日本增长史上最快的 AI SaaS 平台 LayerX 如何在云端实现「无痛」治理与安全

日本 AI SaaS 创业公司 LayerX 刚刚完成了 1 亿美元 B 轮融资，由美国基金 TCV 领投，这是 TCV 首次投资日本初创公司。加上此前的几轮，LayerX 累计融资额已经达到 1.922 亿美元。对标SAP，1年客户增长50%，日本AI SaaS平台LayerX获1亿美元B轮融资

在 CloudNative Days Summer 2025 上，LayerX 的 CISO 兼 SRE/企业工程负责人 Hokuto Hoshi 分享了他们如何在合规、安全与开发敏捷性之间找到平衡，并构建了一套云原生治理框架。他的主题是《在云环境中实现「无痛」治理与安全》（https://speakerdeck.com/kanny/effortless-governance-and-security-enabled-by-the-cloud）。这场演讲引起了很多平台团队的共鸣 —— 他们一方面需要应对越来越多的审计要求，另一方面又不想让开发节奏变慢。

• Bakuraku：AI 驱动的 SaaS 工具，用来简化费用管理、发票处理、审批等企业关键流程；
• Fintech 联营：与金融机构合资，提供资产管理和证券服务；
• AI/LLM 内部平台：把企业知识转化为结构化、可检索的数据，借助大模型提高利用效率。

「无痛」治理的理念

不少公司在准备审计时，还在手工收集日志，用表格管理权限，临时补安全措施。LayerX 走的路完全不同：

• 用基础设施即代码（ infrastructure-as-code）和云原生（cloud-native）平台实现自动化；
• 把安全措施直接整合进开发流程；
• 保持透明和可解释性，让审批人和开发者都能理解为什么这样做；
• 把合规当作系统可靠性的一部分，而不是应付检查。

他们的治理覆盖了从身份管理、基础设施部署到应用上线和数据库变更的完整链路。

从身份管理到基础设施：系统化做法

SSO：安全的基石

所有系统统一使用 Microsoft Entra ID。员工入职离职会根据 HR 系统和 Notion 自动处理，审批则在 Slack 里完成。所有内部工具都通过 SSO 接入。

基于组的权限控制

利用 SmartHR 定义用户组，转化为 Terraform HCL 配置，再同步到 Entra ID，把 HR 数据和权限体系打通。

临时权限提升管理

通过 Entra PIM 实现 Just-in-Time 的权限提升，自动过期，避免长期开大权限。

通过 GitHub 作变更管理

应用和基础设施的改动都走 GitHub Pull Request，配合 CODEOWNERS 来保证审批。即使是紧急改动，也会留痕迹。部署则用 ecspresso 和 Terraform，放在一个同一个代码仓库里集中管理。

日志与审计

把 AWS CloudTrail、Entra ID、Datadog 和 Amazon Athena 的日志统一汇总，并开放 API 和命令行 查询接口。所有日志集中存放在 Snowflake，既能方便做可视化分析，也能随时调取作为审计证据。整个提取过程完全自动化，不需要临时写查询或手工导出。

用 Bytebase 做数据库治理

数据库一直是治理里的薄弱环节。以前，数据库操作往往和 CI/CD、治理流程割裂。

LayerX 引入 Bytebase 后：

• 数据库 schema 的修改可以在 Web UI 或 API 里走审批；

• 所有 SQL 操作都有审计日志；

• 不再依赖堡垒机，转向安全的、基于审批的访问模式。

这样，数据库的治理水平和代码、基础设施达到了同一标准，既安全可靠，又对开发者友好。

平台团队的范式

LayerX 的经验表明，合规和敏捷完全可以兼得。把治理直接内嵌进开发流程，再通过基础设施和策略代码化，就能让治理从负担变成助推器。他们也补上了最后一块短板 —— 数据库变更的治理。

工具全景

工具 / 平台	用途
Microsoft Entra ID	SSO、身份管理、组权限控制
SmartHR	员工角色和属性管理
Terraform	基础设施即代码，同步身份和权限
Entra PIM	临时权限提升，自动过期
GitHub + CODEOWNERS	代码和基础设施改动的审批流程
ecspresso	ECS 部署工具，和 GitHub、Terraform 集成
Bytebase	数据库 schema 与数据变更的 CI/CD
AWS CloudTrail	记录 AWS 操作日志
Amazon Athena	无服务器日志查询
Snowflake	日志存储与分析平台
Datadog	系统监控和日志聚合
Slack	审批和通知工具
Notion	员工元数据和账号管理
CLI / API / 脚本	日志提取与合规自动化

Bytebase 3.9.2 - 支持硬删除项目和实例

2025 全球程序员装备图鉴 - 第二卷

开发者前沿 #14｜Mac设置面板：从第一代 Macintosh 到 Mac OS X Panther（1984-2004）

2025 Stack Overflow 调研，Postgres 优势继续扩大