DevOps目的是为了提升组织级的能效和质量，而不是为了极致的快，尤其是持牌金融机构，千万要注意这一点，需要根据监管指标、数据安全、数据隔离等因素对 DevOps体系进行设计。针对部门权责划分， DevOps体系需要打通部门墙，由于每家企业的实际情况不同，因此也没有一个标准的方法来推...

1、采用最小赋权原则分配权限2、剥离只读和读写权限3、采用临时密匙机制防止认证信息滥用

如果数据有需要持久保存的需要。一般可以这样来构建1 ，通过备份一体机做近线备份，保存最近几个月的数据，数据的备份和恢复速度都比较快，2 ，通过D2D2T一类的功能把备份一体机的数据在归档到磁带库或者光盘库上来实现长久的海量归档保存，海量持久的数据保存上。磁带还是性价比...

可以考虑用对象存储保存，其中需要长期留存且低频访问的数据，可以采用分级归档的方式转储到低成本存储上。

个人感觉，如果不解密，就能模糊查询，是不是违反了加密的初衷 ？

建议使用opengauss吧1.opengauss采用sha256加密协议，优于md52.opengauss将推出全密态数据库，加密到存储层，计算层。仅仅在客户端返回才解密最终结果数据。这个功能很期待，密切关注中