{ name: 'brown', height: 68 } 2 图形界⾯的⽅式访问 图形界⾯的⽅式访问UDW 2.1 配置 配置UDW外⽹访问 外⽹访问 udw默认是通过内⽹访问的，为了数据安全性，尽量不要通过外⽹访问UDW，如果需要图形界⾯的⽅式访问UDW，则需要配置udw的外⽹访问，请参考： 前提：有⼀台可以访问 udw 的 uhost，并且这台 uhost 上可以访问外⽹ ip。 例如：uhost 找出procpid，假设为1234。然后执⾏ SELECT pg_terminate_backend(1234); 如何通过外⽹访问 如何通过外⽹访问UDW？ ？ udw 默认是通过内⽹访问的，为了数据安全性，尽量不要通过外⽹访问 UDW，如果有访问外⽹的需求请参考： 前提：有⼀台可以访问 udw 的 uhost，并且这台 uhost 上可以访问外⽹ ip。 例如：uhost 内⽹ ip 是 10.10

Data (Encrypted) Object key (Encrypted) Data (Encrypted) Data (Decrypted) 总结 总结 • 高性能 • KMS保证秘钥安全性 • 对用户查询和数据库完全透明 • GPDB原生 • 不改变现有工作逻辑 对于现有方案的优势 pgcypto的问题 一款开源的HTAP数据库: • MPP架构 • 完整的事务+ACID+标准SQL支持

任务管理 服务 加载 & 数据联邦 高速数据加载 近实时数据加载 任意系统数据访问 存储 & 数据访问 混合存储引擎（行存&列存） 多种压缩，多级分区表 索引（B树，位图，GiST） 安全性 语言支持 标准SQL支持，SQL 2003 OLAP扩展 支持 MapReduce 扩展编程语言 (Python,R, Java, Perl, C/C++） 第三方工具 BI 工具,

融服务公司 ● 移动应⽤用 API 分析 ● 使⽤用Madlib进⾏行行聚 类分析，建⽴立会话 识别模型和主题模 型 ● 建⽴立scoring pipeline, 对新访问 的安全性进⾏行行评估 ● 使⽤用可视化⼯工具对 结果进⾏行行更更好地呈 现 背景 2017.thegiac.com 数据源 • 数据 - API 访问⽇日志

扩展是一个接口，允许 Greenplum 数据库与 Docker 容器交互，以在容器中执行用户定义函数 （UDF），这样方便数据科学家可以在不需要 DBA 帮助的情况自由使用数据分析，同时大大提高了安全性，Docker 容器确保用户代码无法访问源主机的文件系统。此外，容器启动时网络访问受限，无法连接回 Greenplum 数据库或 打开任何其他外部连接。 集成分析：改进后的全新分析接口

16-11-22 下午3:38 50 七、加密 Greenplum 中的静态数据 近几年，数据外泄的问题甚为 猖獗，针对这一现象和相关的 监管要求，很多公司都在努力 提高数据安全性并对静态数 据启用加密功能，这同样也 适用于大数据，包括 Pivotal Greenplum 的用户。 Protegrity 是 Pivotal Greenplum 中的一个强大的替代性默认加密功能，

会散落在后面的一台或者多台机器上， 这种模式包含了 gpinitsystem 命令缺省支持的两种镜像模式：GROUP 和 SPREAD。 PAIR 模式是一种两组配对互为镜像的模式，是一种更能兼顾性能和安全性的方案。 Greenplum Database 管理员指南 V6.2.1 版权所有：Esena(陈淼 +86 18616691889) 编写：陈淼 - 17 - Instance 一定要选择万兆网络作为内联网络，要坚决杜绝用千兆网络作为内联网络的想法。 另外，为了实现网络的高可用，最少使用两个万兆网口。如果可以选择，要采用mode4 的bond，而不是mode1，从安全性角度来说，mode4与mode1是完全一样的，都有多 个通道，只要不是全部通道故障，不影响连通性，而从带宽角度考虑，正常情况下， mode4的带宽更高，而mode1的带宽就相当于故障了的mode4，当然，如果循规蹈矩， 略可以根据用户的具体情况来确定，不过，在考虑Mirror的策略时，需要考虑主机故 障时的性能影响，同时，也需要考虑可发生故障的主机的数量，需要在性能和安全性之 间找到一个平衡点。可以参考"Instance镜像"章节。编者更推荐PAIR镜像模式，可 以更好的兼顾性能和安全性。 Master的镜像 GP集群可以为Master配置一个Standby实例，类似于Primary和Mirror的关系， S