华为云用户手册

云审计服务 CTS-为什么有些trace_type为systemAction的事件，存在user和source_ip为空的情况？

为什么有些trace_type为systemAction的事件，存在user和source_ip为空的情况？ trace_type字段的业务意义为标示请求来源，该字段可以是控制台（ConsoleAction）、API网关（ApiCall）及系统内调用（SystemAction）。系统内调用为非用户触发的操作，例如自动触发的告警、弹性伸缩、定时备份任务以及为完成用户请求产生的系统内部次级调用等，这种情况下，不存在直接触发操作的用户或设备，根据审计的客观性原则，该两个字段为空。

云审计服务 CTS
云审计服务 CTS-为什么在事件列表中按照操作用户进行筛选时，存在user_name和op_service用户？

为什么在事件列表中按照操作用户进行筛选时，存在user_name和op_service用户？当用户发起的某些请求涉及后台一些高权限要求的操作或涉及调用其他服务时，可能存在用户自身的权限不足的问题。因此在确保符合安全要求的前提下，会临时对该请求中的用户身份进行提权，请求完成后提权结束。但会将提权行为记录到该请求发送到 CTS 的日志当中，此时的操作用户将记录为user_name或者op_service。

云审计服务 CTS
代码检查 CodeArts Check-支持主流开发语言:支持主流开发语言，内置9000+检查规则，便于用户开箱即用

支持主流开发语言，内置9000+检查规则，便于用户开箱即用代码检查服务支持Java/C++/JavaScript/Go/Python/C#/TypeScript/ CSS /HTML/PHP/LUA/RUST/Shell/KOTLIN/SCALA/ArkTS/SQL等10+常见开发语言，满足嵌入式、WEB应用、移动应用等多种开发场景所需。内置多款的开源工具与自研引擎一起提供丰富的检查规则（9000+）。梳理各类场景需要，内置全面检查规则集、关键检查规则集、移动领域规则集、华为编程规范规则集等50+规则集，便于用户开箱即用。更多规则集详情，请参见代码检查规则集列表。用户也可基于规则库定制满足场景专项需求的检查规则集。

代码检查 CodeArts Check
云审计服务 CTS-为什么查看事件窗口中的有些事件的字段为空？

为什么查看事件窗口中的有些事件的字段为空？可以为空的字段有source_ip、code、request、response和message，这些字段并非云审计服务规定的必备字段： source_ip：当trace type为SystemAction时，表示本次操作由服务内部触发，此时缺失IP字段为正常情况。 request/response/code：这三个字段是表示本次操作所对应的请求内容、请求结果及HTTP返回码，在有些情况下，这些字段本身为空，或不具备业务意义，产生该事件的云服务会根据实际情况选择某字段留空。 message：该字段为预留字段，若其他云服务基于业务需要，需要增加额外信息时，可附加在该字段内，缺失为正常情况。

云审计服务 CTS
云审计服务 CTS-为什么事件列表中的某些操作被记录了两次？

为什么事件列表中的某些操作被记录了两次？对于异步调用事件，会产生两条事件记录，其事件名称、资源类型、资源名称等字段相同。在事件列表中，看起来是重复记录了操作（例如，Workspace的deleteDesktop事件），但实际上，这两条事件是相互关联、但内容不同的两条记录，典型的异步调用场景事件如下：第一条事件：记录用户发起的请求；第二条事件：记录用户请求的操作结果，通常与第一条时间记录有数分钟的延迟，记录用户请求的实际响应结果。两条事件需要结合在一起，才能反映用户本次操作的真实结果。

云审计服务 CTS
联接 CodeArtsLink-身份认证与访问控制:访问控制

访问控制用户级别资源隔离权限管理是基于角色与权限的细粒度授权，即根据不同角色的工作需要分配不同的操作权限，用户只可访问被授权资源。 CodeArts中的资源目前是用户隔离的，用户只能看到自己创建和系统预置的组合应用、连接器、模板等资源。运维SOD 为规范开发、测试、发布上线全流程运维脚本，推行和加强标准化作业的管理，保证流程合规、安全合规、质量合规。防护墙和VPC隔离 CodeArts Link通过防护墙和VPC隔离支持租户间网络和资源隔离。

