来说下本司的情况吧，生产数据库全部对公网开放（没错是全部），读写账户开发直接从 ConfigMap 里拿，一堆开发都有直接读写生产数据库的权限和跳板机的最高权限，经常有人直接访问生产 K8s Debug 和导出数据。说要回收权限和控制访问，直接阴阳怪气说影响了他们的工作效率。后来强制执行了一些措施，收回了部分权限，关了数据库的公网访问，但是访问还是直接读写，这种情况根本推不动安全措施优化。