月開啟公測，今年1月底正式發(fā)布商業(yè)化版本。

作為業(yè)界領(lǐng)先的面向企業(yè)的數(shù)據(jù)庫DevOps解決方案，DMS企業(yè)版旨在幫助企業(yè)安全、高效的使用數(shù)據(jù)庫，提升研發(fā)與DBA運(yùn)維的協(xié)作效率，為企業(yè)核心數(shù)據(jù)提供更安全的訪問管控和操作記錄查詢審計(jì)。可以提供包括權(quán)限申請、字段分級、數(shù)據(jù)變更、數(shù)據(jù)導(dǎo)出、數(shù)據(jù)查詢、結(jié)構(gòu)設(shè)計(jì)、庫表同步、SQLReview、訪問IP白名單、自定義審批流程、操作審計(jì)等在內(nèi)的多項(xiàng)功能和服務(wù)。

在傳統(tǒng)的數(shù)據(jù)庫管理軟件使用中，絕大多數(shù)場景需要用戶輸入賬號、密碼信息等進(jìn)行登錄，常見的一個解決方案是提供堡壘機(jī)創(chuàng)建一些只讀賬號在一定人員范圍內(nèi)共享使用。那么誰對數(shù)據(jù)庫進(jìn)行了什么查詢？誰做了大查詢影響了業(yè)務(wù)數(shù)據(jù)庫？誰接觸了敏感數(shù)據(jù)？誰把數(shù)據(jù)取出？很難定位到具體的某個人，而如果細(xì)化每個人不一樣的賬號，就會給賬號管理人員增加大量工作。

同時，賬號信息也必須定期實(shí)時維護(hù)，避免因崗位的流動或者人員的離職帶來的安全風(fēng)險，而對于企業(yè)用戶來說，數(shù)據(jù)作為企業(yè)的命脈，安全是重中之重。因此部分企業(yè)折中的辦法是收斂接觸數(shù)據(jù)的人員，但因?yàn)榕挪閱栴}必須要找有權(quán)限的人員，這樣做又會影響人員的響應(yīng)效率。

面對這樣復(fù)雜的問題，不少企業(yè)正在尋覓是否有體系化的解決方案，能夠徹底解決這個問題？

阿里云數(shù)據(jù)管理DMS企業(yè)版正是從這一場景出發(fā)，幫助企業(yè)徹底解決數(shù)據(jù)訪問安全的難題。同時在保障數(shù)據(jù)變更安全的基礎(chǔ)上，提供靈活自定義的結(jié)構(gòu)設(shè)計(jì)規(guī)范與研發(fā)流程，使所有變更實(shí)現(xiàn)在線化審批與執(zhí)行，達(dá)到保障設(shè)計(jì)規(guī)范的同時提升研發(fā)效率的目標(biāo)。

據(jù)了解，此次正式發(fā)布的DMS商業(yè)化版本，方案業(yè)務(wù)場景及優(yōu)勢也十分明顯，主要有以下幾個方面：

一是，統(tǒng)一人員訪問入口：做到多數(shù)據(jù)庫類型統(tǒng)一管理，無需頻繁切換與跳轉(zhuǎn)；可同時支持MySQL、SQLServer、DRDS、PostgreSQL、MongoDB、ORACLE、OceanBase等類型；多數(shù)據(jù)庫環(huán)境統(tǒng)一管理，支持RDS數(shù)據(jù)庫、ECS自建庫、公網(wǎng)自建庫；多網(wǎng)路類型統(tǒng)一管理，經(jīng)典網(wǎng)絡(luò)、VPC網(wǎng)絡(luò)；研發(fā)設(shè)計(jì)流程在線協(xié)同統(tǒng)一，變更匯總管理無需人為維護(hù)、線下反復(fù)溝通。

