1. Erişim kontrolü
1,1 Kimlik doğrulama
DataHub; Alibaba Cloud hesapları, RAM kullanıcıları ve RAM rolleri dahil olmak üzere birden çok kullanıcı kimliğini destekler. Ayrıca AccessKey çiftleri, Çok Faktörlü Kimlik Doğrulama (MFA) ve harici veri kaynaklarına erişim için bir yetkilendirme çözümü sunan Security Token Service (STS) üzerinden devredilmiş yetkilendirmeyi destekler. Daha fazla bilgi için aşağıdaki konulara bakın:
1,2 Yetkilendirme
DataHub, projeler, konular ve abonelikler için kaynak düzeyinde yetkilendirmeyi desteklemek amacıyla Resource Access Management (RAM) ile entegre çalışır. RAM yetkilendirmesi sayesinde, bir hesabın hangi kaynaklara erişebileceğini ve hangi işlemleri yapabileceğini hassas bir şekilde kontrol edebilirsiniz. Bu sayede en az ayrıcalık ilkesini uygulayabilirsiniz. Daha fazla bilgi için bkz. Erişim kontrolü.
|
|
|
|
|
|
|
|
|
|
|
|
DataHub aşağıdaki güvenlik koşullarını destekler.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1,3 IP izin listesi
RAM kullanarak erişimi kaynak IP adreslerine ve VPC kimliklerine göre kısıtlayabilirsiniz. Bu kısıtlamaları belirli bir AccessKey için de uygulayabilirsiniz. IPv6 şu anda desteklenmemektedir.
Daha fazla bilgi için bkz. İzin ilkesi öğeleri ve AccessKey için ağ erişim kontrol ilkeleri.
2. Veri bütünlüğü, gizliliği ve kullanılabilirliği
2,1 Aktarım sırasında şifreleme
DataHub hem genel hem de VPC alan adları sunar. Bir VPC üzerinden yapılan bağlantılar özel Alibaba Cloud ağ tünellerini kullanır. SDK, OpenAPI veya başka bir yöntemle DataHub'a bağlanırken TLS v1.2 ile HTTPS kullanmanız gerekir. Bu, iletim sırasında verilerin ele geçirilmesini veya kurcalanmasını önler. Daha fazla bilgi için bkz. DataHub alan adları.
2,2 Veri depolama bütünlüğü ve gizliliği
DataHub, verilerinizin birden çok çoğaltmasını otomatik olarak oluşturmak için dağıtılmış bir dosya sistemi kullanır. Varsayılan olarak DataHub üç çoğaltma oluşturur. Tek bir hata noktasından kaynaklanan veri kaybını önlemek için bu çoğaltmaları farklı fiziksel makineler ve raflar arasında dağıtır; böylece verilerin dayanıklılığı ve bütünlüğü korunur.
DataHub verileri Apsara Distributed File System'de saklar. Sistem, parçalar (chunk) adı verilen dilimlere bölünmüş düz, doğrusal bir depolama alanı sağlar. Sistem her parçayı üç kez çoğaltır. Tek bir parça sunucusu veya raf arızasından kaynaklanan veri erişilemezliğini önlemek için bu çoğaltmaları küme genelindeki farklı düğümlerde belirli yerleştirme ilkelerine göre saklar. Sistem, veri ekleme, değiştirme veya silme gibi tüm kullanıcı işlemlerini üç çoğaltma arasında senkronize ederek veri bütünlüğünü ve tutarlılığını korur. Bir kullanıcı verileri sildiğinde sistem depolama alanını geri alır, daha fazla erişimi engeller ve verilerin geri yüklenememesini sağlamak için verileri siler.
3. İşlemler ve gözlemlenebilirlik
3,1 Desteklenen ölçümler
Konsolda okuma ve yazma işlemleri için QPS, RPS, aktarım hızı, sıkıştırılmamış aktarım hızı, gecikme süresi ve hatalar dahil olmak üzere birden çok ölçümü görüntüleyebilirsiniz. Geçmiş trafik eğilimleri de mevcuttur.
DataHub tüm ölçümleri CloudMonitor ile entegre eder. Ölçüm verilerini doğrudan CloudMonitor API'sini kullanarak alabilirsiniz.
Parametre | Açıklama |
readMetric | Saniye başına okuma isteği sayısı (adet) |
Sıkıştırılmış okuma aktarım hızı (KB) | |
Sıkıştırılmamış okuma aktarım hızı (KB) | |
Başarısız okuma işlemi sayısı (adet) | |
Saniye başına okunan kayıt sayısı (adet) | |
Okuma isteği gecikme süresi (μs) | |
writeMetric | Saniye başına veri yazma isteği sayısı (adet) |
Sıkıştırılmış yazma aktarım hızı (KB) | |
Sıkıştırılmamış yazma aktarım hızı (KB) | |
Başarısız yazma işlemi sayısı (adet) | |
Saniye başına veri yazma kaydı sayısı (adet) | |
Yazma isteği gecikme süresi (μs) | |
Abonelik tüketimi | Birikmiş öğe sayısı (adet) |
Tüketim gecikme süresi (saniye) | |
Abonelik gecikme süresi (saniye) |
3,2 Desteklenen uyarı türleri
Entegre edilen tüm ölçümler için CloudMonitor'da uyarılar yapılandırabilirsiniz. Örneğin, aktarım hızı belirtilen bir eşiği aştığında tetiklenen bir uyarı ayarlayabilirsiniz. Tüketim gecikme süresi ve birikmiş öğe sayısı için eşik uyarıları da yapılandırabilirsiniz. Daha fazla bilgi için bkz. CloudMonitor uyarıları.
3,3 Denetim günlükleri
DataHub, ActionTrail ile entegre çalışır.