本文为您介绍MaxCompute的安全配置常见问题。
问题类别 | 常见问题 |
数据安全 | |
项目安全 |
MaxCompute如何保证数据安全?
MaxCompute拥有完备的措施来保证用户的数据安全:
多用户场景,除项目所有者(Project Owner)或项目管理员之外,未经授权的用户无法访问MaxCompute项目。
MaxCompute提供了多种授权方式,保证只有经过授权的用户才能访问MaxCompute项目。
MaxCompute的安全沙箱系统,可以有效防止用户恶意操作,请参见Java沙箱。
使用AccessKey ID和AccessKey Secret验证用户身份。如果出现信息泄露,您可以快速禁用AccessKey ID和AccessKey Secret,同时不会影响其他AccessKey ID和AccessKey Secret的使用。
出现紧急数据安全风险时,您可以执行
set ProjectProtection=true;
命令开启数据保护,禁止用户导出数据,阻止出现数据泄露的情况。
MaxCompute的数据是否可靠?
MaxCompute采用三个副本存储模式,为数据的可靠性提供保障。
您在使用MaxCompute期间,如果指定了表的生命周期,满足删除规则后,表会被MaxCompute自动删除;如果没有指定生命周期,表默认会永久保存。
VPC IP白名单是否支持设置网段?
支持。详情请参见管理IP白名单。
运行作业报错AllMachineInBlackList,如何解决?
问题现象
在MaxCompute项目中运行作业时,返回如下报错。
FAILED: ODPS-0010000:System internal error - fuxi task failed, AllMachineInBlackList.
产生原因
MaxCompute做了安全加固。
解决措施
请您填写钉钉群申请表单加入钉钉群进行反馈。
因涉及项目数据保护,无法将MaxCompute数据导出至MySQL,如何解决?
项目所有者或项目管理员可以执行set projectProtection=false;
命令关闭数据保护,或配置Exception Policy来支持导出数据。更多数据保护信息,请参见数据保护机制。
如何找回被删除的表?
MaxCompute提供的备份恢复功能可以帮助您恢复表数据,更多备份恢复信息,请参见备份与恢复。