如何设置 ProjectProtection（数据流出保护机制）？

设置 ProjectProtection 避免项目批量数据下载到本地电脑，出现批量数据泄露风险。

设置 ProjectProtection 机制，默认为 false；

两个方法设置：

DataWorks界面上设置：

进入DataWorks项目管理->MaxCompute设置->基本设置页面，把“项目空间数据保护”属性打开。

命令行方式执行MaxCompute命令：

SET ProjectProtection=true [WITH EXCEPTION ];

开启后由于部分公共账号，个人用户因种种原因需要数据流出权限，根据需要附带 exception 例外策略（白名单），exception policy具体看升级篇介绍。

以下情形建议配置 Exception 策略：

1) 需要数据流出权限的应用系统云账号或 IP 地址。

2) 个人账号开通白名单，应指定允许下载的表。

添加项目互信：

对于数据可互通的 project 可以通过项目互信的方式确保数据顺利流转。

查看当前project 中的所有 TrustedProjects:

list trustedprojects;

在当前 project 中添加一个 TrustedProject add trustedproject ;

在当前 project 中移除一个 TrustedProject:

remove trustedproject ;

未添加TrustedProject 的项目，申请本项目数据，需要以 package 方式授权。