访问控制
云数据库MongoDB通过数据库账号密码验证和IP白名单两个方式来实现数据库访问控制，以此保障数据安全。数据库账号 云数据库MongoDB在登录数据库时必须通过强制的账号及密码认证。云数据库MongoDB实例创建后，会默认生产初始化root账号。您...
需求阶段
分析需求 可行性分析：数据产品经理主导，邀请设计、数据安全与合规人员，对需求进行评估。需求合理性：评估该需求的合理性。数据可行性：评估当前已有数据能否支撑需求开发，如果缺少数据，则需要另行规划缺失数据的抽取方案。同时建议...
设置安全组
在左侧导航栏，选择 数据安全性。单击 安全组设置 页签。在 安全组设置 页面，单击安全组右侧的 修改。在弹出的 安全组列表 对话框中，选择需要的安全组名称。单击 确定。清除安全组 如果安全组中的ECS实例不再需要访问GDB实例，建议您及时...
通用数据开发
说明 上图中，虚线框内的开发流程均可基于阿里云大数据平台完成。数据开发的流程如下所示：数据产生：业务系统每天会产生大量结构化的数据，存储在业务系统所对应的数据库中，包括MySQL、Oracle和RDS等类型。数据收集与存储：您需要同步...
安全操作
MaxCompute提供项目数据保护机制，为数据安全提供保障。本文为您介绍常用安全操作命令。安全操作常用命令如下。详细安全相关操作请参见 安全参数列表。类型 功能 角色 操作入口 开启项目数据保护 开启项目的数据保护机制。项目Owner或授予...
访问控制
为保证您资源的数据安全，您可以通过 云原生多模数据库 Lindorm 的访问控制策略，对云资源的访问进行控制，允许被授权的用户访问资源。本文主要介绍 云原生多模数据库 Lindorm 自身的访问控制能力。概述 云原生多模数据库 Lindorm 自身支持...
什么是云数据库MongoDB版
安全方案 针对用户重点关注的数据安全，云数据库MongoDB版提供了全面的安全保障。您可以通过同城容灾、RAM授权、审计日志、网络隔离、白名单、密码认证、透明数据加密TDE等多手段保障数据库数据安全。详情请参见 云数据库MongoDB版数据安全...
访问控制
访问控制是指DMS中可以对查看与访问数据库、实例权限进行控制的功能，进一步保障企业的数据安全。背景信息 DMS作为企业内数据库统一管理入口，已为不同用户提供了访问不同数据的管控权限。DMS新推出的元数据访问控制功能将进一步加强企业的...
数据保护伞概述
数据保护伞是一款数据安全管理产品，为您提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等多种功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文为您介绍数据保护伞的使用流程、使用限制等内容。使用流程...
相关的云服务
DataWorks作为阿里云一站式大数据开发与治理平台，通常会与计算引擎产品联合使用，此外使用DataWorks进行数据集成时通常联合进行数据传输的数据源产品一起使用。本文为您介绍典型场景下，使用DataWorks时通常会使用到的其他云产品。计算...
数据分析整体趋势
大数据与数据库一体化：早期大数据技术以牺牲一定程度一致性为基础提供分布式能力，解决了传统单机数据库的扩展性不足问题，在MapReduce基础上提供了标准SQL接口，架构上也逐步采用了部分MPP数据库技术；另一方面，分布式数据库也快速发展...
概述
DataWorks（数据工场，原大数据开发套件）是阿里云重要的PaaS（Platform-as-a-Service）平台产品，为您提供 数据集成、数据开发、数据地图、数据质量 和 数据服务 等全方位的产品服务，一站式开发管理的界面，帮助企业专注于数据价值的挖掘...
账单数据订阅及查询分析
您可在用户中心订阅不同类型的账单数据，例如，计费项明细账单、计费项账单按天汇总等。订阅成功后，账单数据将会定时同步至MaxCompute，您...相关文档 大数据分析工具的常见问题和解决方法，详情请参见 大数据分析工具的常见问题和解决方法。
设置访问控制
背景信息 开启访问控制功能可实现指定数据库、实例仅允许被已授权的用户查看和访问，进一步加强企业的数据安全管控。说明 在DMS中，数据库、实例级别的权限有 查询、导出、变更，若某用户拥有其中任意一种权限即被视为已授权该数据库。已...
