雁栖学堂——湖存储专题直播第六期回顾
腾讯云存储团队技术大牛林楠，主要跟大家讨论构建数据湖过程中需要注意的数据安全事项，比如通过Apache Ranger 控制 GooseFS 的资源访问权限，通过 COS 用户策略、存储桶策略等管控存储在对象存储上的数据安全等。
整个内容分两个部分：
一、对象存储 COS 的安全能力介绍；
二、GooseFS Ranger 的权限体系方案；
一、对象存储 COS 的安全能力介绍
对象存储 COS 的安全能力介绍，从以下三个维度讲解：
1.COS 权限设计
2.实例
3.常见问题
首先，我们先来了解下COS 权限设计：
注意：权限设计大体需要考虑几点：
接下来我们看下权限设计的评估流程是怎样的？
接着，我们看下权限设计的一些实例：
最后，我们了解下权限设计会遇到的一些常见问题：
二、GooseFS Ranger 的权限体系方案
GooseFS Ranger 的权限体系方案，整体是从以下三点来介绍的：
1.Ranger 权限体系介绍
2.基于 Ranger控制 GooseFS 的访问权限
3.常见问题
首先，我们看下 Ranger 权限体系介绍和评估流程：
接下来，我们了解下基于 Ranger 控制 GooseFS 的访问权限：
最后，我们一起看几种常用的权限模型：
以上是林楠老师分享内容的简要概括，更多精彩内容，可点击下方视频观看。
— END —