CloudQuery x GBase，信创数据库管控革新之路

日前，杭州图尔兹信息技术有限公司自主研发的 CloudQuery 一体化数据库操作管控平台，已经和天津南大通用数据技术股份有限公司研发的南大通用安全数据库管理系统 [简称：GBase 8s] 完成兼容性测试，并获得兼容性认证证书。

现阶段，CloudQuery 企业版 v2.4.7、CloudQuery 社区版 v2.6.0 已经对 GBase 8s（版本：3.3.0.2）进行支持。

欢迎大家下载社区版进行试用：https://www.cloudquery.club/download

如何通过 CloudQuery 对 GBase 进行操作和管控？

连接管理

• 支持在 CloudQuery 中创建 GBase 连接

• 支持编辑连接、资源纳管、连接池管理以及连接设置，可设置此连接下的事务模式、最大连接数、最大等待时间、空闲连接超时时间、连接管理员等。

• 支持开启/关闭测试环境、隐藏模式，设置此连接的同步复核方式。

数据操作

• 通过 CloudQuery 自带 SQL 编辑器（类 PL/SQL、Navicat）进行 SQL 语句操作

• 支持语法提示、关键词高亮、SQL 美化

• 支持结果集编辑、导出

• 支持执行日志的查看

管控

• 支持用户权限管理，授权粒度到表级别

• 支持动态脱敏，可针对字段配置脱敏规则

• 支持审计分析，用户操作行为 100% 精准记录

不同功能模块如何操作？

连接管理

在 CloudQuery 平台中创建 GBase 连接，将 GBase 纳入 CloudQuery 平台进行管控。

首先，CloudQuery 平台实现了对连接的管控，包括以下四项。

1、连接概览： 查看/编辑连接信息、监控管理用户数以及连接下的 SQL 执行总数、图表视图查看连接的逻辑库数、schema 数量、表数量。

2、资源管理： 资源管理可到 schema 层级，可开启连接下部分 schema，开启后的资源可在 CloudQuery 平台实现权限管控、数据操作和权限管控。

3、连接池管理： 查看当前连接下 SQL 语句、执行计划以及连接时长等信息。

4、连接配置： 设置连接下的事务模式、最大连接数、最大等待时间、空闲连接最大等待时间等。

综上，即可完成对连接级的设置和管理，监控并纳管连接资源。

权限管控

CloudQuery 对用户操作的权限管控，可细粒度至表级别。

1、支持对普通用户授予数据库对象操作权限， 包括自定义权限等级（DML、DQL、DDL），以及右键菜单、结果集操作、导出功能权限，实现真正意义上的权限管控。

2、支持批量授权， 可根据用户属性判断是否拥有某些权限，用户加入某个项目组就能拥有此项目组的权限。

3、支持分级授权管理， 可将连接下的资源分配多个管理员。

数据操作

CloudQuery 平台自带 SQL 编辑器（类似 PL/SQL、Navicat），SQL 编辑器支持语法提示、关键词高亮、SQL 美化等，不改变用户的使用习惯。

数据保护

CloudQuery 平台支持敏感数据保护， 可设置多种脱敏算法，根据需求选择动态脱敏/静态脱敏。支持自定义访问数据库时间，如工作禁止访问。支持行过滤，根据用户属性设置此用户可见的数据范围。

审计分析

在 CloudQuery 平台上对 GBase 所有的操作都进行了审计， 包括 SQL 执行语句：语句内容、语句执行时长、成功/失败、执行语句的权限来源、哪个用户执行等。并且，可以图像化展示此数据源下不同操作类型的执行次数和平均执行时长。

关于 CloudQuery

CloudQuery 是一款面向企业的云原生一体化数据库操作管控平台。致力于为开发者、数据资产管理者等技术人员，打造一个一站式安全可控的数据操作管控平台，CloudQuery 赋予用户仅通过一个 web 浏览器，即可实现数据安全访问、数据分析治理、数据脱敏等各类复杂场景的能力。

关于 GBase

GBase 8s 是天津南大通用数据技术股份有限公司自主研发的、成熟稳定的基于共享存储的数据库集群，拥有自主知识产权，支持集中式部署、共享存储高可用部署、两地三中心高可用部署，具备高容量、高并发、高性能等特性，本次学习打算部署单机模式。

CloudQuery 官网：https://www.cloudquery.club/home