安全与可靠性

适用版本CloudEnterprise

Tier0 支持从安全和可靠性两个方面来确保数据安全。

各版本的安全范围

版本	安全能力范围
云版	提供平台访问控制，以及需要身份认证的 MQTT 和 API 数据访问。
企业版	除平台和数据访问控制外，还提供适用于私有部署的部署可用性、备份与恢复方案。
Edge（开源版）	用于本地数据连接与建模，内置 MQTT Broker 支持匿名订阅。

范围	Tier0 机制	详情
平台访问	云版通过 Workspace 成员资格控制访问。企业版通过用户账号控制访问。	用户管理
Agent 访问	Agent 使用 API Key 完成身份认证，并通过 Tier0 CLI 访问和操作平台。	CLI 身份认证
项目与应用访问	Tier0 基于 RBAC 实现应用访问控制。	访问控制

访问方式	Tier0 机制	详情
MQTT	客户端使用 Tier0 生成的 Credential 凭据完成鉴权。 TLS 和安全 WebSocket 对传输中的数据进行加密。	MQTT 凭据与连接
REST API	必须使用 Tier0 生成的 Key 才能访问数据。	API 参考

企业版目前为中心节点提供两种部署方案：

方案	可用性边界	详情
标准部署	数据库支持主备故障切换。 Enterprise 应用和 EMQX 仍为单点。	标准部署方案
高可用部署	增加 Enterprise 主备节点，并明确数据库、缓存、对象存储及运行文件的故障切换机制。不承诺零中断或零数据丢失。	高可用部署方案

企业版提供数据库备份和恢复。恢复后需要检查部署状态、执行基础功能验证，并确认能够正常登录平台。