问题描述
作为一个小型SaaS初创公司，我们在生产环境中使用Postgres，部署在AWS和GCP上。我们与一些客户签订了合同，禁止将完全的生产访问权限交给开发人员（以避免安全问题）。尽管如此，我们的后端团队偶尔需要访问数据库以分析数据、查看表记录以及了解系统运行情况。在一些大型公司中，他们拥有内部工具，开发人员可以通过其中间CLI访问数据库并运行SQL查询，这些操作会被记录以供审计。
解决方案
为了在保证安全性的前提下，让开发人员能够访问数据库并进行必要的操作，可以采取以下一些推荐的最佳实践。
请注意以下操作可能会因版本不同而有所差异，以及某些操作可能存在一定风险，建议在执行前充分了解相关知识。
最佳实践1：使用只读数据库副本
为了让开发人员能够分析数据和表记录，可以创建一个只读数据库副本。这个副本包含生产数据库的数据的镜像，但只允许只读访问，不会影响生产环境的数据。开发人员可以在特定的VPN环境下访问这个只读数据库副本。
以下是设置只读数据库副本的步骤：
1. 在生产数据库上创建一个只读用户，并为其分配只读权限。
2. 使用数据库复制技术，将生产数据库的数据复制到一个新的数据库实例中。
3. 配置网络访问，确保只有特定的VPN环境能够访问这个只读数据库副本。
最佳实践2：限制PII数据的访问
如果数据库中包含敏感的个人身份信息（PII），建议单独创建一个包含PII数据的数据库，并对访问这个数据库的人员进行严格的审核和授权。这可以避免潜在的安全风险。
以下是限制PII数据访问的步骤：
1. 创建一个专门的数据库实例，用于存储PII数据。
2. 设定访问这个数据库实例的流程，例如，需要经过合规部门的审核和授权。
3. 确保只有经过授权的人员能够访问包含PII数据的数据库。
最佳实践3：使用中间CLI进行访问
建立一个中间CLI工具，开发人员可以通过这个工具访问数据库并运行SQL查询。这个工具可以记录所有的操作，用于审计目的。同时，通过这个工具可以规范开发人员对数据库的操作，避免直接对数据库进行原始操作。
以下是使用中间CLI进行访问的步骤：
1. 开发一个中间CLI工具，允许开发人员通过命令行界面访问数据库。
2. 在工具中记录每次操作，包括执行的SQL查询和操作的时间戳。
3. 确保只有经过授权的开发人员能够使用这个中间CLI工具。
最佳实践4：制定数据库操作政策
制定数据库操作政策，明确规定开发人员在访问数据库时的行为准则。例如，规定只能查看数据而不能修改，禁止直接操作生产数据等。这有助于确保数据库的安全性和稳定性。
注意：以上方案可能需要根据具体情况进行调整，以适应您的公司和团队的需求。
结论
在与开发人员共享生产Postgres访问权限时，安全性是首要考虑因素。通过创建只读数据库副本、限制PII数据的访问、使用中间CLI工具以及制定数据库操作政策，可以在保障数据安全的前提下，满足开发人员对数据库的需求。这些最佳实践可以帮助您的团队更好地管理数据库访问权限，确保生产环境的安全性和稳定性。
请根据您的团队需求和安全要求，选择适合的方法来与开发人员共享数据库访问权限。