CloudQuery x 达梦，国产数据库正当时

“兵者，国之大事也。死生之地，存亡之道，不可不察也”。数据库作为硬件与应用之间承上启下的关键，被称为“软件行业皇冠上的明珠”，是数字时代的关键根技术。而全栈自主和创新能力更是国产数据库及上下游生态必打的一场战役。

达梦作为国产数据库领头羊，在行业中深耕 40 余年，坚持自主创新，填补了国产数据库在高端技术领域的空白，并不断拓展自己的生态边界，为国产数据库输入源源不断的活力。图尔兹作为研发导向的数据库安全产品公司，全面拥抱国产数据库，助力国产数据库不断前进。

2021年，图尔兹已与达梦达成了战略合作，近日，图尔兹主打产品 CloudQuery 一体化数据库操作管控平台，再次与达梦数据库管理系统 V8 [简称 DM8] 完成兼容性测试，并获得兼容性认证证书。

至此，CloudQuery 企业版、CloudQuery 社区版都已实现对达梦数据库的支持，支持的达梦数据库版本包含 7.x 和 8.x。

如何通过 CloudQuery 对达梦数据库进行操作和管控？

连接管理

• 支持在 CloudQuery 中创建 Dameng 连接、
• 支持编辑连接、资源纳管、连接池管理以及连接设置，可设置此连接下的事务模式、最大连接数、最大等待时间、空闲连接超时时间、连接管理员等。

• 支持开启/关闭测试环境、隐藏模式，设置此连接的同步复核方式。

  数据操作

• 通过 CloudQuery 自带 SQL 编辑器（类 PL/SQL、Navicat）进行 SQL 语句操作
• 支持语法提示、关键词高亮、SQL美化
• 支持及结果集编辑、导出
• 支持执行日志的查看

管控

• 支持用户权限管理，授权力度到表级别
• 支持动态脱敏，可针对字段配置脱敏规则

• 支持审计分析，用户操作行为 100% 精准记录

  不同功能模块如何操作？

  连接管理

  在 CloudQuery 平台中创建 Dameng 连接，将 Dameng 纳入 CloudQuery 平台进行管控。

首先，CloudQuery 平台实现了对连接的管控，包括以下四项。

1、连接概览： 查看/编辑连接信息、监控管理用户数以及连接下的 SQL 执行总数、图表视图查看连接的逻辑库数、schema 数量、表数量。

2、资源管理： 资源管理可到 schema 层级，可开启连接下部分 schema，开启后的资源可在 CloudQuery 平台总实现权限管控、数据操作和权限管控。

3、连接池管理： 查看当前连接下 SQL 语句、执行计划以及连接时长等信息。

4、连接配置： 设置连接下的事务模式、最大连接数、最大等待时间、空闲连接最大等待时间等。

综上，即可完成对连接级的设置和管理，监控并纳管连接资源。

权限管控

CloudQuery 对用户操作的权限管控，可细粒度至表级别。

1、支持对普通用户授予数据库对象操作权限， 包括自定义权限等级（DML、DQL、DDL），以及右键菜单、结果集操作、导出功能权限，实现真正意义上的权限管控。

2、支持批量授权， 可根据用户属性判断是否拥有某些权限，用户加入某个项目组就能拥有次项目组的权限。

3、支持分级授权管理， 可将连接下的资源分配多个管理员。

数据操作

CloudQuery 平台自带 SQL 编辑器（类似 PL/SQL、Navicat），SQL 编辑器支持语法提示、关键词高亮、SQL 美化等，不改变用户的使用习惯。

数据保护

CloudQuery 平台支持敏感数据保护，可设置多种脱敏算法，根据需求选择动态脱敏/静态脱敏。支持自定义访问数据库时间，如工作禁止访问。支持行过滤，根据用户属性设置此用户可见的数据范围。

审计分析

在CloudQuery 平台上对 Dameng 所有的操作都进行了审计，包括 SQL 执行语句：语句内容、语句执行时长、成功/失败、执行语句的权限来源、哪个用户执行等。并且，可以图像化展示此数据源下不同操作类型的执行次数和平均执行时长。

关于 CloudQuery

CloudQuery 是一款面向企业的云原生一体化数据库管控平台。致力于为开发者、数据资产管理者等技术人员，打造一个一站式安全可控的数据操作管控平台，CloudQuery 赋予用户仅通过一个 web 浏览器，即可实现数据安全访问、数据分析治理、数据脱敏等各类复杂场景的能力。

关于达梦

武汉达梦数据库股份有限公司成立于2000年，为中国电子信息产业集团(CEC)旗下基础软件企业，致力于数据库管理系统与大数据平台的研发、销售和服务，同时可为用户提供全栈数据产品和解决方案。多年来，达梦公司始终坚持原始创新、独立研发，目前已掌握数据管理与数据分析领域的核心前沿技术，拥有全部源代码，具有完全自主知识产权。达梦数据库已连续多年国产数据库市场占有率第一。