如何通过Dataworks禁止MaxCompute 子账号跨Project访问
摘要: 之前有很多DataWorks用戶問(wèn)MaxCompute訪問(wèn)權(quán)限問(wèn)題,比如子賬號(hào)為什么可以增刪查別人在別的項(xiàng)目創(chuàng)建的表,即使這個(gè)子賬號(hào)并沒(méi)有加入那個(gè)項(xiàng)目 。 今天手把手教大家實(shí)現(xiàn)子賬號(hào)授權(quán)并關(guān)閉跨Project的數(shù)據(jù)訪問(wèn)權(quán)限。
原文鏈接:http://click.aliyun.com/m/43802/
之前有很多DataWorks用戶問(wèn)MaxCompute訪問(wèn)權(quán)限問(wèn)題,比如子賬號(hào)為什么可以增刪查別人在別的項(xiàng)目創(chuàng)建的表,即使這個(gè)子賬號(hào)并沒(méi)有加入那個(gè)項(xiàng)目 。
今天手把手教大家實(shí)現(xiàn)子賬號(hào)授權(quán)并關(guān)閉跨Project的數(shù)據(jù)訪問(wèn)權(quán)限。
1、訪問(wèn)RAM控制,https://ram.console.aliyun.com/
2、通過(guò)用戶管理創(chuàng)建RAM子賬號(hào),同時(shí)保存ak信息。
3、開(kāi)通RAM子賬號(hào)獨(dú)立登錄訪問(wèn)權(quán)限。
4、通過(guò)Dataworks項(xiàng)目管理,實(shí)現(xiàn)子賬號(hào)授權(quán)。
5、通過(guò)把主賬號(hào)的MaxCompute訪問(wèn)身份設(shè)置為個(gè)人賬號(hào),關(guān)閉跨Project訪問(wèn)權(quán)限。
接下來(lái),我們來(lái)測(cè)試一下效果。
1、子賬號(hào)登錄
2、首次登錄需要到數(shù)加控制臺(tái)補(bǔ)全ak信息。
3、測(cè)試跨Project操作查詢表是否成功。
結(jié)論,通過(guò)Dataworks項(xiàng)目管理中的MaxCompute權(quán)限設(shè)置,可以幫助企業(yè)實(shí)現(xiàn)禁止子賬號(hào)跨Project訪問(wèn)。
識(shí)別以下二維碼,干貨
總結(jié)
以上是生活随笔為你收集整理的如何通过Dataworks禁止MaxCompute 子账号跨Project访问的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 再谈全局网HBase八大应用场景
- 下一篇: Logtail从入门到精通(二):开启日