导读
在云器 Lakehouse 的使用过程中，正确的配置往往决定了平台能否充分发挥价值。我们发现，许多技术团队在初期使用时，经常在计算资源选型、缓存策略、权限设计等关键配置上花费大量时间摸索。
过去几个月，我们的解决方案架构师（SA）团队整理了客户咨询频率最高的五个配置相关问题，涵盖了从计算集群选型、性能优化到安全管控的核心场景。这些问题及解决方案，能帮助您快速理解平台的核心能力边界，做出正确的技术决策，少走弯路。
无论您是正在评估云器产品，还是希望优化现有配置，这篇文章都能为您提供实用的参考。
Q1
计算集群如何选择？GP和AP有什么区别？
云器的计算集群是由CPU、内存、磁盘和网络带宽组成的计算单元组合，为您的数据处理任务提供算力支持。
两种集群类型对比
通用型集群 (GP - General Purpose)
- 适用场景: 离线数据处理、批量ETL作业、定时报表生成
- 资源调度: 多个作业共享计算资源，采用公平调度策略
- 典型用例: 每日数据清洗、周期性数据汇总、历史数据分析
分析型集群 (AP - Analytics Purpose)
- 适用场景: 在线查询、高并发BI分析、实时数据探索
- 核心优势: 支持多计算实例 + 自动弹性伸缩
- 并发控制: 当并发达到上限时，新作业自动排队，确保服务稳定性
- 典型用例: 业务报表查询、用户行为分析、实时数据看板
最佳实践建议
我们为您准备了详细的配置实践指南，涵盖：
- 不同业务场景的集群选型策略
- 资源规格配置建议
- 性能优化技巧
👉 查看完整最佳实践文档:
yunqi.tech/documents/v…]()docs_h2%E8%AE%A1%E7%AE%97%E9%9B%86%E7%BE%A4%E9%85%8D%E7%BD%AE%E5%AE%9E%E8%B7%B5
Q2
Result Cache (结果缓存) 有哪些限制？
结果缓存是提升查询性能的利器，但了解其边界同样重要：
核心限制
| 限制项 | 说明 |
|---|---|
| 缓存时效 | 24小时自动过期 |
| 缓存数量 | 单个工作空间最多支持 10万 个作业结果 |
| 缓存大小 | 无限制 • ≤10MB: 存储在内存 Cache (极速访问) • >10MB: 持久化到对象存储 (稳定可靠) |
| 不支持场景 | • 非确定性函数 (如 NOW(), RAND()) • 自定义 UDF 函数 |
使用建议
- 对于重复执行的复杂查询，结果缓存可将响应时间从分钟级降至毫秒级
- 适合用于固定报表、定期数据核对等场景
- 涉及实时数据的查询建议关闭缓存
👉 了解结果缓存详细机制:
Q3
数据访问控制能做到什么粒度？
云器目前原生支持表级别的访问控制，您可以精确控制：
- 哪些用户/用户组可以访问哪些表
- 读取、写入、删除等不同操作权限
- 跨工作空间的数据共享权限
列级和行级控制方案
虽然暂不支持原生的列级/行级权限，但您可以通过视图(View) 实现：
列级控制示例：
-- 只暴露部分列给特定角色
CREATE VIEW user_basic_info AS
SELECT user_id, user_name, registration_date
FROM users; -- 隐藏敏感字段如手机号、身份证号
行级控制示例：
-- 只允许查看特定部门数据
CREATE VIEW dept_sales AS
SELECT * FROM sales
WHERE department = 'Marketing';
更多权限管理详情可以联系我们咨询:
Q4
实时数据写入能力如何？
云器 Lakehouse 通过 Ingestion Service 提供高性能实时写入能力：
| 特性 | 说明 |
|---|---|
| 查询可见性 | 写入后立即可查询（秒级可见） |
| 写入模式 | 支持 APPEND_ONLY（仅追加）和 CDC（变更捕获）两种模式 |
| 事务保证 | 完整的 ACID 事务特性 |
| 高并发 | 支持大规模并发写入 |
实现机制：
- 实时写入: 通过SDK/Flink Connector将数据上传到Ingestion Service
- 即时可查: 数据以临时文件形式存储，SQL 查询立即可见
- 后台优化: 系统自动将小文件合并，保持查询性能
适用场景：
- 短间隔数据导入: 5分钟或更短周期的数据写入
- 实时数据分析: IoT设备数据、用户行为日志实时入湖
- 流式数据处理: Kafka/Flink数据实时同步
- CDC数据同步: 数据库变更实时捕获并写入
注意事项：
建议使用SDK或Flink Connector，不推荐高频使用INSERT INTO
👉 查看实时写入详细文档：
👉 了解Dynamic Table增量计算：
Q5
SaaS 平台如何与客户VPC内网打通？
云器通过Private Link技术（支持 AWS PrivateLink、阿里云私网连接、腾讯云私有连接）实现与客户 VPC 的安全互联，无需公网暴露，全程内网传输。
核心优势
- 安全性: 流量不经过公网，数据传输更安全
- 稳定性: 专用网络通道，避免公网波动
- 简便性: 无需复杂的 VPN 配置，开箱即用
适用场景
- 访问客户 VPC 内的数据源 (RDS、自建数据库等)
- 将处理结果写回客户内网系统
- 满足数据不出公网的安全要求
👉 查看 PrivateLink 配置指南：
总结
本文解答了云器 Lakehouse 使用中最常见的五个配置问题：
- 计算集群选型: GP 适合离线批处理，AP 适合在线高并发
- 结果缓存: 24小时有效期，支持10万作业缓存，注意非确定性函数限制
- 权限控制: 原生表级权限，可通过视图实现列级和行级控制
- 实时写入: 秒级数据可见，支持高并发 ACID 写入
- 网络打通: PrivateLink 方案安全连接客户 VPC
