> ## Documentation Index
> Fetch the complete documentation index at: https://private-7c7dfe99-mintlify-8c05c8a2.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# الوصول إلى بيانات ClickHouse ‏(BYOC)

> ما مستوى الوصول المتاح لموظفي ClickHouse إلى بيانات العملاء في عمليات نشر BYOC

لا يمكن لموظفي ClickHouse الوصول إلى بياناتك افتراضيًا. وتظل بيانات ClickHouse الخاصة بك، بما في ذلك جميع جداول المستخدمين ونتائج الاستعلامات، داخل VPC الخاص بك. والمسارات الوحيدة التي يتفاعل ClickHouse من خلالها مع نشرك موضحة أدناه — ولا يتيح أيٌّ منها الوصول إلى بيانات جداول العملاء.

<div id="routine-operations">
  ## العمليات الاعتيادية
</div>

يشغّل مستوى التحكم في ClickHouse Cloud نشر BYOC الخاص بك من دون قراءة بيانات العملاء. ولا تحمل المكوّنات التي ترسل البيانات إلى خارج VPC لديك سوى البيانات الوصفية التشغيلية:

| المكوّن             | ما الذي يغادر VPC لديك                                                                   |
| ------------------- | ---------------------------------------------------------------------------------------- |
| مُصدِّر الحالة      | حالة الخدمة (الصحة والحالة التشغيلية) إلى قائمة انتظار `SQS` مملوكة لـ ClickHouse Cloud. |
| جامع مقاييس الفوترة | مقاييس CPU والذاكرة إلى حاوية S3 مملوكة لـ ClickHouse Cloud.                             |
| AlertManager        | تنبيهات صحة العنقود إلى ClickHouse Cloud.                                                |

لا تمرّ حركة الاستعلامات، ولا محتويات الجداول، ولا المخططات عبر هذه القنوات مطلقًا. وتظل السجلات والمقاييس داخل VPC الخاص بـ BYOC.

<div id="troubleshooting-access">
  ## وصول استكشاف الأخطاء وإصلاحها
</div>

عندما يحتاج مهندسو ClickHouse إلى تشخيص مشكلة في نشرك، فإنهم يطلبون وصولًا فوريًا عند الحاجة عبر سير عمل داخلي للتصعيد والموافقة. ويُمنَح الوصول المُعتمَد عبر شهادة محددة المدة، ويُوجَّه عبر [Tailscale](/ar/products/bring-your-own-cloud/reference/network-security#tailscale-private-network) — وليس عبر الإنترنت العام مطلقًا.

<div id="what-engineers-can-see">
  ### ما الذي يمكن للمهندسين الاطّلاع عليه
</div>

عند منحهم وصول استكشاف الأخطاء وإصلاحها المعتمد، لا يمكن للمهندسين سوى قراءة جداول النظام في ClickHouse. ويشمل ذلك:

* `system.query_log` — نص الاستعلام والبيانات الوصفية للتنفيذ الخاصة بالاستعلامات التي تُشغَّل على خدمتك
* `system.tables` و`system.columns` وجداول النظام المماثلة — المخطط والبيانات الوصفية
* جداول `system.*` الأخرى المستخدمة لأغراض التشخيص (مثل: parts وmutations وreplicas)

<div id="what-engineers-cant-see">
  ### ما الذي يتعذّر على المهندسين رؤيته
</div>

لا يمكن للمهندسين قراءة جداول بيانات العملاء. ويقتصر الوصول على جداول النظام فقط.

<div id="how-access-is-enforced">
  ### كيفية فرض الوصول
</div>

* **الموافقة مطلوبة**: يمر كل طلب وصول عبر نظام موافقات داخلي يضم جهات اعتماد محددة. ولا يمكن للمهندسين منح أنفسهم حق الوصول.
* **شهادات محددة المدة**: تُنشأ شهادة مؤقتة محددة المدة لكل جلسة تمت الموافقة عليها. وتنتهي صلاحية الوصول تلقائيًا.
* **المصادقة المستندة إلى الشهادات**: تحل الشهادات محل الوصول المعتمد على كلمة المرور في جميع حالات الوصول البشري إلى مثيلات BYOC.
* **للقراءة فقط على جداول النظام**: يقتصر نطاق هوية الشهادة على قراءة جداول النظام.
* **لا تُصدَّر أي بيانات**: لا تُصدَّر السجلات ونتائج الاستعلام من جلسات استكشاف الأخطاء وإصلاحها مطلقًا إلى البنية التحتية لـ ClickHouse.

<div id="auditing">
  ## التدقيق
</div>

يمكنك الاطلاع على نشاط المهندسين، كما تُدقّقه ClickHouse:

* **مرئي للعميل**: يظهر كل استعلام يُجريه أحد مهندسي ClickHouse على المثيل الخاص بك في `system.query_log` لديك، بما في ذلك نص الاستعلام وهوية الشهادة. يمكنك تدقيق ذلك مباشرةً من خدمة ClickHouse الخاصة بك.
* **من جانب ClickHouse**: يُسجّل فريق الأمان في ClickHouse داخليًا جميع طلبات الوصول والموافقات واتصالات Tailscale ويُدقّق فيها.

<div id="future-controls">
  ## عناصر التحكّم المستقبلية
</div>

الموافقة التي يديرها العميل — حيث توافق على كل طلب وصول يقدّمه مهندس قبل أن يصبح نافذًا — مدرجة على خارطة الطريق. أمّا اليوم، فتُدار الموافقة عبر عملية التصعيد الداخلية في ClickHouse.

<div id="related">
  ## مقالات ذات صلة
</div>

* [أمان شبكة BYOC](/ar/products/bring-your-own-cloud/reference/network-security) — كيفية عمل Tailscale وحدود الشبكة
* [امتياز BYOC](/ar/products/bring-your-own-cloud/reference/privilege) — أدوار IAM التي تُنشأ أثناء إعداد BYOC