# 动态水印
动态水印指在数据的访问过程中，动态地在数据的查询访问请求返回结果集中注入水印的方式。本章主要介绍如何实现数据开发动态水印功能，最终在数据开发组件中转储或下载敏感数据时，系统动态注入数据水印。
在数据安全组件开启数据开发动态水印功能并创建动态水印策略后，当策略中指定的用户组或角色在数据开发组件中转储或下载敏感数据时，数据开发组件会为敏感数据注入暗水印，保护敏感数据不被泄露。
![](https://support.huaweicloud.com/usermanual-dataartsstudio/public_sys-resources/note_3.0-zh-cn.png)
暗水印内容为获取敏感数据用户的"IAM用户ID"前16位。用户ID可以参考如下步骤进行获取：
1. 注册并登录管理控制台。
2. 在用户名的下拉列表中单击"我的凭证"。
3. 在"API凭证"页面，查看账号名和账号ID、IAM用户名和IAM用户ID，在项目列表中查看项目和项目ID。
 
值得注意的是，动态水印策略为DataArts Studio实例级别配置，各工作空间之间数据互通，全局可见并生效。
#### 前提条件
已创建MRS Hive连接、MRS Spark连接或DWS连接。
#### 约束与限制
- 仅DAYU Administrator、Tenant Administrator用户或者数据安全管理员可以开启或关闭数据开发动态水印功能，至少为工作空间管理员角色才可以创建动态水印策略，其他普通用户无权限操作。
- 当前动态水印策略仅支持MRS Hive、MRS Spark和DWS数据源。
- 新增、删除或修改动态水印策略后，需要约5分钟后才能生效。
- 仅当转储或下载数据量大于500行时，系统才会进行水印嵌入。如果数量小于等于500行，即使嵌入水印后也难以溯源。
 
#### 创建动态水印策略
1. [登录DataArts Studio管理控制台](https://console.huaweicloud.com/dayu/)。
   
   详情请参考[访问DataArts Studio实例控制台](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0001.html)。
   
   
2. 在DataArts Studio控制台首页，选择对应工作空间的"数据安全"模块，进入数据安全页面。
3. 单击左侧导航树中的"隐私保护管理 \> 动态水印"，进入动态水印页面。 
   图1进入动态水印页面   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002547673399.png "点击放大")
   
   
   
4. 单击![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001730308745.png)，开启数据开发动态水印功能。然后单击"新建"，进入新建动态水印策略页面，参数配置参考[表1]。
   
   图2新建动态水印策略参数配置   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001730388665.png "点击放大")
   
   
   创建动态水印策略参数配置说明：
    表1配置策略参数 
   | 参数名      | 参数说明                                                                                                                                               |
   |:---|:---|
   | \*策略名称   | 动态水印策略的唯一标识，DataArts Studio实例内的名称唯一。 为便于策略管理，建议名称中标明要添加水印的对象和水印内容。            |
   | \*用户组/角色 | 指定当前工作空间成员中的用户、用户组或角色。当指定对象在数据开发组件中查询或导出敏感数据时，系统会对敏感数据添加动态水印，保护敏感数据不被泄露。                                                                           |
   | \*数据源类型  | 从下拉列表中选择MRS Hive数据源、MRS Spark数据源或DWS数据源。                                                                                                           |
   | \*数据连接   | 从下拉列表中选择数据连接类型中已创建的数据连接，若未创建请参考[创建DataArts Studio数据连接](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1299.html)新建连接。 |
   | \*集群名称   | 无需选择，自动匹配数据连接中的数据源集群。                                                                                                                              |
   | \*数据库    | 选择敏感数据所在的数据库。                                                                                                                                      |
   | \*数据表    | 选择敏感数据所在的数据表。                                                                                                                                      |
      
   
   
5. 单击"确定"，完成动态水印策略创建。
 
#### 相关操作
- 水印提取：获得从数据开发下载的动态水印CSV数据文件后，参考[水印提取](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1038.html#dataartsstudio_01_1038__zh-cn_topic_0000001629752668_section23271629153418)进行水印溯源。
- 配置策略：在动态水印页面，单击对应任务操作栏中的"配置"，即可配置动态水印策略。
- 编辑策略状态：新增的水印策略默认为启用状态。当水印策略为关闭状态时，表示该策略将不生效。 需要修改水印策略状态时，在动态水印页面单击对应水印策略中的![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001682429514.png)或![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001730308753.png)，即可启用或关闭水印策略。
  
- 删除策略：在动态水印页面，单击对应任务操作栏中的"删除"，即可删除策略。当需要批量删除时，可以在勾选策略后，在列表上方单击"删除"。
  ![](https://support.huaweicloud.com/usermanual-dataartsstudio/public_sys-resources/note_3.0-zh-cn.png)
  删除操作无法撤销，请谨慎操作。
  
- 查看策略详情：在动态水印页面，找到需要查看的策略，单击策略名即可查看策略详情。
  图3查看策略详情   
  ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001730388673.png "点击放大")