有没有那样的数据库 MySQL 代理服务？

[zealinux]

比如这样的：

外网 PC --> DB proxy --> DB

DB 只授权了内网的 IP 访问，外面 PC 不能直接去连 DB ，但是可以去连 proxy ，

而且最好这个 proxy 能隐藏了 DB 的账号。 外部 PC 可以使用 proxy 的账号，然后映射连接 DB 。

DB Proxy 也可以做审计，比如记录哪个 IP 执行了什么 query

[suifengdang666]

你是需要堡垒机吧？

[pultako]

自己写一个也不费劲,之前给上家写过一个这玩意

[zealinux]

@suifengdang666

堡垒机比如 jumpserver ，可以做 ssh 中转。
没看到有 DB 代理啊

[jifengg]

mysql 的客户端，一般会提供几种隧道：ssl ，ssh ，http 。这些看你 DBProxy 能否开放。
另一个，DBProxy 上运行一个 tcp 代理（比如 nginx 的 stream ），就能简单转发 tcp 连接了。

以上都不能做到“隐藏账号，记录 sql”，这些建议在 DB 端设置。比如只读账号，log 这些

[tenwx]

阿里云 DMS 的安全协同能力可以满足你的需求

[lizuoqiang]

就是 sql 审计平台吧

[xx6412223]

mysql-proxy , 可以写 lua