DataArts Studio企业模式概述

简单模式与企业模式介绍

不同工作空间模式的介绍。

不同模式工作空间对生产任务开发与运维的影响

DataArts Studio建立于对应工作空间物理属性之上的任务开发与运维机制介绍。

不同模式工作空间的优劣势对比

不同工作空间模式的优劣势对比。

企业模式对使用流程的影响

介绍企业模式工作空间下的流程管控。

不同工作空间模式下，DataArts Studio模块对应操作

简单模式仅有生产环境，企业模式有开发环境和生产环境，此部分为您介绍各个环境与DataArts Studio模块的对应关系。

生产任务开发流程管控差异

• 任务提交后，无需发布，即可进入调度系统周期性执行，产出结果数据。

（提交-->生产）

• 任务需要先提交至开发环境，再执行发布操作，将任务发布至生产环境，才可以自动调度运行任务。

（提交-->发布-->生产）

• 生产环境内不能做任何修改，只对最终用户开放，任何修改必须回退到开发环境中重新修改发布。

生产任务运维权限管控差异

开发人员可直接编辑生产任务的脚本和作业。

开发人员只能在数据开发界面编辑代码并且提交，但是不能将代码直接发布到生产环境，发布生产的操作需要有运维权限（部署者、管理员、运维者这几类角色拥有此权限）。

• 所有脚本和作业仅支持在开发环境编辑，无法修改生产环境的代码。
• 您可基于企业模式工作空间特性，以及DataArts Studio角色权限体系来规划与管控DataArts Studio上任务开发与运维流程。详情请参见企业模式业务流程。

生产数据权限管控差异

开发人员可直接使用生产数据进行测试，无法保障生产数据安全。

开发人员在开发环境可使用测试数据进行测试，生产环境数据可读。

优势

简单、方便、易用。

• 仅需要授权数据开发人员“开发者”角色即可完成所有数据开发工作。
• 提交脚本或作业后，您无需发布，脚本或作业即可进入调度系统周期性执行，产出结果数据。

安全、规范。

• 具备安全、规范的代码发布管控流程（包含代码评审、代码DIFF查看等功能），保障生产环境稳定性，避免不必要的因代码逻辑引起的脏数据蔓延或任务报错等非预期情况。
• 数据访问得到有效管控，数据安全得以保障。
• 所有脚本或作业仅支持在开发环境编辑，开发者无法修改生产环境的脚本或作业。
• 开发环境和生产环境的数据隔离，开发者无法影响生产环境的数据。
• 开发环境下，脚本、作业以当前开发者的身份执行；生产环境下，脚本、作业则使用空间级的公共IAM账号或公共委托执行。
• 如果需要对生产环境进行变更，必须在开发环境通过开发者的发布操作才能将变更提交到生产环境，需要管理者或部署者审批通过，才能发布成功。

劣势

存在不稳定、不安全的风险。

• 无法设置开发环境和生产环境隔离，只能进行简单的数据开发。
• 无法对生产表权限进行控制。
  说明：

  开发调测阶段，开发者可直接访问生产数据湖的数据，随意对表进行增加、删除和修改等操作，存在数据安全风险。

• 无法对数据开发流程进行管控。
  说明：

  开发者可以不经过任何人审批，随时新增、修改脚本或作业并提交至调度系统，给业务带来不稳定因素。

流程相对复杂，一般情况下无法一人完成所有数据开发、生产流程。

管理中心

操作生产环境（数据连接、数据导入导出）

操作开发环境+生产环境（数据源资源映射配置、数据连接、数据导入导出）

数据开发

操作生产环境（实例、数据库）

操作开发环境+生产环境（实例、数据库）