联接 CodeArtsLink
联接 CodeArtsLink-责任共担

责任共担华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。安全性是华为云与您的共同责任，如图1所示。华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。图1 华为云安全责任共担模型父主题：安全

联接 CodeArtsLink
联接 CodeArtsLink-身份认证与访问控制:身份认证

身份认证无论通过管理控制台或API接口访问CodeArts Link，CodeArts Link使用统一身份认证服务 IAM 进行认证鉴权。 CodeArts Link支持两种认证方式： Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。关于认证鉴权的详细介绍及获取方式，请参见认证鉴权。

联接 CodeArtsLink
联接 CodeArtsLink-计费说明

计费说明联接（CodeArts Link），自2023年9月26号~2024年4月26号，提供免费公测体验版的开通。开通CodeArts套餐或单独开通CodeArts Link后，即可体验。联接（CodeArts Link）公测体验版说明联接（CodeArts Link）公测体验版于2023年9月26号发布后，截止2024年4月26号前，CodeArts所有用户都可申请开通。从申请当日开始计算，截止2024年4月26号前，都可免费体验。公测体验版的使用额度说明申请开通后，每个租户下的使用规格如表1。表1 租户使用规格规格数量(单位) 运行流条数 30（条）免费使用天数开通当日~2024年4月26号的总天数

联接 CodeArtsLink
联接 CodeArtsLink-审计与日志:日志

日志 ● 云日志云日志服务（Log Tank Service）提供一站式日志采集、秒级搜索、海量存储、结构化处理、转储和可视化图表等功能，满足应用运维、网络日志可视化分析、等保合规和运营分析等应用场景。出于分析问题的目的，CodeArts Link将系统运行的日志实时记录到LTS，并保存3天。基于服务器、数据库等的日志进行监控，对触发监控规则的日志信息通过短信和邮件进行告警，确保现网故障和隐患能第一时间被发现并进行有效处理，保证用户的业务正常运转，做到问题的及时发现和处理，减少对用户业务的影响。 ● 操作日志操作日志旨在记录CodeArts Link的所有行为活动，相关操作人员和时间点，帮助管理员和使用者回溯用户使用的行为活动。

联接 CodeArtsLink
联接 CodeArtsLink-什么是联接

什么是联接联接（CodeArts Link）是面向企业研发团队和软件开发者，建立CodeArts与第三方研发工具或周边系统的通道，从而进行数据同步的服务。联接是具备生态研发工具连接器、逻辑处理器、数据处理组件、拖拉拽等功能的研发工具集成平台，旨在解决企业IT系统和研发工具系统的信息无法快速打通、研发数据无法及时传递到办公通讯软件、研发系统内工具多样、过程自动化成本高的问题。提供25+研发协同场景集成模板，开箱即用。例如：需求状态更新，通过企微/邮件实时通知相关人员。预置丰富的业界研发工具或应用连接插件，例如Jira、飞书、Github等，仅需单击几下鼠标即可完成连接。低代码拖拉拽，分钟级完成工具间数据同步业务流的创建，轻松易上手。

