Simple Log Service:データの改ざん防止

Simple Log Service は、データの改ざん防止のために、データ ストレージに追加専用のパターンを採用しています。プロセスは次のとおりです。

1. ユーザーは、SDK または Logtail を使用して SLS ゲートウェイにデータを送信します。

2. データを受信すると、SLS ゲートウェイは署名検証と権限認証を行います。データが認証されると、バックエンド ワーカーに転送されます。

3. SLS のバックエンド ワーカーは、データの永続性のために、Alibaba Cloud 分散ファイルシステム (Pangu) に追加専用方式でデータを書き込みます。このプロセスには、いくつかの重要な特徴があります。

   1. 各ログストアのファイルは分離されており、相互干渉はありません。

   2. 書き込まれた生データは、TTL の有効期限が切れて削除されるまで変更されません。

   3. 分散ファイルシステムは追加専用であり、ファイルの変更は許可されていません。

   4. ログストアの暗号化を有効にすることができ、分散ファイルシステム内に暗号文形式でデータを格納できます。

   5. データは複数のレプリカで保存され、CRC 検証が行われます。これにより、データ処理のためにファイルシステムを直接バイパスすることはできません。

4. データの永続性が確認されると、ワーカーはこの成功を SLS ゲートウェイにリレーし、SLS ゲートウェイはユーザーに通知します。