在云器Lakehouse的使用过程中，正确的配置往往决定了平台能否充分发挥价值。我们发现，许多技术团队在初期使用时，经常在计算资源选型、缓存策略、权限设计等关键配置上花费大量时间摸索。
过去几个月，我们的解决方案架构师（SA）团队整理了客户咨询频率最高的五个配置相关问题 ，涵盖了从计算集群选型、性能优化到安全管控的核心场景。这些问题及解决方案，能帮助您快速理解平台的核心能力边界，做出正确的技术决策，少走弯路。
无论您是正在评估云器产品，还是希望优化现有配置，这篇文章都能为您提供实用的参考。
🔧 Q1: 计算集群如何选择？GP 和 AP 有什么区别？
云器的计算集群是由CPU、内存、磁盘和网络带宽 组成的计算单元组合，为您的数据处理任务提供算力支持。
两种集群类型对比
🔹 通用型集群 (GP - General Purpose)
- 适用场景 : 离线数据处理、批量ETL作业、定时报表生成
- 资源调度 : 多个作业共享计算资源，采用公平调度策略
- 典型用例 : 每日数据清洗、周期性数据汇总、历史数据分析
🔹 分析型集群 (AP - Analytics Purpose)
- 适用场景 : 在线查询、高并发BI分析、实时数据探索
- 核心优势 : 支持多计算实例 + 自动弹性伸缩
- 并发控制 : 当并发达到上限时，新作业自动排队，确保服务稳定性
- 典型用例 : 业务报表查询、用户行为分析、实时数据看板
最佳实践建议
我们为您准备了详细的配置实践指南，涵盖：
- 不同业务场景的集群选型策略
- 资源规格配置建议
- 性能优化技巧
⚡ Q2: Result Cache (结果缓存) 有哪些限制？
结果缓存是提升查询性能的利器，但了解其边界同样重要：
核心限制
| 限制项 | 说明 |
|---|---|
| 缓存时效 | 24小时自动过期 |
| 缓存数量 | 单个工作空间最多支持 10万 个作业结果 |
| 缓存大小 | 无限制 |
| • ≤10MB: 存储在内存 Cache (极速访问) | |
| • >10MB: 持久化到对象存储 (稳定可靠) | |
| 不支持场景 | • 非确定性函数 (如 NOW(), RAND()) |
| • 自定义 UDF 函数 |
使用建议
- 对于重复执行的复杂查询，结果缓存可将响应时间从分钟级降至毫秒级
- 适合用于固定报表、定期数据核对等场景
- 涉及实时数据的查询建议关闭缓存
🔐 Q3: 数据访问控制能做到什么粒度？
云器目前原生支持表级别 的访问控制，您可以精确控制：
- 哪些用户/用户组可以访问哪些表
- 读取、写入、删除等不同操作权限
- 跨工作空间的数据共享权限
列级和行级控制方案
虽然暂不支持原生的列级/行级权限，但您可以通过视图(View) 实现：
列级控制示例 ：
-- 只暴露部分列给特定角色
CREATE VIEW user_basic_info AS
SELECT user_id, user_name, registration_date
FROM users; -- 隐藏敏感字段如手机号、身份证号
行级控制示例 ：
-- 只允许查看特定部门数据
CREATE VIEW dept_sales AS
SELECT * FROM sales
WHERE department = 'Marketing';
更多权限管理详情可以联系我们咨询 https://www.yunqi.tech/reservation
🚀 Q4: 实时数据写入能力如何？
云器Lakehouse通过Ingestion Service 提供高性能实时写入能力：
| 特性 | 说明 |
|---|---|
| 查询可见性 | 写入后立即可查询（秒级可见） |
| 写入模式 | 支持APPEND_ONLY（仅追加）和CDC（变更捕获）两种模式 |
| 事务保证 | 完整的ACID事务特性 |
| 高并发 | 支持大规模并发写入 |
实现机制：
- 实时写入 : 通过SDK/Flink Connector将数据上传到Ingestion Service
- 即时可查 : 数据以临时文件形式存储，SQL查询立即可见
- 后台优化 : 系统自动将小文件合并，保持查询性能
适用场景:
- 短间隔数据导入 : 5分钟或更短周期的数据写入
- 实时数据分析 : IoT设备数据、用户行为日志实时入湖
- 流式数据处理 : Kafka/Flink数据实时同步
- CDC 数据同步 : 数据库变更实时捕获并写入
注意事项 :
- 建议使用SDK或Flink Connector，不推荐高频使用INSERT INTO
👉 查看实时写入详细文档 👉 了解 Dynamic Table 增量计算
🌐 Q5: SaaS 平台如何与客户 VPC 内网打通？
云器通过Private Link 技术（支持AWS PrivateLink、阿里云私网连接、腾讯云私有连接）实现与客户VPC的安全互联，无需公网暴露，全程内网传输 。
核心优势
- 安全性 : 流量不经过公网，数据传输更安全
- 稳定性 : 专用网络通道，避免公网波动
- 简便性 : 无需复杂的VPN配置，开箱即用
适用场景
- 访问客户VPC内的数据源 (RDS、自建数据库等)
- 将处理结果写回客户内网系统
- 满足数据不出公网的安全要求
🎯 总结
本文解答了云器Lakehouse使用中最常见的五个配置问题：
- 计算集群选型 : GP适合离线批处理，AP适合在线高并发
- 结果缓存 : 24小时有效期，支持10万作业缓存，注意非确定性函数限制
- 权限控制 : 原生表级权限，可通过视图实现列级和行级控制
- 实时写入 : 秒级数据可见，支持高并发ACID写入
- 网络打通 : PrivateLink方案安全连接客户VPC
如果您在使用过程中遇到其他问题，欢迎：
- 📧 联系我们
- 📚 查阅我们的技术文档中心
本文是「云器技术问答」系列的第一期，我们会持续分享客户关心的技术话题和最佳实践，敬请关注后续内容。
🎁 新用户专享福利
✅ 1 TB 存储 · 1 CRU时/天计算 · 1 年全托管体验
➤ 即刻访问云器官网领取：https://www.yunqi.tech/product/one-year-package
