无需数据库账号密码提取数据表结构的方法咨询（Amundsen场景）

首先明确：绝大多数场景下，直接绕过数据库认证提取表结构是不可能的——数据库的权限体系核心就是防止未授权访问。但结合Amundsen的数据采集（ingestion）场景，有几种合法的间接实现方式：

• 利用云数据库的IAM授权元数据服务
  部分云厂商的数据库（如数据仓库、云原生数据库）提供独立的元数据API，支持通过云平台的IAM权限（而非数据库账号密码）访问。只要Amundsen的ingestion服务拥有对应云平台的IAM权限，就能调用这些API拉取表结构信息，无需配置数据库账号。

• 对接已部署的元数据中间层
  如果你的环境已经有Atlas、Glue Data Catalog这类元数据管理工具，且这些工具已获得数据库的访问权限，Amundsen可以直接从这些中间层同步表结构，无需直接连接目标数据库。只需在Amundsen的ingestion配置中对接中间层的接口即可。

• 配置数据库匿名只读元数据权限（仅限测试/非生产场景）
  部分数据库支持配置匿名用户，允许无账号密码访问information_schema这类元数据系统库。这种情况下Amundsen可以匿名连接获取表结构，但安全性极低，仅适合测试环境，不建议生产使用。

• 通过业务应用暴露的元数据接口
  如果你的业务应用本身封装了数据库元数据查询接口，且Amundsen可访问该接口，就能通过应用层间接获取表结构，无需直接连接数据库。但这需要应用层提前提供对应的元数据查询能力。

重要提示：不存在通用的、完全绕过数据库认证的表结构提取方法，所有合法方案都基于已有的权限体系。针对Amundsen场景，优先推荐对接云IAM或已有元数据中间层的方案，兼顾安全性和合规性。

内容的提问来源于stack exchange，提问作者hoshi2237