我的组织几乎完成了从本地 SQL Server 迁移到 Azure SQL 和 Azure Synapse 的工作。
开发人员目前通过 RDP 访问本地 VM 工作站来访问数据库。我们希望通过允许开发工作站 VPN 进入 PaaS SQL 服务器上允许列表的网络来简化这一点。我们的开发团队一致倾向于在他们的实际工作站上工作。
但是，IT 已经表示，这将允许开发人员将查询结果保存到他们的本地机器上，这会带来风险。
我正在寻找能够解决此风险的解决方案，因此我们不必实施 IaaS VM 解决方案来连接到 PaaS 数据库。
我一直在集思广益的一些控制是：
- 开发人员只能访问开发数据库，开发数据库只有一小部分数据（10%？）
- 定期清理本地开发工作站？
- VSCode 服务器或 Azure VM 规模集？