其他
数据库自动化管理的六大等级
什么是数据库自动化管理？
第 0 级 - 无自动化
手动变更：数据库更改由 DBA 或开发者手动执行。
无版本控制：没有系统化地对数据库 schema 或变更进行版本控制。
高错误率：由于手动执行，容易出现错误和数据不一致。
高数据安全风险：数据访问权限是手动授予的，常常导致权限过期，违反最小权限原则（PoLP）。
无法追溯：难以跟踪数据库操作和维护数据库审计日志。
第 1 级 - 工单系统
工单系统：使用如 Jira, ServiceNow 等工单系统来请求、跟踪和批准数据库变更和访问权限。
审批流程：在发布变更和授予权限前需要经过批准，确保一定程度的审核。
手动执行：尽管使用了工单系统，变更仍然需要通过另一个独立的数据库客户端手动执行。
基本审计记录：在工单中捕获基本的审计记录。
第 2 级 - 版本控制
版本控制：使用版本控制系统（VCS），例如 Git，来管理数据库 schema 和变更。
变更脚本：使用 SQL 变更脚本来管理数据库变更。
开发协作：通过共享版本历史，团队成员之间可以更好地协作。
手动执行：虽然变更仍然通过独立的数据库客户端手动部署，但具有更好的追踪和回滚能力。
第 3 级 - 流水线化
自动化部署：使用 CI/CD 自动化部署数据库变更。
库变更工具：使用数据库变更工具（例如 Liquibase， Flyway）来管理和应用变更。
回滚能力：如果部署出现问题，可以自动回滚变更。
环境一致性：确保在开发、预生产和生产环境中进行一致地部署。
第 4 级 - 集成化
完全集成的变更管理：数据库变更与应用代码一起，无缝集成到 CI/CD 中。
集中的权限控制：一次性的数据访问和导出权限授予遵循相同的数据库变更审批流程。而长期的权限则从外部认证系统（如 Okta, Active Directory 或 LDAP）同步。
安全和合规：所有人工数据库操作都在一个平台内处理，通过这样一种集中的方式，来加强安全性及合规性。
第 5 级 - 完全自动化
端到端任务自动化：从任务请求到部署和监控的全程自动化。
自我修复系统：在出现问题时自动回滚。
全面的合规性：自动化的合规审计和安全检查被集成到事前，事中，事后的整个生命周期中。
SB-OSC, 最新的 MySQL Schema 在线变更方案