Bytebase 2023 第三季度回顾

本文概述了2023年第三季度Bytebase的成就,包括突破百万下载、与GitLab的合作、产品功能迭代如数据库支持、GitOps集成、数据库变更管理和数据安全增强。读者可免费注册体验其云服务。

开工快乐!2023 的第三个季度转眼过去了,一起来看看 Bytebase 过去几个月干得如何?

file

📰 公司动态

📖 热门文章

🔧 产品迭代

  • Bytebase 保持双周发版节奏,完成了 7 次发布。

🦾 数据库支持

  • Oracle:库表同步。
  • SQL Server:增加 SQL 审核规则。
  • Snowflake:支持 Task,流对象和数据访问控制。
  • Redshift:支持数据共享查询,数据访问控制和数据脱敏。
  • RisingWave 数据库支持。

🪄 GitOps 集成

  • 支持 GitHub Enterprise。
  • 支持 Azure DevOps。

💻 数据库变更管理

  • 可视化 Schema 编辑器支持 MySQL。
  • 与 Git 类似的分支 (Branching) 功能管理 MySQL Schema 变更。
  • 在工单创建前执行 SQL 审核。
  • 强化工单搜索,可以通过「实例/数据库/工单类型/创建日期/创建人/发布人/订阅人」搜索完整的工单历史。
  • 工单评论区支持 Markdown 格式。
  • 优化了数据库变更的交互。

✍️ SQL 编辑器

  • 管理员模式下保持会话上下文。
  • 整体布局和交互优化。

🔐 数据安全

  • 针对查询,导出和复制数据的数据访问控制
  • 动态数据脱敏:支持 MySQL, Postgres, TiDB, Oracle, SQL Server, MariaDB, 和 OceanBase。
  • 强制定期重新登录。
  • SSO 支持通过 LDAP。
  • 导出审计日志。

🏛️ 数据治理

  • 预定义列和表的模板。

⚙️ 管理

  • 细粒度的数据库实例证书。这样用户在 Bytebase 中管理实例时无需购买多余实例证书,只需要购买必要的证书分配给需要高级功能的部分实例。
  • 自定义公告横幅。

💡 你可以访问官网,免费注册云账号,立即体验 Bytebase。

Bytebase 的权限管理功能提供了灵活的配置选项,允许用户根据组织需求进行精细化的权限控制。以下是关于 Bytebase 权限管理的配置方法及角色权限设置的详细介绍: ### 配置方法 1. **自定义角色支持** 在版本 2.14.0 中,Bytebase 引入了对自定义角色的支持,用户可以根据实际需求创建具有特定权限的角色。这一功能增强了权限管理的灵活性和适应性[^2]。 2. **通过 UI 设置权限** 用户可以通过图形化界面(UI)轻松地为不同角色分配权限。例如,在群组中添加服务账户的功能此前在 API 层面并未强制禁止,但在最新版本中已从 UI 和 API 双层面进行了限制。 3. **API 控制权限** 对于需要自动化管理的场景,可通过调用相关 API 接口来实现权限的动态调整。需要注意的是,某些功能如 SQLService.Execute 已被弃用,建议使用替代方案以确保系统的稳定性和安全性[^1]。 ### 角色权限设置 1. **默认角色与自定义角色** Bytebase 提供了一些预设的系统角色,同时也支持创建自定义角色。这些角色可以拥有不同的数据库操作权限、数据脱敏规则以及工单审批流程等权限。 2. **细粒度权限分配** 每个角色都可以被赋予一组具体的权限,包括但不限于: - 数据库连接和查询权限 - DDL 和 DML 操作权限 - 工单创建和审批权限 - 数据脱敏规则应用权限 3. **SQL 编辑器中的权限管理** 在 SQL 编辑器中,用户不仅可以编写和执行 SQL 查询,还可以分享表的链接。这意味着管理员可以控制谁能够访问特定的数据集或执行某些类型的查询。 4. **PostgreSQL 特定权限** 对于 PostgreSQL 用户,Bytebase 支持将 SET ROLE 语句应用于 CREATE INDEX CONCURRENTLY 操作,并且数据脱敏功能也可以利用 PostgreSQL 函数作为数据源。 5. **安全增强措施** 为了提高安全性,Bytebase 还引入了 TLS/SSL 连接的支持,适用于 MongoDB 和 Redis 等多种数据库类型。这有助于保护数据在网络传输过程中的安全。 ### 示例代码 以下是一个简单的 Python 脚本示例,演示如何通过 API 创建一个具有特定权限的新角色: ```python import requests url = "http://your-bytebase-instance/api/v1/roles" headers = { "Content-Type": "application/json", "Authorization": "Bearer your-access-token" } data = { "name": "custom_role", "description": "A custom role with specific permissions.", "permissions": [ "database.connect", "query.execute", "workbench.create" ] } response = requests.post(url, headers=headers, json=data) print(response.status_code) print(response.json()) ``` 此脚本展示了如何向 Bytebase 发送 POST 请求以创建一个新的角色,并为其分配一系列权限。请根据实际情况修改 URL、授权令牌以及权限列表。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值