开发管控：管理者
作为工作空间的管理者，在使用数据开发（DataStudio）时，您可以针对用户的开发行为实施有效的管控措施，进行开发流程、数据安全、审计等相关操作，本文将帮助您快速掌握DataStudio的相关功能，实现对数据开发过程的有效管控。背景信息 ...
数据标准
数据是由特定的环境产生的，这些环境因素包括生产者、时间、系统等，从而造成了同一个语义的数据，有...说明 目前使用DDM进行数据建模可以进行逻辑建模和物理建模，但物理建模仅支持MaxCompute和Hive两种大数据引擎，不支持自定义数据源类型。
增量导出发布包
支持 规划、数据架构、研发、标签架构、标签、数据标准、数据质量、数据安全 对象类型。规划：包括公共定义、数据板块、计算源、项目、数据源。数据架构：包括主题域、业务对象、业务活动。研发：包括离线管道、事实逻辑表、维度逻辑表、...
添加DataV数据代理服务
使用DataV数据代理服务，您无需暴露数据库的公网IP，就可以连接自建的数据库，提高数据安全性。前提条件 已准备好待添加的DataV数据代理服务数据源。操作步骤 登录 DataV控制台。在 工作台 页面，单击 数据准备>数据源，进入 数据源 页面，...
客户案例
客户价值 百姓网通过数据库网关DG实现无需开通公网地址，即可将私网数据库跨云迁移，解决了本地IDC的私网环境数据库，无法直接被云产品访问的难题，保障了整个跨云迁移过程中的数据安全。借助数据库网关DG的压缩、多并发能力，实现长距离...
客户案例
客户价值 百姓网通过数据库网关DG实现无需开通公网地址，即可将私网数据库跨云迁移，解决了本地IDC的私网环境数据库，无法直接被云产品访问的难题，保障了整个跨云迁移过程中的数据安全。借助数据库网关DG的压缩、多并发能力，实现长距离...
增量导出发布包
支持 全局、数据架构、研发、标签架构、标签、数据标准、数据质量、数据安全 对象类型。全局：包括统计周期、全局变量、公共日历、数据板块、计算源、项目、数据源、对象属性、识别特征。数据架构：包括主题域、业务对象、业务活动。研发：...
内置全密态能力
全密态数据库（EncDB）-提供端到端（客户端到数据库服务端）全程加密的高性能数据库服务，兼具传统数据库通用能力与隐私数据安全保护能力；其信任根基于TEE可信执行环境与数字密码学技术，用户像操作普通数据库一样简洁易用，且仅用户自身...
添加DataV数据代理服务
使用DataV数据代理服务，您无需暴露数据库的公网IP，就可以连接自建的数据库，提高数据安全性。前提条件 已准备好待添加的DataV数据代理服务数据源。操作步骤 登录 DataV控制台。在 我的数据 页签中选择 数据源管理，单击 添加数据。从 ...
创建通用项目
安全设置 全局安全设置 安全设置是您可以对数据安全及访问进行精细化控制、对Spark任务的开关及鉴权模式的设置，来保障数据的安全性。更多信息，请参见 安全设置。数据结果下载（下载审批）Dataphin支持业务数据下载，您可对项目级数据是否...
添加安全组
单节点、副本集和分片集群实例 在目标实例页面的左侧导航栏，单击 数据安全性>白名单设置。Serverless实例 在目标实例页面的左侧导航栏，单击 安全设置。单击 添加安全组。在 添加安全组 面板的安全组列表中，选择需要添加的安全组。说明 ...
东软案例
业务/技术亮点 移动端到云端业务全链路海量运维大数据存储。指标、日志等多源异构监控数据融合分析。99.99%数据可用性的高可靠低成本存储。客户感言 利用阿里云新一代 云原生多模数据库 Lindorm“灵动”引擎驱动的政府、企业数字信息系统...
DescribeRiskLevels-查询风险等级列表
内置阿里巴巴及蚂蚁集团数据安全分类分级模版的最大风险等级为 S4，内置金融分类分级模版（参考 JRT 0197-2020 金融数据安全数据安全分级指南）和内置能源分类分级标准的最大风险等级为 S5。如果为复制出来的模板，则最大风险等级为 S10。...
