Cette rubrique répond aux questions fréquemment posées (FAQ) concernant les configurations de sécurité dans MaxCompute.
Catégorie de question | FAQ |
Sécurité des données | |
Sécurité du projet |
Comment MaxCompute garantit-il la sécurité des données ?
MaxCompute met en œuvre plusieurs mesures pour garantir la sécurité des données :
Les utilisateurs non autorisés ne peuvent pas accéder à un projet MaxCompute. Seul le propriétaire du projet ou un administrateur de projet peut accorder l'accès.
MaxCompute propose plusieurs méthodes d'autorisation afin que seuls les utilisateurs autorisés puissent accéder à un projet.
Le conteneur sandboxé de MaxCompute prévient efficacement les opérations malveillantes. Pour plus d'informations, consultez Java sandbox.
MaxCompute utilise un AccessKey ID et un AccessKey secret pour authentifier les utilisateurs. En cas de fuite d'informations, vous pouvez rapidement désactiver l'AccessKey ID et l'AccessKey secret compromis. Cela n'affecte pas les autres AccessKey ID ou AccessKey secrets.
En cas de risque de sécurité critique, exécutez la commande
set ProjectProtection=true;pour activer le mécanisme de protection des données. Cela empêche les utilisateurs d'exporter des données et bloque les fuites de données potentielles.
Les données dans MaxCompute sont-elles fiables ?
MaxCompute assure la fiabilité des données grâce à un modèle de stockage à trois réplicas.
Si vous spécifiez un cycle de vie pour une table, MaxCompute supprime automatiquement la table lorsque la règle de suppression est respectée. Si vous ne spécifiez pas de cycle de vie, la table est conservée indéfiniment par défaut.
Les listes d'autorisation d'adresses IP VPC prennent-elles en charge les blocs CIDR ?
Oui. Pour plus d'informations, consultez Manage IP address whitelists.
Que faire si un job échoue avec l'erreur « AllMachineInBlackList » ?
-
Symptôme
Lorsque vous exécutez un job dans un projet MaxCompute, l'erreur suivante s'affiche :
FAILED: ODPS-0010000:System internal error - fuxi task failed, AllMachineInBlackList. -
Cause
MaxCompute offre une sécurité renforcée.
-
Solution
Remplissez le formulaire de demande de groupe DingTalk pour rejoindre le groupe DingTalk et envoyer vos commentaires.
Que faire s'il est impossible d'exporter des données MaxCompute vers MySQL en raison du mécanisme de protection des données du projet ?
Le propriétaire du projet ou un administrateur de projet peut exécuter la commande set projectProtection=false; pour désactiver le mécanisme de protection des données, ou configurer une politique d'exception pour autoriser l'exportation des données. Pour plus d'informations sur la protection des données, consultez Data protection mechanism.
Comment récupérer une table supprimée ?
Utilisez la fonctionnalité de sauvegarde et de récupération de MaxCompute pour restaurer les données de la table. Pour plus d'informations sur la sauvegarde et la récupération, consultez Backup and recovery.