向量检索服务 Milvus 版

数据安全

• 系统数据安全：管控服务通过HTTPS化确保了请求访问链路的安全，同时对产品服务数据实施多备份存储策略，以增强数据传输和存储的安全性。通过这些措施，管控服务不仅确保了数据在传输过程中的安全，还通过多备份策略保障了数据的持久性和可靠性，为用户提供了一个全面、可靠的安全保障体系。

• 业务数据安全：阿里云向量检索服务Milvus版专注于提供高效的向量检索能力，本身并不负责存储用户的业务数据，具体业务数据安全交由阿里云对象存储OSS保证，该系统提供同城多副本冗余机制，保障业务数据正常访问。

鉴权认证

• 账号认证：管控服务接口与阿里云账号体系的集成，并且Milvus遵循基于角色的访问控制（RBAC）认证机制，共同构成一个多层次的安全框架确保了用户访问的安全性，同时也为管理员提供了灵活而强大的权限管理工具，以适应不同的业务场景和安全需求。

• 白名单：Milvus服务默认只能通过指定安全组下的ECS实例进行内网访问，降低了数据泄露的风险。除了内网访问，Milvus还支持通过设置公网IP白名单的方式允许特定的外部IP地址访问服务，用户可以根据自己的需求将信任的IP地址添加到白名单中，实现公网访问。

• 安全审计：通过集成管控服务接口与阿里云审计服务，用户现在可以轻松地进行管控操作日志审计，这一过程变得更加高效和便捷。

安全隔离

• 网络隔离：使用全托管容器在阿里云内网中部署，并通过代理组件与用户私网连接，通过这种部署方式，用户可以避免公网访问服务带来的潜在安全风险，同时享受到阿里云提供的安全、可靠且易于管理的服务，同时确保业务数据和操作的安全性。

• 底层资源隔离：底层采用容器化技术实现资源隔离，为不同集群提供了独立的计算环境。通过这种资源隔离策略，不同集群可以高效、安全地共享底层基础设施，同时保持相互独立，互不干扰，为各种应用和服务提供了一个稳定、可靠、可扩展的运行环境。