联接 CodeArtsLink
联接 CodeArtsLink-数据保护技术

数据保护技术 CodeArts Link通过多种手段保护数据安全。数据保护手段简要说明详细介绍传输加密（HTTPS）访问全链路采用HTTPS数据传输方式，保证数据传输安全。 - 敏感数据匿名和高价值数据加密 CodeArts Link在利用统一、准确的数据支撑应用程序和服务的同时充分保障了数据安全性和隐私性。日志和数据库中无可避免有一些敏感数据，包含但不限于密钥，账号信息等等。为防止敏感数据泄露造成安全问题，CodeArts Link会把这些数据进行匿名或者加密处理，其原理是哈希函数，是对一段信息产生信息摘要，以防止被篡改。流量限制流量限制可以用来限制用户在给定时间内HTTP请求的数量，流量限制用来保护上游应用服务器不被同时太多用户请求所压垮。 CodeArts Link的主要使用APIGW流控。APIGW流控可限制单位时间内API的被调用次数，保护后端服务，提供持续稳定的服务。容灾备份容灾备份不仅保证数据不丢失，还要保证在服务器宕机后接管服务器的业务，保证业务连续性。保障用户可以不间断的使用应用服务，让用户的服务请求能够持续运行，保证信息系统提供的服务完整、可靠、一致。 - 父主题：安全

联接 CodeArtsLink
制品仓库 CodeArts Artifact-身份认证和权限管理:权限管理

权限管理 CodeArts Artifact包含两个部分，软件发布库和私有依赖库。软件发布库权限管理：软件发布库的权限可以实现项目下各角色权限分配自定义，具体操作请参考权限设置。私有依赖库权限管理：私有库的权限由用户角色和仓库角色共同决定，用户角色本质为IAM权限，IAM权限获取需要管理员创建IAM用户后，将其加入用户组，并给用户组授予策略或角色，用户组中的用户也相应获得对应的权限；仓库角色可以由拥有tenant administrator用户角色的用户进行分配，详细操作请参见管理私有依赖库中的管理用户权限章节，更细粒度权限管理请参见管理私有依赖库中的管理用户权限章节后的权限列表。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-审计

审计云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录CodeArts Artifact的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。父主题：安全

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-数据保护技术

数据保护技术 CodeArts Artifact通过多种数据保护手段和特性，保证通过CodeArts Artifact的数据安全可靠，详细说明请参见表1。表1 CodeArts Artifact的数据保护手段说明数据保护手段简要说明传输加密（HTTPS） CodeArts Artifact使用HTTPS传输协议，保证数据传输的安全性。个人数据保护 CodeArts Artifact通过记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。隐私数据保护涉及到用户的仓库密码信息需要存储时，CodeArts Artifact提供敏感数据加密存储。父主题：安全

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-什么是制品仓库:制品仓库服务提供哪些功能？

制品仓库服务提供哪些功能？表1 软件发布库功能特性功能特性说明页面上传、下载、搜索、删除软件包，创建文件夹通过软件发布库页面进行类似网盘的操作来管理软件包。查看软件包属性在软件发布库中可以查看软件包的生命周期属性，如基本信息（名称、大小、校验和等）、构建信息（构建任务、构建时间，源码仓库等）。编译构建发布软件包到软件发布库软件发布库默认集成了编译构建服务，编译构建服务生产的所有软件包都可以通过配置自动上传到软件发布库中归档。集成部署服务软件发布库中存储的软件包可以供部署服务使用。包视图和构建视图可以根据需要选择从包视图（存储目录结构）或者构建视图（构建任务及流水线）的角度查看软件包。表2 私有依赖库功能特性功能特性说明页面上传、下载、删除、搜索组件通过私有依赖库页面进行类似网盘的操作来管理私有组件。编译构建发布组件到私有依赖库用户可以在编译构建任务中配置将构建产物直接发布到私有依赖库。对接本地开发环境通过页面给出的使用配置，可以一键生成配置文件。将生成的文件配置到本地开发工具中以后，可以直接在本地开发环境对接私有依赖库中的私有组件包，例如使用命令行对私有依赖库中的组件进行上传、下载等操作。仓库权限控制管理员可以通过设置成员在各仓库的角色来限制其在私有依赖库的操作权限。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-产品优势:提供自研、安全、极致性能的制品仓，保障业务连续性不中断

