痛点解析

在团队协作中，数据库管理往往面临以下痛点：

• 多账号分发导致密码泄露与管理成本高。
• 单一数据库客户端无法满足团队统一权限与安全审计需求。其实，
• SQL 审核和变更审批流程繁琐。手动操作易出错，
• 缺少对敏感数据的脱敏与细粒度权限控制，业务数据安全难以保障。
• CI/CD 流程中数据库变更未能纳入自动化发布，导致应用与数据库版本脱节。

开源项目简介

CloudDM 是一款面向团队的开源数据库开发管理工具为开发人员、DBA 和管理人员提供统一的数据库访问入口。团队不需要向每位成员分发数据库账号，就可以完成数据查询、数据库对象管理、SQL 审核、权限申请、工单审批、数据脱敏和操作审计。

与主要面向个人使用的数据库客户端不同，CloudDM 更关注团队使用数据库时的安全和协作问题。其实，管理员可以按照角色和资源分配权限。对查询和变更 SQL 设置安全规则，并通过工单与审批流程管理数据库变更。CloudDM 还支持 Git Push、Web Hook 和 HttpCall 触发数据库 CI/CD 流程，方便将数据库变更纳入研发发布流程。按理说，

CloudDM 对界面和交互进行了整体升级。将日常 SQL 查询与审批、工单等工作流程分开，并提高了 SSH 隧道、SSL 证书、代理、统一身份认证和审批引擎等能力。

开源协议

CloudDM 使用 Apache License 开源协议。

功能概述

CloudDM 将数据库查询、权限、安全规则和变更流程集中到一个 Web 网站。既可以作为团队统一使用的数据库查询工具，也可以用于 SQL 审核、查询管控和数据库变更管理。

多数据源统一管理

支持 MySQL、Oracle、MariaDB、PostgreSQL、IBM DB2、SQL Server 等主流关系型数据库，还有 ClickHouse、Redis 等非关系型数据源。团队可通过同一个网站同时管理不同环境与类型的数据源，避免了多工具切换的繁琐。

新增 SSH 隧道管理，可配置密码/私钥/代理/known_hosts 探测；支持 SSL 证书及 HTTP/SOCKS4/SOCKS5 代理，让跨网络环境连接更加灵活安全。

SQL 查询与对象管理

Web SQL 工作台支持语法高亮、智能提示、多行事务处理及执行计划查看；结果可导出为 CSV/Excel。使用者还能浏览并编辑库/Schema/表/列/索引/视图等对象，减少了对原生客户端的依赖。说起来，

SQL 审核与安全规则

内置多条 SQL 审核规则。可在执行前识别全表更新或缺少 WHERE 条件等风险操作；根据策略给出提示或直接阻止执行。规则精准定位到环境/实例/表级别，也支持自定义 Rule Script 公司规范。

细粒度权限控制

RBAC+资源层级授权

• 至于功能权限，控制使用者能否访问工作台或提交工单等功能模块。 按理说，
• 至于资源权限。按实例/库/Scheme/表细粒度授权；语句级授权区分 DDL/DML 防止越权操作。

成员仅需使用 CloudDM 账号即可访问已授权资源。无需保存各自账号密码，大幅降低泄露风险。

工单与审批流程

生产环境变更可通过工单提交，包括 SQL 审核请求或权限申请。工单支持手动即时执行或定时排队，并可配置检查节点及审批节点。程序自带标准流程，也能对接钉钉／飞书／公司微信。让团队继续使用熟悉的协作工具进行审批，从而降低学习成本。

数据脱敏与审计

再看DPI功能，根据列级脱敏规则隐藏敏感字段；规则可精确到实例/表/列级别，并结合使用者权限控制不同人看到的数据内容。话说回来，操作审计 & SQL 执行审计记录谁在何时执行了何种命令。并支持日志保留天数设置及导出功能，为合规监管提供完整链路追踪。

数据库 CI/CD 集成

Git Push / Web Hook / HttpCall 可触发自动化脚本，实现从代码提交到部署全过程的流水线化。把 SQL 检查 + 审批 + 执行纳入应用发布链路，避免因人工失误导致生产故障或版本漂移问题。怎么说呢，

统一认证 & 公司集成

支持 OpenLDAP / Windows AD / OIDC / 钉钉 / 飞书 / 公司微信 等 SSO 登录方式；SSO 与审批引擎拆分为独立配置页面并提供 IM/Git/DDO 等集成文档入口。让管理员集中维护公司程序整合，一键切换认证方式，无需改动业务代码。

技术选型

Main stack: Java。JavaScript + TypeScript . 新增对 JDK 的兼容性提高，为公司迁移提供便利性。采用 Spring Boot + React/Vue 等主流框架保证性能与易维护性.

快速部署方案

Docker 启动

# 海外镜像
docker run -d --name cgdm-alone \
--restart always \
-p 8080:80 \
-v cgdm_alone_conf:/root/cgdm/alone/conf \
-v cgdm_alone_logs:/root/cgdm/alone/logs \
-v cgdm_alone_data:/root/cgdm/alone/data \
-v cgdm_mysql_data:/var/lib/mysql \
bladepipe/cgdm-alone:latest
# 国内镜像
docker run -d --name cgdm-alone \
--restart always \
-p 8080:80 \
-v cgdm_alone_conf:/root/cgdm/alone/conf \
-v cgdm_alone_logs:/root/cgdm/alone/logs \
-v cgdm_alone_data:/root/cgdm/alone/data \
-v cgdm_mysql_data:/var/lib/mysql \
cloudcanal-registry.cn-shanghai.cr.aliyuncs.com/clougence/cgdm-alone:latest

再看其他部署方式。


Kubernetes 部署：`helm install` 或 `kubectl apply` 配置文件均已提供，可实现弹性伸缩。

AWS ECS/EKS：`ecs-task-definition.yaml` 支持容器编排，可一键落地云端。说起来，

Bare-metal 单机模式：`install.sh` 脚本即可在 Linux 主机上快速搭建。无需容器化运行，

Tencent Cloud Serverless 场景：`serverless.yml` 提供无服务器架构部署脚本。


源码地址 & 文档链接
















 













"


"多账号分发导致密码泄露 & 管理成本高" />
"

"单一客户端无法满足团队统一权限 & 安全审计需求" />
"

"SQL 审核 & 工单审批繁琐 手动操作易错" />
"

"缺少敏感数据脱敏 与细粒度 权限控制 数据安全难保障" />
"

"CI/CD 未将 DB 改动 纳入 自动化 发布 导致版本漂移" />
"

"




...