二是，字段級別權(quán)限管控：庫權(quán)限擁有庫內(nèi)所有表含新增表的非敏感、非機(jī)密字段的權(quán)限；表權(quán)限擁有表上非敏感、非機(jī)密字段的權(quán)限；字段權(quán)限為敏感、機(jī)密字段，在擁有該表權(quán)限的基礎(chǔ)上按需申請；權(quán)限的查詢、導(dǎo)出、變更類型也相互獨(dú)立管控，可按需只申請查詢或組合申請。

三是，數(shù)據(jù)訪問安全管控：云賬號準(zhǔn)入保障、企業(yè)用戶準(zhǔn)入保障、公司內(nèi)網(wǎng)準(zhǔn)入保障、細(xì)粒度鑒權(quán)保障，四層鑒權(quán)方可接觸數(shù)據(jù)；單次SQL執(zhí)行返回行數(shù)、單個用戶每天執(zhí)行SQL次數(shù)、單個用戶每天執(zhí)行SQL返回行數(shù)上限全局管控，避免大量數(shù)據(jù)流出；單次SQL執(zhí)行超時自動中斷實(shí)例級別管控、單次SQL執(zhí)行全表掃描表大小閾值全局管控，避免影響數(shù)據(jù)庫性能；操作審計(jì)更便捷，每一個操作完整記錄隨時可審計(jì)。

四是，數(shù)據(jù)變更安全：變更工單提交權(quán)限、語法、變更類型、影響行數(shù)檢查保障；變更腳本的類型與影響行數(shù)檢查，結(jié)合實(shí)例級別不同安全規(guī)則走不同審批流程，靈活保障效率；變更腳本執(zhí)行，可工單級別開啟事務(wù)、可支持定時調(diào)度執(zhí)行、可支持變更影響數(shù)據(jù)的備份；變更SQL執(zhí)行性能保障，執(zhí)行前、執(zhí)行中、執(zhí)行后全方面控制避免數(shù)據(jù)庫抖動。

五是，研發(fā)效率極大提升：數(shù)據(jù)庫設(shè)計(jì)規(guī)范自動保障，提供三十幾種表結(jié)構(gòu)設(shè)計(jì)規(guī)范按需可選配置開啟；數(shù)據(jù)庫性能自動保障，研發(fā)代碼涉及的增刪改查SQL上線前審核，避免無索引SQL的上線；流程在線化，全部數(shù)據(jù)庫相關(guān)操作可實(shí)例級別按需配置審批流程在線審批；在線協(xié)同，產(chǎn)品內(nèi)工單參與人可同時參與變更的推進(jìn)。

阿里云DMS企業(yè)版是阿里巴巴集團(tuán)從2010年開始逐步積累迭代出來的研發(fā)全自助數(shù)據(jù)庫服務(wù)平臺。從最初解決數(shù)據(jù)安全訪問誕生一個簡單的查詢頁面，到解決變更在線提交、滿足既定設(shè)計(jì)規(guī)范的研發(fā)全自助線下表結(jié)構(gòu)設(shè)計(jì)，再到sqlreview、研發(fā)有限自助變更線上、DMS個人版的上線，以及規(guī)則引擎、工作流引擎、任務(wù)調(diào)度引擎、CloudDBA、研發(fā)全自助變更……通過在阿里內(nèi)部不斷完善和磨練，DMS產(chǎn)品功能日趨成熟和強(qiáng)大。

阿里云表示，商業(yè)化后的產(chǎn)品，將以更加優(yōu)質(zhì)的產(chǎn)品性能和更加優(yōu)惠的價格賦能企業(yè)用戶，助力提升企業(yè)的研發(fā)效率，解放傳統(tǒng)DBA的人肉操作，讓用戶不再因?yàn)榧泄芸厝藛T瓶頸導(dǎo)致項(xiàng)目延期，為企業(yè)的數(shù)據(jù)安全護(hù)航。

更多詳情，歡迎點(diǎn)擊
企業(yè)數(shù)據(jù)庫DevOps解決方案：https://www.aliyun.com/soluti...