运维
权限管控 标签描述

在阐述CloudQuery权限体系之前,想先跟大家分享下我们团队在客户侧收集到了的一些真实场景与诉求: 对特定对象进行操作管控(SQL命令) 对某个字段实现精确动态脱敏 对某一条SQL语句进行精确提权 对高危命令进行拦截 实现用户登录时的数据精准过滤 实现动态脱敏 实现数据导出的管控 实现结果集复制的管控 实现数据修订的管控 希望能对数据库的访问时间做限制 希望能对用户查询的行数,次数做限制 这些诉求涵盖了对数据库操作的权限管理、数据保护、访问安全控制等,看上去这些需求好像比较离散,但总结下来我们可以将它们归纳为「不同维度的管控需求」。 那让我们来回顾下CloudQuery社区版1.x系列...