全球数据传输加速

Control（RBAC）策略和细粒度策略。 1.0：RBAC策略。RBAC策略是将服务作为一个整体进行授权，授权后，用户可以拥有这个服务的所有权限。 1.1：经典细粒度策略。相比RBAC策略，细粒度策略基于服务的API接口进行权限拆分，授权更加精细。授权后，用户可以对这个服务执行特定的操作。细粒度策略包括系统预置和用户自定义两种。

查看更多 →

创建快照”。 在快照级别栏单击，并单击“设置”。 在快照管理页面单击“细粒度快照开关”，打开或关闭细粒度快照。 ：表示开启细粒度快照。 ：表示关闭细粒度快照。 开启细粒度快照开关后，可以创建schema级别的快照。 开启细粒度快照开关后，创建的自动或手动快照可用于进行表恢复。 系统影响 正

查看更多 →

配置ZooKeeper数据传输加密 操作场景 默认情况下，ZooKeeper客户端与服务端之间、服务端各实例之间默认未开启SSL通道加密传输，本章节指导用户开启ZooKeeper通道加密传输。 该功能仅适用于 MRS 3.1.2及之后版本集群。 对系统的影响 ZooKeeper服务

查看更多 →

的方式，因此备份时间较长。 手动创建的集群粒度快照支持备份到OBS服务、NFS介质。 待创建集群粒度快照的集群状态必须为“可用”、“待重启”或“非均衡”中的任意一种，当集群版本低于8.1.3.101时，“只读”状态的集群也可创建集群粒度的快照。 系统影响 正在创建快照的集群，暂时

查看更多 →

策略语法：细粒度策略 策略语法 在IAM左侧导航窗格中，单击“策略”，单击策略名称，可以查看策略的详细内容，以“BSS Administrator”为例，说明细粒度策略的语法。 { "Version": "1.1", "Statement": [ {

查看更多 →

DDS的监控指标采集粒度是多少 DDS默认支持的监控周期为1分钟，为了提高监控指标的瞬时精确值，您也可以将监控周期设置为5秒。 具体操作请参见设置秒级监控。 父主题： 监控和告警

查看更多 →

的数据访问权限。 建议采用细粒度授权，针对用户权限进行细粒度控制 细粒度策略以API接口为粒度进行权限拆分，建议您可以根据用户DRS操作的权限自定义配置权限策略。 使用安全可信的网络以及加密传输协议 建议使用VPN等安全网络进行数据同步，确保数据传输网络安全 尽量不使用EIP网络

查看更多 →

配置DataNode节点容量不一致时的副本放置策略 配置DataNode预留磁盘百分比 配置NameNode黑名单功能 配置Hadoop数据传输加密 配置HDFS多路读 配置HDFS细粒度锁 HDFS支持集群掉电自动恢复 父主题： 使用HDFS

查看更多 →

FRS是否支持IAM细粒度划分 FRS服务支持IAM细粒度划分策略，IAM账号与主账号可具备不同的FRS操作权限。 您可以使用IAM的用户管理功能，给员工或应用程序创建IAM用户，可避免分享自己的账号密码。详细创建步骤请参见创建IAM用户。 父主题： 权限类

查看更多 →

支持IAM资源粒度授权的云服务 如果您需要授予IAM用户特定资源的相应权限，可以创建自定义策略并选择特定资源，该IAM用户将仅拥有对应资源的使用权限。例如创建自定义策略时，选择资源类型并添加资源路径：OBS:*:*:bucket:TestBucket*，即可授予IAM用户以TestBucket命名开头的桶相应权限。

查看更多 →

APIG是否支持WebSocket数据传输？ API网关支持WebSocket数据传输。 在创建API时，请求协议中的HTTP相当于WebSocket的ws，HTTPS相当于WebSocket的wss。 父主题： 调用API

查看更多 →

CAE的收费粒度是怎么样的？ CAE根据用户的实际使用的情况进行收费，用多少收多少，具体信息可以在概览页通过内存、CPU等使用量进行查看。 图1 资源使用情况概览 父主题： 计费FAQ

查看更多 →

服务。 UGO通过细粒度鉴权、高可用、数据加密等特性，保障用户在使用数据库和应用迁移服务过程中的安全性及高可用。 细粒度鉴权 UGO使用统一身份认证服务（IAM）进行精细的权限管理，IAM提供身份认证及访问控制等功能，给不同的用户组授予不同的权限，并采用细粒度的鉴权方式，精细地控

查看更多 →

已开通IAM细粒度权限管理功能，通过IAM权限管理，可对CBH实例的购买、升级、变更规格等关键操作进行细粒度授权。 此外，CBH系统管理和运维资源，在云 堡垒机 系统内配置“用户登录限制”、“访问控制策略”等，细粒度管理用户访问、操作资源的权限。但该功能是CBH系统本身的权限管理功能

查看更多 →

true表示开启细粒度认证,false表示关闭细粒度认证。 fgac_type 否 String 细粒度认证类型，开启细粒度认证时才生效。"0"表示开发态细粒度认证，支持数据开发细粒度脚本运行、作业测试运行，"1"表示调度态细粒度认证，支持数据开发细粒度脚本运行、作业测试运行、作业执行调度。

查看更多 →

配置Controller与Agent间数据传输加密 操作场景 安装集群后Controller和Agent之间需要进行数据通信，在通信的过程中采用了Kerberos认证，出于对集群性能的考虑，通信过程默认不加密，对于一些安全要求较高用户可以采用以下方式进行加密。 该章节仅适用于MRS

查看更多 →

主机粒度迁移，不中断业务上云（云专线+ESW） 方案架构 用户云下IDC已有子网A，通过云专线连接到云上的子网B，如图1所示。用户希望将子网A内的部分业务迁移上云，迁移的具体要求如下： 扩展上云后的部分主机与同网段云下主机二层互通。 扩展上云的二层网段与IDC三层互通能力继续保持。

查看更多 →

测试数据开发连接细粒度连通性 功能介绍 测试数据开发连接细粒度连通性。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/security/fgac/dlf/datawarehouses/{dw_id} 表1 路径参数 参数 是否必选 参数类型

查看更多 →

细粒度权限用户创建工作项 功能介绍 拥有IAM细粒度权限（projectmanConfig:systemSettingField:set）且在devcloud项目中有创建工作项的权限的用户可以设置工作项的创建者 调用方法 请参见如何调用API。 URI POST /v4/proj

查看更多 →

如何在IAM中创建细粒度权限策略？ 当前 DataArts Studio 不支持在IAM中创建细粒度权限策略。推荐通过DAYU策略+工作空间角色的方式进行权限控制，您可以通过自定义角色进行更精细化的权限管理。 DataArts Studio基于DAYU系统角色+工作空间角色实现授权的

查看更多 →

主机粒度迁移，不中断业务上云（VPN+ESW） 方案架构 客户的模拟场景说明如下： 华东-上海一：用作模拟客户IDC，部门A的业务部署在subnet-1内的主机10.0.1.131和主机10.0.1.8上，两台主机组成集群对外提供服务。 华南-广州：用作模拟客户迁移上云的区域，部门A业务所在的主机10

查看更多 →