CloudDM 支持达梦、KingbaseES、GoldenDB，国产数据库也能统一管起来

国产数据库替换进入开发、测试和生产环境后，团队面对的就不只是连接问题了。

数据库账号怎么分配，才能避免共享账号和权限过大？
SQL 变更谁来审核，执行前怎么发现风险？
开发、测试、DBA、运维之间的协作记录怎么留？
不同数据库、不同兼容模式，能不能放进同一套流程？

CloudDM 已支持达梦、KingbaseES（金仓）和 GoldenDB（金篆）等国产数据库，覆盖数据库访问、对象管理、SQL 审核、工单协作、数据脱敏和数据库 CI/CD。对正在推进国产化改造的团队来说，它可以把多种数据库收进同一个 Web 管理入口，让权限、变更和审计尽量走同一套流程。

目前支持哪些国产数据库？

CloudDM 支持达梦、KingbaseES（金仓）、GoldenDB（金篆）、OceanBase、GaussDB、OpenGauss、TiDB、PolarDB-X 等国产数据库。

达梦：连接、管理和 SQL 分析

CloudDM 已完成与达梦数据库的产品兼容互认证，支持连接和管理达梦数据库。

在 CloudDM 4.1.0 中，平台新增达梦专用 SQL 引擎，覆盖 SQL 拆分、SQL 行为分析、权限分析、安全规则检查、系统函数识别和系统对象识别。

这类能力主要用在 SQL 审核、安全规则和权限管控场景。团队不只是把达梦连上来，还可以结合达梦的语法和对象特征，对 SQL 做更细的解析和检查。

到 CloudDM 4.1.2，达梦还支持在 SQL 工单中进行 DML 影响与执行计划分析。提交变更时，平台可以结合数据库版本生成执行计划、估算影响行数，并记录分析阶段的进度、跳过原因和错误信息。

KingbaseES：区分不同兼容模式

KingbaseES 在不同应用场景中会使用不同兼容模式。CloudDM 4.2.0 新增四个独立的 KingbaseES 数据源模式，分别对应 PostgreSQL、MySQL、Oracle 和 SQL Server 兼容模式。

接入 KingbaseES 时，CloudDM 还可以探测兼容模式。如果用户选择的模式与实际数据库配置不一致，系统会识别并拦截，减少因模式选错导致的连接失败或 SQL 执行异常。

GoldenDB：支持 MySQL 和 Oracle 兼容模式

CloudDM 4.2.0 新增 GoldenDB 数据源支持，分别提供 GoldenDB MySQL 和 GoldenDB Oracle。两类数据源会使用对应的数据库驱动和 SQL 体系，并支持数据库连接、对象浏览、SQL 查询、表结构管理，以及 GoldenDB 分布式表元数据查看。

如果企业已经在使用 GoldenDB，可以把它接入 CloudDM 现有的数据访问、权限控制和变更流程，不必为每一类数据库单独维护工具和审计方式。

多种国产数据库放到一起管的好处

少切工具，统一入口

多数据库环境里，开发人员和 DBA 经常要在多个客户端之间来回切换。连接方式、权限配置、操作界面和审计机制各不相同，日常维护会被这些差异消耗掉不少时间。

CloudDM 提供统一的 Web 数据库访问入口。管理员在平台中配置数据源，用户按权限访问对应的数据库资源，连接、查询、对象浏览和操作审计都可以集中管理。

权限按角色和资源收口

生产数据库账号直接发给开发人员，很容易带来账号共享、权限过大、操作无法追溯等问题。

CloudDM 支持基于角色和数据库资源配置访问权限，可按用户、角色、环境、实例、数据库、Schema、表等维度限定访问范围。开发人员不需要直接接触生产账号，也能在授权范围内完成查询和操作。

SQL 执行前先检查风险

国产数据库之间的 SQL 语法、对象体系和兼容模式并不完全一致。对生产环境来说，SQL 能执行只是第一层要求，更麻烦的是全表更新、危险 DDL、缺少条件等风险没有提前暴露。