提供自研、安全、极致性能的制品仓，保障业务连续性不中断 CodeArts Artifact制品仓库，基于云原生架构自研，解决外界不可控因素导致业务连续性问题。在安全上华为云CodeArts Artifact提供多维度、细粒度的权限控制，支持企业内不同角色对制品仓库访问控制的诉求。制品仓库存储采用物理隔离存储方式，减少恶意盗取制品风险，同时提供记录用户操作功能，保证操作可追溯；在可靠性上华为云CodeArts Artifact支持双AZ容灾和跨地域容灾、API限流与降级、服务依赖和隔离、实现服务故障自探测，实现99.99%的SLA保证；在极致性能上CodeArts Artifact提供热点文件缓存加速，增量上传下载，大小文件充分利用缓存加速优势，极速传输，提升用户构建速度，突破底层存储带宽限制，实现同地域高速并发传输，对比开源同类产品5X倍的上传和10X倍的下载性能提升。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-产品优势:支持开源合规分析和漏洞检测，让高危致命问题无处遁逃

支持开源合规分析和漏洞检测，让高危致命问题无处遁逃华为云CodeArts Artifact制品仓库提供基于软件包的成分分析能力，通过特征匹配的方式，分析软件包中的开源软件及版本，并通过漏洞库匹配的方式进行开源漏洞排查。实时同步NVD、CNVD、CNNVD等常见漏洞库漏洞数据，覆盖主流编程语言(C/C++、Java、Go、Python、JavaScript等)，覆盖语种持续增加，提供全面、直观的风险汇总信息。在服务上线之前能够实时感知开源高危风险，建立起防御体系，并且及时修复问题，避免不可估量的损失。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-产品优势:无缝连接第三方仓库，提供统一聚合仓地址，极大提升用户体验和下载性能

无缝连接第三方仓库，提供统一聚合仓地址，极大提升用户体验和下载性能针对用户同时使用多个镜像源或制品库的场景，CodeArts Artifact提供仓库聚合能力，允许灵活组合多个代理仓，提供统一制品仓库入口，解决用户找不到制品包的痛点和简化客户配置。 CodeArts Artifact新增自定义代理仓功能，允许用户创建自定义代理仓库来代理开源社区仓库和三方依赖仓库，通过代理仓下载文件后支持将对应文件缓存到制品仓库，解决用户三方依赖下载慢痛点，实现下载三方依赖和本地仓库一样的极致体验。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-产品优势:按文件名和checksum搜索，亿级制品包秒级查询与精准定位

按文件名和checksum搜索，亿级制品包秒级查询与精准定位华为云CodeArts Artifact具备强大的搜索能力，依托于数据引擎检索能力，支持内部研发近百亿制品文件的多维度的快速搜索。当前覆盖Maven、npm、Go、PyPI、RPM、Debian、Conan、NuGet多种制品类型，用户可以通过文件名称或HASH信息（MD5、SHA1、SHA256、SHA512等四种类型），实现秒级检索定位。以此为基础，CodeArts Artifact也演进出上亿级别的元数据和SBOM的高效关联查询，以便对制品文件进行快速溯源，对比开源同类产品搜索性能提升20X倍。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-产品优势:支持10+种仓库类型，充分满足用户各种使用场景

支持10+种仓库类型，充分满足用户各种使用场景华为云CodeArts Artifact制品仓库支持 Generic、Maven、npm、Go、NuGet、PyPI、Conan、Debian、RPM主流制品仓库类型，满足嵌入式、WEB应用、移动应用等开发场景所需，可以与本地各构建、部署工具和云上的持续集成、持续部署无缝结合。华为云CodeArts Artifact也提供制品和元数据的完整性校验能力，支持细粒度控制和按版本的细粒度包锁定权限，保障发布软件测试完整性，全面看护企业制品安全。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-什么是制品仓库:服务概述

