[实时计算flink]安全访问最佳实践

由于Flink无法提前预知您要使用的上下游系统，当作业需要访问不同的上下游系统来读写数据时，可能需要使用您的AccessKey信息作为访问凭证。主账号的AccessKey具备云账号下资源的全部权限，一旦泄露可能会造成严重后果。本文通过对RAM用户授予相关上下游更小化权限，并结合Flink变量功能对AccessKey进行加密，以进一步提升访问安全性。

方案说明

本方案通过减少暴露面积原则来实现更安全的AccessKey访问。即不使用主账号的AccessKey，通过主账号授权子账号的方式，让子账号具备访问某些上下游的权限或更小化权限，然后利用Flink变量功能使用AccessKey，降低AccessKey明文泄漏的风险，减少意外情况下AccessKey的泄漏导致您主账号下所有的云资源受到的相关安全风险。

本文创建了一个RAM用户，并为RAM用户授予日志服务SLS Project下指定Logstore权限，并利用变量功能，实现Flink作业读写SLS数据。

示例教程

1. 使用阿里云账号（主账号）或RAM管理员创建RAM用户，具体操作请参见创建RAM用户。

   访问方式必须勾选OpenAPI调