1. Controle de acesso
1.1 Autenticação
O DataHub oferece suporte a múltiplas identidades de usuário, incluindo contas Alibaba Cloud, usuários RAM e funções RAM. Também oferece autenticação por meio de pares de AccessKey, Multi-Factor Authentication (MFA) e autorização delegada pelo Security Token service (STS), que fornece uma authorization solution for accessing external data sources. Para mais informações, consulte os seguintes tópicos:
1.2 Autorização
O DataHub integra-se ao Resource Access Management (RAM) para oferecer autorização em nível de recurso para projetos, tópicos e assinaturas. Com a autorização RAM, você controla com precisão quais recursos uma conta pode acessar e quais operações ela pode executar, permitindo implementar o princípio do menor privilégio. Para mais informações, consulte Access control.
|
Recurso |
Descrição RAM |
|
Project |
|
|
Topic |
|
|
Subscription |
|
O DataHub aceita as seguintes condições de segurança.
|
Condição |
Descrição |
Valores |
|
|
Especifica o intervalo de endereços ip. |
Endereços ip padrão. Há suporte ao curinga asterisco (*). |
|
|
Indica se HTTPS é utilizado. |
|
|
|
Indica se o MFA está ativado. |
|
|
|
Especifica o horário de acesso. |
Formato ISO 8601 |
1.3 Lista de permissões de ip
Use o RAM para restringir o acesso com base em endereços ip de source e IDs de VPC. Essas restrições também podem ser aplicadas a um AccessKey específico. Atualmente, não há suporte ao IPv6.
Para mais informações, consulte Elements of a permission policy e Network access control policies for an AccessKey.
2. Integridade, confidencialidade e disponibilidade dos dados
2.1 Criptografia em trânsito
O DataHub disponibiliza nomes de domínio públicos e de VPC. As conexões por VPC utilizam túneis de rede dedicados da Alibaba Cloud. Ao se conectar ao DataHub por meio de um SDK, openapi ou outro método, use HTTPS com TLS v1.2. Isso evita a interceptação ou adulteração de dados durante a transmissão. Para mais informações, consulte DataHub domain names.
2.2 Integridade e confidencialidade do armazenamento de dados
O DataHub utiliza um sistema de arquivos distribuído para criar automaticamente múltiplas réplicas dos seus dados. Por padrão, o DataHub cria três réplicas e as distribui em diferentes máquinas físicas e racks para evitar perda de dados causada por falha em um único ponto, garantindo durabilidade e integridade.
O DataHub armazena os dados no Apsara Distributed File System, que fornece um espaço de armazenamento linear e plano dividido em fatias chamadas chunks. O sistema replica cada chunk três vezes e armazena essas réplicas em nós distintos ao longo do cluster, de acordo com políticas de posicionamento específicas, prevenindo indisponibilidade causada pela falha de um único chunk server ou rack. Todas as operações do usuário — como adição, modificação ou exclusão de dados — são sincronizadas entre as três réplicas para garantir integridade e consistência. Quando um usuário exclui dados, o sistema recupera o espaço de armazenamento, bloqueia acessos posteriores e apaga os dados para assegurar que não possam ser restaurados.
3. Operações e observabilidade
3.1 Métricas disponíveis
No console, você pode visualizar diversas métricas de operações de leitura e escrita, incluindo QPS, RPS, throughput, throughput não comprimido, latência e falhas. Tendências históricas de tráfego também estão disponíveis.
O DataHub integra todas as métricas ao CloudMonitor. Você pode consultar os dados de métricas diretamente pela API do CloudMonitor.
Parâmetro | Descrição |
readMetric | Requisições de leitura por segundo (contagem) |
Throughput de leitura comprimido (KB) | |
Throughput de leitura não comprimido (KB) | |
Número de operações de leitura com falha (contagem) | |
Registros de leitura por segundo (contagem) | |
Latência de requisição de leitura (μs) | |
writeMetric | Requisições de escrita de dados por segundo (contagem) |
Throughput de escrita comprimido (KB) | |
Throughput de escrita não comprimido (KB) | |
Número de operações de escrita com falha (contagem) | |
Registros de escrita de dados por segundo (contagem) | |
Latência de requisição de escrita (μs) | |
Consumo de assinatura | Backlog (contagem) |
Latência de consumo (segundos) | |
Latência de assinatura (segundos) |
3.2 Tipos de alarme disponíveis
configure alarmes no CloudMonitor para todas as métricas integradas. Por exemplo, defina um alarme que dispare quando o throughput exceder um limiar especificado. Também é possível configure alarmes de limiar para latência de consumo e backlog. Para mais informações, consulte CloudMonitor alerting.
3.3 Logs de auditoria
O DataHub integra-se ao ActionTrail.