开发者社区 > 大数据与机器学习 > 实时计算 Flink > 正文

Flink 注册了starocks的catalog ,有bug吧?放到表名着,密码账号全显示了。

Flink 注册了starocks的catalog ,有bug吧?放到表名着,密码账号全显示了。

展开
收起
三分钟热度的鱼 2023-07-25 15:01:02 53 0
3 条回答
写回答
取消 提交回答
  • 北京阿里云ACE会长

    如果在 Flink 中注册了 StarRocks 的 Catalog,并在表名中包含了用户名和密码等敏感信息,可能会导致这些敏感信息被明文显示在 Flink 的 Web 界面中。这是因为 Flink 的 Web 界面会显示所有注册的 Catalog 和表名等信息,包括其中的敏感信息。
    为了避免这种情况发生,建议您不要在表名中包含用户名和密码等敏感信息。如果确实需要将敏感信息嵌入到表名中,可以考虑使用加密或哈希等方式进行处理,以确保数据安全。
    另外,为了保护注册的 Catalog 和表名等信息,建议您在 Flink 集群中配置安全

    2023-07-29 18:27:40
    赞同 展开评论 打赏
  • 根据圆不溜秋的小猫猫在实时计算Flink产品交流群中的回答,将密码和账号直接显示在表名中可能是 Flink 注册了 StarRocks 的 catalog 中的一个设计上的问题。他们表示这部分的设计会进行改进。

    如果您发现 Flink 在注册 StarRocks 的 catalog 时存在安全性方面的问题,建议您向 Flink 社区或开发团队报告该问题,以便他们了解情况并采取相应的措施来解决这个 bug。

    同时,为了确保数据的安全性,请确保在生产环境中使用 Flink 或任何其他工具时,遵循最佳安全实践,并采取适当的安全措施,如加密数据库连接、设置访问控制和权限等,以保护您的敏感信息。

    2023-07-29 17:58:00
    赞同 展开评论 打赏
  • 这部分的设计会改掉。此回答整理自钉群“实时计算Flink产品交流群”

    2023-07-25 15:07:45
    赞同 展开评论 打赏

实时计算Flink版是阿里云提供的全托管Serverless Flink云服务,基于 Apache Flink 构建的企业级、高性能实时大数据处理系统。提供全托管版 Flink 集群和引擎,提高作业开发运维效率。

相关产品

  • 实时计算 Flink版
  • 相关电子书

    更多
    Flink CDC Meetup PPT - 龚中强 立即下载
    Flink CDC Meetup PPT - 王赫 立即下载
    Flink CDC Meetup PPT - 覃立辉 立即下载