创建通用项目
Prod项目保障了生产环境项目中的数据安全。如果您管理诉求较强，数据研发人员较多且能力及分工明确，数据计算存储预算较高，推荐此模式。Basic模式：完成项目的创建后，系统默认生成了Basic项目（开发和生产一体的项目）。Basic项目的数据...
数据权限配置
安全等级 可选择 全部等级 或 指定等级，如何创建数据安全等级，请参见 管理数据分级。全部等级：后续新增等级也会自动执行此条审批规则。指定等级：支持选择多个板块。重要 数据表的 数据分级 等级从低到高为L1、L2、L3、L4（公开到绝密）...
数据权限配置
安全等级 可选择 全部等级 或 指定等级，如何创建数据安全等级，请参见 管理数据分级。全部等级：后续新增等级也会自动执行此条审批规则。指定等级：支持选择多个板块。重要 数据表的 数据分级 等级从低到高为L1、L2、L3、L4（公开到绝密）...
全景视角
背景信息 为提高不同使用场景下的数据治理效率和质量，DataWorks为您提供以下视角：数据管理视角：在数据资产管理、数据安全加固、数据权限管理等数据管理场景下，建议您使用数据管理视角，关注查看数据管理过程中，表的统计数据、安全权限...
系统配置
您可在数据保护伞的系统配置页面，设置数据保护伞的识别内容、识别范围，水印文件保存时间，是否展示风险识别的数据安全等级，以及告警信息的接收邮件及WebHook地址，以便及时发现并处理潜在安全风险。进入系统配置页面 进入数据开发页面。...
项目安全策略
资产安全策略 安装后可使用数据安全策略，进行敏感数据识别和数据脱敏。默认项目生成后自动安装，安装成功后可以更新和修改生效状态。如果您还没有安装资产安全策略，您可以单击 安装，进行安装。如果已经安装资产安全策略，您可以查看安装...
项目安全策略
资产安全策略 安装后可使用数据安全策略，进行敏感数据识别和数据脱敏。默认项目生成后自动安装，安装成功后可以更新和修改生效状态。如果您还没有安装资产安全策略，您可以单击 安装，进行安装。如果已经安装资产安全策略，您可以查看安装...
数据安全和加密常见问题
本文档介绍了数据安全和加密的常见问题。设置集群白名单常见问题 Q：如何指定服务器只能访问集群中的某个节点？A：使用自定义集群地址访问集群，就只能访问集群中的特定节点。Q：IP白名单最多支持填写多少个IP地址？A：IP白名单最多可以...
数据脱敏
数据安全中心（Data Security Center，简称DSC）支持静态脱敏和动态脱敏，可以脱敏数据库中的敏感数据。本文介绍如何使用静态脱敏和动态脱敏。脱敏方式 静态脱敏：通过新增脱敏任务，使用脱敏算法对敏感数据进行遮盖、加密或替换，并将脱敏...
大数据AI公共数据集分析
本教程通过DataWorks，联合云原生大数据计算服务MaxCompute，使用大数据AI公共数据集（淘宝、飞猪、阿里音乐、Github、TPC等公共数据），指导您如何快速进行大数据分析，快速熟悉DataWorks的操作界面与最基础的数据分析能力。DataWorks的更...
概述
如果使用自建开源大数据生态体系，例如Hive、Spark等，需要专门的大数据工程师来操作和运维，且操作流程也不像使用MySQL一样简单，成本极高。解决方案 T+1全量同步一键建仓是指通过DLA控制台配置数据源（RDS、PolarDB for MySQL、MongoDB...
项目
MaxCompute提供项目数据保护机制，为数据安全提供保障。详情请参见 安全操作。MaxCompute提供跨项目的资源访问。一个用户可以同时拥有多个项目的权限。通过安全授权，可以在一个项目中访问另一个项目中的对象，详情请参见 基于Package跨...
跨租户发布概述
背景信息 为确保租户之间的数据安全，Dataphin完全隔离租户间的数据。若您有构建数据生态或强安全管控（例如，不同租户构建共同的开发、测试或生产环境）诉求，通常需要在新租户中重新开发所有数据，这将降低数据应用的效率。因此，...
- 产品推荐
- 这些文档可能帮助您