服务概述制品仓库服务（CodeArts Artifact）为软件开发企业提供管理软件发布过程的能力，保障软件发布过程的规范化、可视化及可追溯。相对于开发过程中的“源代码”，制品仓库服务关注和管理的是开发产生的待部署的“软件包”（通常由源码编译构建或打包而成）及其生命周期元数据（如名称、大小等基本属性、代码库地址、代码分支信息、构建任务、构建者、构建时间）。 “软件包”及其属性的管理是发布过程管理的基础，也是软件开发过程中的重要资产，常见的软件研发过程如图1所示：图1 软件开发过程图1中的Repository即制品仓库，用于管理软件开发过程产生的软件包，它是连接持续集成和持续交付的重要环节，软件包的发布评审、追溯和安全控制等操作通常在其中进行。制品仓库服务提供以下两类仓库：软件发布库软件发布库可以存储任何软件包和工具，没有格式限制。通过编译构建任务可将产物归档到软件发布库，通过页面可以查看和管理这些归档的软件包及其生命周期属性信息，部署服务使用的部署软件包也来源于此。私有依赖库私有依赖库管理各种开发语言对应的私有组件包（开发者通俗称之为私服，如Maven私服）。因为不同的开发语言组件通常有不同的归档格式要求（例如Maven组件需要基于GAV格式归档），该仓库目的就在于管理私有开发语言组件并在企业或团队内共享给其他开发者开发使用。

制品仓库 CodeArts Artifact
制品仓库 CodeArts Artifact-责任共担

责任共担华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。安全性是华为云与您的共同责任，如图1所示。华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。图1 华为云安全责任共担模型父主题：安全

制品仓库 CodeArts Artifact
数据治理中心 DataArts Studio-使用API时，每个子域名每天可以访问多少次？

使用API时，每个子域名每天可以访问多少次？每个子域名的访问次数限制与API发布到的目标有关。共享版默认发布到API网关共享版。发布成功后，您可以在API网关服务共享版控制台上查看所发布的API。系统为API网关共享版的默认分组自动分配一个内部测试用的调试域名，此调试域名唯一且不可更改，此调试域名每天最多可以访问1000次。如果您不希望与其他API共享此规格，可以在APIG共享版控制台新建一个API分组（详情请参考创建API分组），然后在数据服务发布时选择对应API分组，独享每天最多访问1000次的规格。另外，您还可以为API分组绑定一个或多个独立域名（详情请参考绑定域名），API调用者通过访问独立域名来调用您开放的API，这样即可不受每天最多访问1000次的规格限制。专享版默认发布到数据服务专享版集群上，支持按照API版本发布，发布成功后API调用者可以通过内网或公网调用该API。值得一提的是，只有将API发布到专享版集群上，才不存在每天最多可以访问1000次的限制，可自由调用API。详细内容请参见发布API。父主题：数据服务

数据治理中心 DataArts Studio
数据治理中心 DataArts Studio-执行Python脚本，报错“UnicodeEncodeError :‘ascii' codec cant encode characters in position 63-64 : ordinal not in range ( 128 )”怎么处理？:解决方法

解决方法用python3解释器，在主机上做一个软连接，如下图所示。图2 主机上做软连接在文件中设置标准编码方式。 # -*- coding: utf-8 -*-；或者设置主机的编码格式：在python安装目录的Lib\site-packages文件夹下新建一个sitecustomize.py文件，在文件中写入如下内容。 # encoding=utf8#import sys#reload(sys)#sys.setdefaultencoding('utf8') 重启python，通过sys.getdefaultencoding()查看默认编码，这时为'utf8'。

数据治理中心 DataArts Studio
数据治理中心 DataArts Studio-可以免费试用DataArts Studio吗？:试用初级版

试用初级版您可以进入“大数据福利专场 0元试用”或“免费试用专区”活动页面，找到 DataArts Studio 的试用活动，配置DataArts Studio的区域后（不同区域的资源之间内网不互通，请根据您的实际需要慎重选择区域），单击购买即可进入DataArts Studio实例创建界面。图1 试用初级版试用初级版注意事项：云产品体验名额有限，领完即止。符合“参与对象”的同一用户仅能对同一产品申请一次。试用产品的升级：用户试用过程中，主动进行升配等操作，将按照官网标准价格收费；如果进行降配或切换计费方式等，将不进行退费。试用产品的续费：用户需要在试用期满后继续使用DataArts Studio的，应当在期满前按标准费用进行续费。

