Kyligence Cloud 4.3 GA 发布，一篇文章了解全新特性！

Kyligence 宣布 Kyligence Cloud 4.3 GA 版本于2021年5月正式发布，此版本在满足企业安全合规策略的要求下，能够有力保障数据的安全性，增强系统的稳定性，同时提升灵活的用户分析使用体验等，从而有效助力企业级数据云平台的优化。

亮点功能速览

• 行列级数据脱敏：大部分业务数据都分为敏感信息和非敏感信息。敏感信息一旦泄漏，会对数据主体造成严重损害。行列级数据脱敏功能可以严格控制产品中的敏感数据访问，对特定条件下的数据进行脱敏，从而保障数据安全性。
• SQL 实验室：为业务用户和分析师提供了一种全新的分析方式，用户可以定义自助式 SQL 进行 Ad-hoc 分析，并能够将灵活的查询分析 SQL 复用于报表和仪表板。
• 优化对 Azure AD 的支持：用户可以使用公司统一的 Azure AD 账户访问 Kyligence Cloud 服务，满足企业安全合规的需求，提供了统一的认证体验。
• 支持 PostgreSQL 作为元数据库：在已有支持 MySQL 作为元数据库的基础上，提供了 PostgreSQL 的支持。用户可以沿用企业现有的 PostgreSQL 数据库，使用更低成本的方式实现 Kyligence Cloud 的部署。

行列级数据脱敏大部分业务数据都分为敏感信息和非敏感信息，敏感信息的泄漏会对数据主体造成严重的损害。如果权限控制的颗粒度过大，则不能有效控制敏感数据的访问权限，产生数据安全风险。

Kyligence Cloud 4.3 GA 提供了更精细的列级权限控制，可以通过列值控制脱敏信息是否需要脱敏，并且支持多种脱敏方式。管理员可以灵活控制用户对数据的访问级别，以保证数据的安全性。

预留构建资源池部分企业有云上合规策略，会对云上的创建的虚拟机资源进行安全加固，在云上创建的新虚拟机会被要求重启。

预留构建资源池的功能可以有效避免安全加固对构建任务产生的影响，保证了构建任务的稳定性。

与此同时，该功能还支持构建任务按需申请动态虚拟机资源 ，通过创建新的虚拟机或使用资源池预留虚拟机来实现自动伸缩能力，同时保证构建任务的稳定性。 

SQL 实验室

通过 Kyligence Cloud 内置的可视化工具 Kyligence Insight，用户可以直接加载模型创建数据集，基于分析需求来定义业务语义，并进行后续的可视化分析。在某些场景下，业务人员需要在分析前进行一些较为复杂的计算以满足分析需求，这是直接使用固定模型所无法满足的。

在 SQL 实验室中，分析人员可以撰写自定义 SQL，生成基于自定义 SQL 的数据集，并以此数据集来继续创建可视化图表和仪表盘。同时 SQL 实验室也提供了参数功能，让业务人员可以在后续的固定报表分析中灵活调整所查看的数据。SQL 实验室的能力满足了业务人员日益复杂和灵活的需求，如嵌套子查询、跨主题查询和不同详细级别的查询等。 

*注：SQL 实验室和参数功能也支持在本地部署的模式中使用。 

除了以上全新功能外，Kyligence Cloud 4.3 GA 也对已有功能进行了一些优化和改进。

优化与改进

对于在 Azure 云上部署的企业来说，为了符合企业安全合规的要求，通常企业内所有的应用服务都需要使用 Azure Active Directory（Azure AD）进行用户鉴权。

用户可以使用公司统一的 Azure AD 账户访问 Kyligence Cloud。本次发布中我们对 Azure AD 的集成进行了优化，管理员可以从 Azure AD 同步部分需要访问 Kyligence Cloud 的用户，提升服务级用户管理的效率。同时，本次发布的 Kyligence Cloud 支持了 Native Graph API 方式集成 Azure AD，这使得在企业内访问 Kyligence Cloud 变得更加安全。 

支持 PostgreSQL 作为元数据库

Kyligence Cloud 4.3 GA 提供了对 PostgreSQL 的支持。以往 Kyligence Cloud 仅支持 MySQL 作为元数据库，对于部分使用 PostgreSQL 作为 Primary Database Infrastructure 的企业而言，使用 Kyligence Cloud 需要进行数据库迁移，会产生一定的维护成本。在最新版本的 Kyligence Cloud 4.3 GA 版本中，企业可以根据现有 Primary Database Infrastructure，以更低的成本实现 Kyligence Cloud 的部署。目前 Kyligence Enterprise, Kyligence Insight 和 Kyligence MDX 均已支持 PostgreSQL。 

Alluxio 嵌入式日志

Alluxio 是一个虚拟分布式文件系统，用于提升 Kyligence Cloud 的 Query 查询速度。Alluxio 会把所有元数据的更改存储为“日志”。以往使用 UFS 日志格式，日志会被存储在对象存储 （Blob/S3）中，可能产生非必需的存储费用。现在使用嵌入式日志之后，日志会被存储到 master node 的本地文件系统里，用户无需另外为日志建立存储，降低了存储费用，提供了更好的故障容许度。 

活动通知

创建/编辑/删除工作区等异步操作耗时较长，用户在等待操作时可能会前往其他页面，从而错过操作完成或者失败的消息提醒。

在最新版本的 Kyligence Cloud 中，活动通知里会显示最近的 10 条状态信息，即便用户离开操作页面，也可以查看这些操作的状态信息。

目前活动通知支持创建/编辑/删除工作区，集群伸缩，安装/卸载 Kyligence Insight 和 Kyligence MDX 的全局通知，以及生成诊断包，重启引擎节点等异步操作的全局通知。

---

关于 Kyligence Cloud

Kyligence Cloud 是一站式的大数据管理和分析服务，提供经济高效的解决方案以支持企业日益增长的云上分析业务，包含了标准 SQL 查询接口、高并发的 OLAP 服务、统一的业务语义层以及易于使用的数据服务能力。新一代的 Kyligence Cloud 4 极大地简化了云上大数据分析的流程，进一步降低了用户数据上云的整体拥有成本（TCO），同时可以在 PB 级别数据上提供亚秒级的查询响应。