CloudDM 内置 SQL 安全规则，可在 SQL 执行或工单提交前检查风险，并按企业策略提示或阻止执行。针对不同数据源，CloudDM 会结合数据库类型、版本和兼容模式进行 SQL 解析与分析。

数据库变更有记录、能追溯

数据库变更往往要经过开发、测试、DBA 和业务负责人等多个角色。如果主要靠即时沟通和人工执行，审批记录、执行环境、变更结果都容易断档。

CloudDM 支持通过 SQL 工单和数据库 CI/CD 管理变更流程，覆盖 SQL 提交、风险检查、审批、执行、记录留存和操作审计。习惯把 SQL 放在代码仓库里的团队，也可以将 GitLab 等工具作为数据库 CI/CD 发布源，把数据库变更纳入发布流程。

查询结果按规则脱敏

开发、测试和问题排查经常需要查询用户信息、联系方式或业务数据。直接返回完整数据，会增加敏感信息暴露风险。

CloudDM 支持配置脱敏规则，可按数据库、表、字段和数据内容处理查询结果。排查问题时保留必要信息，同时降低敏感数据外泄风险。

哪些团队适合用 CloudDM 管国产数据库？

如果企业已经同时使用达梦、KingbaseES、GoldenDB，并且还保留 MySQL、Oracle 等存量数据库，CloudDM 可以作为统一访问和管理入口。

在信创环境中，CloudDM 更适合用来收口数据库账号分发、权限管控和操作审计。生产环境不必把账号直接发给每个开发人员，不同团队也可以按角色分配不同资源范围。

对于数据库变更比较频繁的团队，CloudDM 的 SQL 工单和数据库 CI/CD 可以把检查、审批、执行和记录留存在同一条流程里，减少"谁改了什么、在哪个环境执行过"的追溯成本。

在国产数据库迁移或兼容验证阶段，CloudDM 也能帮助团队统一查看对象结构、执行 SQL、验证兼容模式，并逐步把新的数据库纳入现有管理规范。

写在最后

国产数据库落地后，问题不会停在替换哪一款数据库。账号怎么管、SQL 怎么审、数据怎么保护、变更怎么协作，都会变成日常工作的一部分。数据库类型越多，统一入口和统一规则就越有必要。

CloudDM 已支持达梦、KingbaseES 和 GoldenDB，并持续扩展对不同数据库类型和兼容模式的支持。企业可以根据实际数据库环境，通过 CloudDM 建立统一的数据访问和管理入口，把国产数据库逐步纳入规范化流程。

CloudDM 全面开源，支持 Docker、单机和集群等部署方式。你可以前往 CloudDM 官网了解更多产品能力，或查看项目源码并进行试用。

快速体验

国内镜像

bash 复制代码

docker run -d --name cgdm-alone \
  -p 8222:8222 \
  -v cgdm_alone_conf:/root/cgdm/alone/conf \
  -v cgdm_alone_logs:/root/cgdm/alone/logs \
  -v cgdm_alone_data:/root/cgdm/alone/data \
  -v cgdm_mysql_data:/var/lib/mysql \
  cloudcanal-registry.cn-shanghai.cr.aliyuncs.com/clougence/cgdm-alone:4.2.1

海外镜像

bash 复制代码

docker run -d --name cgdm-alone \
  -p 8222:8222 \
  -v cgdm_alone_conf:/root/cgdm/alone/conf \
  -v cgdm_alone_logs:/root/cgdm/alone/logs \
  -v cgdm_alone_data:/root/cgdm/alone/data \
  -v cgdm_mysql_data:/var/lib/mysql \
  bladepipe/cgdm-alone:4.2.1

启动完成后，浏览器访问：http://localhost:8222

更多信息

如果 CloudDM 对你有帮助，欢迎到 GitHub 或 Gitee 给项目点一个 Star，也欢迎把使用反馈告诉我们。