数据治理中心 DataArts Studio
数据治理中心 DataArts Studio-可以免费试用DataArts Studio吗？:使用免费版

使用免费版您可以参考购买DataArts Studio基础包，直接购买DataArts Studio免费版。图2 使用免费版使用免费版注意事项：免费版不自带数据集成集群，而是首次购买时赠送36小时cdm.large规格的 CDM 集群折扣套餐，1年内有效。使用折扣套餐包时，您需要在“ 云数据迁移 CDM”服务创建一个与DataArts Studio实例区域一致的cdm.large规格集群，集群运行时会自动扣除折扣套餐包时长，折扣套餐包时长到期后需要删除此集群，否则会产生相关费用。关于CDM服务的计费详情可参见CDM用户指南。免费版不支持购买增量包，例如无法购买批量数据迁移增量包或作业节点调度次数/天增量包。免费版数据开发组件的脚本数和作业数的配额限制分别为20。免费版仅用于试用场景，在业务负荷大的场景下，无法保证免费版实例上业务的正常运行。免费版不支持通过API调用的方式使用，仅支持控制台方式使用。免费版受成本、资源等因素限制，提供的总数量有限。当全网免费版数量超过限额时，将无法继续创建免费版实例。免费版支持升级到其他付费版本。升级到其他版本或删除当前免费版实例后，您可以再次购买免费版，但不能再勾选“CDM套餐包”，折扣套餐仅在首次购买免费版时赠送。

数据治理中心 DataArts Studio
数据治理中心 DataArts Studio-DWS/Hive/HBase数据连接无法获取数据库或表的信息怎么办？:解决方案

解决方案建议您通过以下措施解决此问题：检查CDM集群是否被关机。是，将CDM集群开机后，确认管理中心的数据连接恢复正常。否，跳转至步骤2。检查该CDM集群是否同时被用于数据迁移作业和管理中心连接代理。是，您可以错开数据迁移作业和管理中心连接代理的使用时间，或再创建CDM集群，与原有CDM集群分开使用。否，跳转至步骤3。直接重启该CDM集群，释放连接池资源。确认管理中心的数据连接恢复正常。

数据治理中心 DataArts Studio
数据治理中心 DataArts Studio-Hadoop类型的数据源进行数据迁移时，建议使用的组件版本有哪些？

Hadoop类型的数据源进行数据迁移时，建议使用的组件版本有哪些？建议使用的组件版本既可以作为目的端使用，也可以作为源端使用。表1 建议使用的组件版本 Hadoop类型组件说明 MRS /Apache/ FusionInsight HD Hive 暂不支持2.x版本，建议使用的版本： 1.2.X 3.1.X HDFS 建议使用的版本： 2.8.X 3.1.X Hbase 建议使用的版本： 2.1.X 1.3.X 父主题：数据集成（CDM作业）

数据治理中心 DataArts Studio
数据治理中心 DataArts Studio-获取集群列表为空/没有权限访问/操作时报当前策略不允许执行？:解决方案

解决方案如果是作为DataArts Studio服务CDM组件使用：检查用户是否添加DAYU Administrator或DAYU User角色，参考DataArts Studio权限管理。是否有对应工作空间的权限，如开发者、访客等，参考DataArts Studio权限列表。如果是独立CDM服务使用：检查是否开启IAM细粒度鉴权。如果未开启，检查用户组是否添加CDM Administrator角色。如果已开启，请继续执行步骤2继续检查。检查用户是否添加CDM访问策略，包含自定义策略或预设策略，如CDM FullAccess、CDM ReadOnlyAccess等，参考CDM权限管理。检查对应企业项目是否添加拒绝访问策略。

数据治理中心 DataArts Studio

共100000条

undefined

意见反馈

0/200

提交取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！