实时计算 Flink支持整体全链路实时计算的安全。

账号安全

账号安全分为实时计算账号安全以及数据存储账号安全，下面分别阐述。

  • 实时计算账号安全

    实时计算账号当前仅支持阿里云账号体系(包括登录用户名+密码或签名密钥)。这部分全部遵守阿里云现有安全体系。同时传输链路全部使用HTTPs协议，保证全链路的用户账户安全。
    更多系统账号管理，请您参看账号管理。

  • 数据存储账号安全

    实时计算涉及到将数据存储保存到连接账号的问题。实时计算提供基于RAM或STS的两种连接方式。避免您因为账户信息丢失导致的业务信息泄露。
    更多数据存储账号管理，请您参看角色授权。

业务安全

实时计算涉及到业务安全部分主要包含项目隔离安全以及业务流程安全。下面分别进行阐述。

  • 项目隔离安全

    实时计算对不同的项目进行了严格的项目权限区分。不同用户或项目之间是无法进行跨越项目权限的访问、操作，包括项目下属的所有子产品实体。
    项目级别的资源隔离能够保证您与其他用户的资源使用情况相互之间不受干扰。例如，一个用户的作业在运行期间，由于数据量的突增，提升了这个作业对CPU使用率。这种情况下，由于实时计算 Flink在底层使用虚拟化技术进行资源隔离，保证该用户的作业CPU使用率增加，不会影响到其他用户作业的CPU使用情况。

  • 业务流程安全

    实时计算对于流式计算开发进行了严格的流程定义，区分了数据开发和数据运维。保证了整体业务流程的完整和安全性。

    • 提供代码版本
      支持代码版本回滚和对比。方便用您进行代码追溯、比对、排错。

    • 提供IDE单机调试容器
      避免代码线下运行影响线上真实数据。您可以自行构造线下输入表、维表、输出表相关数据，而不影响线上生产作业。

    • 提供发布流程
      避免线下代码改动直接影响生产运行。您线下代码调试完成后，通过上线作业将作业提交到数据运维系统。已运行的实时计算作业并不会直接使用新代码，需经过您确认后，停止已运行作业并使用新代码重新运行。从流程上保证发布的严谨性。

数据安全

数据安全分为实时计算系统数据安全和业务数据安全，阐述如下。

  • 系统数据安全

    实时计算系统数据安全交由系统本身安全保证。实时计算为系统安全做了诸多工作。

    • 访问链路全部使用HTTPs方式。保证传输链路的安全。

    • 数据存储连接信息使用AES高强度加密方式。保证敏感信息不泄露。

    • 全面且深入的攻击测试。阿里云安全团队为实时计算提供安全服务。

  • 业务数据安全

    实时计算本身不负责存储用户的业务数据。具体业务数据安全交由不同的阿里云存储系统保证。请您参考不同的数据存储的安全模型以及最佳安全实践做更多了解。

本文转自实时计算——产品安全

实时计算Flink——产品安全相关推荐

  1. 如何迁移开源 Flink 任务到实时计算Flink版？实战手册来帮忙！

    简介:本手册由实时计算Flink版团队实践操作汇总,帮助开发者们快速完成数据迁移. 作为国内最早布局实时计算技术方向的企业之一,早在2016年阿里巴巴就已经开始大规模上线使用实时计算产品.阿里云实时计 ...

  2. 基于实时计算Flink版的场景解决方案demo

    简介:通过两个demo分享技术实时计算flink版的解决方案 本文整理自阿里云智能行业解决方案专家GIN的直播分享 直播链接:https://developer.aliyun.com/learning ...

  3. 实时数仓入门训练营：实时计算 Flink 版 SQL 实践

    简介:<实时数仓入门训练营>由阿里云研究员王峰.阿里云高级产品专家刘一鸣等实时计算 Flink 版和 Hologres 的多名技术/产品一线专家齐上阵,合力搭建此次训练营的课程体系,精心打 ...

  4. 实时计算 Flink 版总体介绍

    简介:实时计算 Flink 版(Alibaba Cloud Realtime Compute for Apache Flink,Powered by Ververica)是阿里云基于 Apache F ...

  5. 如何将实时计算 Flink 与自身环境打通？

    简介:如何使用实时计算 Flink 搞定数据处理难题?实时计算 Flink 客训练营产品.技术专家齐上阵,从 Flink的发展. Flink 的技术原理.应用场景及行业案例,到开源Flink功能介绍和 ...

  6. 如何使用实时计算 Flink 搞定实时数据处理难题？

    简介:如何使用实时计算 Flink 搞定实时数据处理难题?本文由阿里巴巴高级技术专家邓小勇老师分享,从实时计算的历史回顾着手,详细介绍了阿里云实时计算 Flink 的核心优势与应用场景,文章内容主要分 ...

  7. 如何开通实时计算 Flink 版？

    简介:本文由阿里巴巴产品专家赵开兴分享,主要介绍实时计算 Flink的开通.功能及使用,并通过多个演示示例进行详细demo演示.内容主要分享以下几部分:1.Blink独享集群使用介绍:2.Flink ...

  8. 实时计算 Flink 版应用场景解读

    简介:本文由阿里巴巴高级产品专家陈守元老师分享,详细讲解实时计算 Flink 的具体业务场景并分享实时计算 Flink 的相关应用案例. 作者:陈守元(巴真),阿里巴巴高级产品专家 摘要:本文由阿里巴 ...

  9. 实时计算 Flink性能调优

    为什么80%的码农都做不了架构师?>>>    摘要: 实时计算 Flink新增自动调优功能autoconf.能够在流作业以及上下游性能达到稳定的前提下,根据您作业的历史运行状况,重 ...

最新文章

  1. EOSIO 指南（创建测试帐户）
  2. 我玩《王者荣耀》、斗地主、打麻将，但我是正经搞AI的北大教授
  3. 获取系统昨日最高峰时的AWR报告，get_hight_load_awr
  4. js自动判断浏览器类型跳转到手机版
  5. Linux内存page,【原创】（十四）Linux内存管理之page fault处理
  6. struts-tiles学习笔记
  7. 项目管理：如何显性管理并提升Story分解能力
  8. 破解sourceInsight4
  9. llnmp 环境一键部署 2种安装方法
  10. OpenCore引导配置说明第六版
  11. DSP技术是利用计算机或,DSP技术是什么？
  12. mysql数据库商户与买家_基于mysql实现离我最近的商家列表
  13. confusion matix
  14. 原生安卓开发！最详细的解释小白也能听懂，全网独家首发！
  15. MSP430G2-LaunchPad简明教程03[创建一个MSP430工程]
  16. codewars练习（javascript）-2021/1/19
  17. U盘安装CentOS 7.0图文详解教程
  18. 【CentOS】常用命令
  19. Linux下Subclipse的JavaHL
  20. Flow公链 |动态交易手续费

热门文章

  1. Spring.Net学习
  2. mysql5.6 centos编译部署
  3. OpenGL Vertex Array
  4. 导入Excel和CSV文件
  5. 常见虚拟主机目录对照及星外提权目录
  6. 在水晶报表中实现任意选择指定字段显示-模板及C#升级版
  7. Fire Workflow FAQ
  8. android intent短信,android – 通过Intent发送短信,并知道短信是否已被发送
  9. hadoop api 复制文件_Hadoop发布新组件：分布式对象存储系统Ozone
  10. LA3027简单带权并查集