安全白皮书

租户隔离

支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥认证技术）对用户的每个HTTP请求进行签名认证。针对不同用户数据，进行数据存储隔离，并将其离散存储在分布式文件系统中。能够同时满足多用户协同、数据共享、数据保密和安全的需要，做到真正的多租户资源隔离。

访问控制

通过多维度访问控制来保证数据安全。

RAM权限控制

阿里云提供访问控制RAM（Resource Access Management），帮助您管理不同RAM用户对Flink资源的操作权限，并支持资源目录成员（包括云SSO用户）登录访问。详情请参见什么是访问控制和支持的登录方式。

项目空间权限

提供灵活和安全的项目空间权限管理机制，多个用户共同使用某项目空间进行作业开发、运维时，支持根据实际业务需求灵活定义角色以及配置细粒度的权限。详情请参见项目空间授权。

白名单

默认情况下，Flink上下游存储设备默认拒绝外部设备的访问。因此，您需要在目标存储设备白名单中添加Flink虚拟交换机的网段。如果您的虚拟交换机和上下游存储不在同一可用区，添加虚拟交换机网段至白名单后，网络可以连通。详情请参见网络连通性。

Hive Kerberos集群访问

Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群信息，即可访问支持了Kerberos的Hive，具体操作请参见注册Hive Kerberos集群。

网络隔离

支持通过专有网络和公网访问上下游服务。建议您使用安全性更高的专有网络。同时，支持您在实时计算控制台上管理上下游服务域名。

专有网络（VPC）

VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。详情请参见什么是专有网络。

公网（Internet）

可以通过阿里云提供的NAT网关实现VPC网络与公网网络互通，使得Flink通过公网访问其他上下游服务（不推荐），详情请参见网络连通性。

域名管理

在实时计算控制台上，您可以管理上下游服务的域名。

数据加密

密钥管理

支持在SQL作业的DDL或日志配置中配置密钥，避免明文AccessKey带来的安全风险。具体操作请参见变量管理。

备份恢复

提供多种备份方式来保障数据的持久化与可恢复性。

数据备份

采用存储计算分离架构，使用对象存储OSS来存储作业系统检查点、作业快照、日志和JAR包等信息。Flink全托管服务会在您选择的Bucket下创建不同目录来保存不同类型的数据，默认保存时间为7天。更多信息请参见开通实时计算Flink版。

数据恢复

• 手动创建作业快照：如果您需要在某个特定时间（作业运行时或者停止时）手动创建一个作业快照，并希望从该快照恢复作业，则可以手动创建作业快照。可用于数据恢复、快速部署业务或数据验证等场景。

• 配置定时自动创建作业快照：如果您需要系统可以自动定时创建作业快照，则可以配置作业快照创建周期。保存该规则后，作业运行过程中，系统会根据此周期来自动创建作业快照，无需您进行手动创建。

• 从（其他作业）指定快照恢复作业：如果您需要从指定快照恢复作业，则可以指定作业快照，进行作业恢复。

  说明

  支持作业间快照的共享，此时您需要满足作业间的状态的兼容性。例如，进行双跑测试。

作业状态备份

您可以在作业运维页面，单击目标作业名称，在状态集管理页签查看作业状态集。详情请参见查看状态生成总览。

任务快速重启

当流作业中的某个Task发生异常时，为了保证数据一致性，同一个PipelineRegion的所有Task都会进行Failover。作业Failover后，Source节点需要从上一个系统检查点开始消费数据。然而，在一些作业中, Task Failover后还需要下载大资源文件或者State数据。如果作业并发很高，所有Task进行一轮Failover的调度时间可能也会比较长。这些都会导致作业出现延迟或阻塞，一段时间内无法正常消费数据等问题，恢复正常运行所需的时间会更长。Task快速重启配置可以有效缓解上述问题，详情请参见Task快速重启配置。

同城容灾

支持同城（同地域内不同可用区之间）灾备能力，通过使用跨可用区CU类型的项目空间，实现在同城的不同可用区进行调度和切换的能力。当单个可用区发生故障时，该项目空间下的Flink作业能够在备可用区恢复，从而有效避免因单个可用区故障导致服务中断，确保作业的持续性和高可用性。详情请参见同城高可用。

操作审计

操作审计（ActionTrail）可以帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。ActionTrail的详细信息，请参见什么是操作审计。

本产品已经对接阿里云操作审计（ActionTrail），无需付费，您就可以在ActionTrail中获取资源的操作事件和相关信息的场景，详情请参见查看Flink审计事件。