安全建议
对于需要强大的安全边界或隔离的工作负载，请考虑使用 以下：
如需强制执行严格隔离，请将对安全敏感的工作负载放在 其他 Google Cloud 项目
如需控制对特定资源的访问权限，请启用 基于角色的访问权限控制 Cloud Data Fusion 实例。
为了确保实例不可公开访问，并降低风险， 敏感数据渗漏的风险 启用内部 IP 地址 和 VPC Service Controls (VPC-SC) 实例
身份验证
Cloud Data Fusion 网页界面支持支持的身份验证机制 由 Google Cloud 控制台管理，访问权限通过 Identity and Access Management 进行控制。
网络控制
您可以创建一个专用 Cloud Data Fusion 实例，该实例可与其 VPC 网络对等互连。私有 Cloud Data Fusion 实例具有专用 IP 地址，并且不会向公共互联网公开。您可以使用 VPC Service Controls 为 Cloud Data Fusion 私有实例建立安全边界，从而提供额外的安全性。
如需了解详情，请参阅 Cloud Data Fusion 网络概览。
在预先创建的专用 IP Dataproc 集群上执行流水线
您可以将私有 Cloud Data Fusion 实例与远程 Hadoop 预配工具搭配使用。Dataproc 集群必须位于与 Cloud Data Fusion 对等互连的 VPC 网络上。远程 Hadoop 预配程序配置了 Dataproc 集群的主节点的专用 IP 地址。
访问权限控制
管理对 Cloud Data Fusion 实例的访问权限： 启用了 RBAC 的实例支持通过以下方式在命名空间级别管理访问权限： Identity and Access Management停用了 RBAC 的实例仅支持实例级层管理访问权限。如果您有权访问某一实例，则有权访问该实例中的所有流水线和元数据。
防火墙规则
对于流水线执行，可以针对流水线在其中执行的客户 VPC 设置适当的防火墙规则，从而控制入站流量和出站流量。
如需了解详情，请参阅防火墙规则。
密钥存储
密码、密钥和其他数据会安全地存储在 Cloud Data Fusion 中 并使用存储在 Cloud Key Management Service 中的密钥进行加密。在运行时 Cloud Data Fusion 调用 Cloud Key Management Service 来检索用于解密的密钥 存储的密文。
加密
默认情况下，数据使用 Google 拥有的密钥和 Google 管理的密钥， 以及在传输过程中使用 TLS v1.2您可以使用客户管理的加密密钥 (CMEK) 来控制由 Cloud Data Fusion 流水线写入的数据，包括 Dataproc 集群元数据和 Cloud Storage、BigQuery 和 Pub/Sub 数据源和接收器。
服务账号
Cloud Data Fusion 流水线在客户项目的 Dataproc 集群中执行，并且可以配置为使用客户指定的（自定义）服务账号运行。自定义服务账号必须被授予 Service Account User 角色。
项目
Cloud Data Fusion 服务是在用户无法访问的 Google 管理的租户项目中创建的。Cloud Data Fusion 流水线在客户项目中的 Dataproc 集群上执行。客户可在集群的生命周期内访问这些集群。
审核日志
您可以从 Logging 获得 Cloud Data Fusion 审核日志。
插件和工件
操作员和管理员应谨慎安装不受信任的插件或工件，因为它们可能会带来安全风险。
员工身份联合
员工身份联合用户 可在 Cloud Data Fusion 中执行操作，例如创建、删除、 升级和列出实例。如需详细了解限制，请参阅 员工身份联合：支持的产品和限制。