這期內(nèi)容當(dāng)中小編將會(huì)給大家?guī)?lái)有關(guān)MaxCompute/DataWorks權(quán)限問(wèn)題排查建議是怎樣的，文章內(nèi)容豐富且以專(zhuān)業(yè)的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。

10年積累的成都網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)經(jīng)驗(yàn)，可以快速應(yīng)對(duì)客戶(hù)對(duì)網(wǎng)站的新想法和需求。提供各種問(wèn)題對(duì)應(yīng)的解決方案。讓選擇我們的客戶(hù)得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識(shí)你，你也不認(rèn)識(shí)我。但先網(wǎng)站制作后付款的網(wǎng)站建設(shè)流程，更有古城免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

MaxCompute/DataWorks權(quán)限問(wèn)題排查建議

__前提：__MaxCompute與DataWorks為兩個(gè)產(chǎn)品，在權(quán)限體系上既有交集又要一定的差別。在權(quán)限問(wèn)題之前需了解兩個(gè)產(chǎn)品獨(dú)特的權(quán)限體系。

MaxCompute：計(jì)算引擎

MaxCompute底層計(jì)算引擎有自己的安全權(quán)限體系，包括ACL、Policy授權(quán)體系。具體可以了解： https://help.aliyun.com/document_detail/27924.html

DataWorks：數(shù)據(jù)工場(chǎng)

DataWorks為MaxCompute上層的云數(shù)倉(cāng)開(kāi)發(fā)工具，擁有自身的權(quán)限模型外還支持底層MaxCompute底層數(shù)據(jù)授權(quán)體系。具體詳見(jiàn)： https://help.aliyun.com/document_detail/92594.html

查看MaxCompute上的角色

通過(guò)MaxCompute Console命令list roles;可以看到角色體系,role_開(kāi)頭都為DataWorks基于MaxCompute封裝的角色及權(quán)限體系。介紹如下：

rolename	對(duì)應(yīng)產(chǎn)品及權(quán)限名稱(chēng)
admin	MaxCompute底層引擎默認(rèn)admin角色
role_project_admin	DataWorks項(xiàng)目管理員
role_project_deploy	DataWorks部署角色
role_project_dev	DataWorks開(kāi)發(fā)角色
role_project_guest	DataWorks訪(fǎng)客角色
role_project_pe	DataWorks運(yùn)維角色
role_project_scheduler	DataWorks生產(chǎn)代持賬號(hào)
role_project_security	DataWorks安全管理員

• __admin：__MaxCompute計(jì)算引擎的默認(rèn)admin角色，可以訪(fǎng)問(wèn)項(xiàng)目空間內(nèi)的所有對(duì)象、對(duì)用戶(hù)或角色進(jìn)行管理、對(duì)用戶(hù)或角色進(jìn)行授權(quán)。與項(xiàng)目空間 Owner 相比，admin 角色不能將 admin 權(quán)限指派給用戶(hù)，不能設(shè)定項(xiàng)目空間的安全配置，不能修改項(xiàng)目空間的鑒權(quán)模型，admin 角色所對(duì)應(yīng)的權(quán)限不能被修改。一般情況下，如未修改過(guò)權(quán)限，一般情況下admin角色用戶(hù)只有一個(gè)為project owner賬號(hào)。

odps@ clouder_bi>describe role admin;
[users]
ALIYUN$***@aliyun-test.com
Authorization Type: Admin

MaxCompute project owner可以將admin角色授予其他子賬號(hào)，用于進(jìn)行MaxCompute底層的權(quán)限模型管理。

• role_開(kāi)頭的角色也可以通過(guò)describe role 方式查看其角色所具備的權(quán)限點(diǎn)及角色里的用戶(hù)列表。以開(kāi)發(fā)者角色為例：

odps@ clouder_bi>describe role role_project_dev;
[users]
RAM$yangyi.pt@aliyun-test.com:yangyitest
Authorization Type: Policy
A    projects/clouder_bi: *
A    projects/clouder_bi/instances/*: *
A    projects/clouder_bi/jobs/*: *
A    projects/clouder_bi/offlinemodels/*: *
A    projects/clouder_bi/packages/*: *
A    projects/clouder_bi/registration/functions/*: *
A    projects/clouder_bi/resources/*: *
A    projects/clouder_bi/tables/*: *
A    projects/clouder_bi/volumes/*: *

排查問(wèn)題建議：

在普及完兩個(gè)產(chǎn)品的權(quán)限體系之外，更多的用戶(hù)會(huì)遇到各種權(quán)限的疑問(wèn)或者問(wèn)題。通常可以通過(guò)如下方式來(lái)排查：

• 首先，查看當(dāng)前用戶(hù)或指定用戶(hù)所擁有的權(quán)限。

show grants; --查看當(dāng)前用戶(hù)自己的訪(fǎng)問(wèn)權(quán)限
show grants for <username>; --查看指定用戶(hù)的訪(fǎng)問(wèn)權(quán)限，僅由ProjectOwner和Admin才能有執(zhí)行權(quán)限 。
show grants for RAM$主帳號(hào):子帳號(hào);

可以看到用戶(hù)所具有的角色及相關(guān)權(quán)限點(diǎn)。

• 查看指定對(duì)象的授權(quán)列表，一般獲取表到人。

show acl for <objectName> [on type <objectType>];--查看指定對(duì)象上的用戶(hù)和角色授權(quán)列表
支持的objecTtype: PROJECT, TABLE, JOB, VOLUME, INSTANCE, RESOURCE, FUNCTION,PACKAGE,TOPOLOGY,MATRIX,XFLOW,OFFLINEMODEL,STREAMJOB

• 查看ACL是否生效（常常發(fā)生在授權(quán)之后返回OK，但是權(quán)限校驗(yàn)還是失敗）

show SecurityConfiguration;--查看項(xiàng)目空間的安全配置

除了通過(guò)命令行方式，也可以通過(guò)__++DataWorks>項(xiàng)目管理>MaxCompute高級(jí)配置++__里的ACL開(kāi)關(guān)來(lái)確認(rèn)是否打開(kāi)。

Policy授權(quán)的查詢(xún)

policy授權(quán)一般常見(jiàn)有兩種，一個(gè)是項(xiàng)目級(jí)別的，一個(gè)是role級(jí)別的。

get policy;--獲取項(xiàng)目級(jí)別的policy配置；
get policy on role <rolename>;--獲取指定的role policy設(shè)置。

上述就是小編為大家分享的MaxCompute/DataWorks權(quán)限問(wèn)題排查建議是怎樣的了，如果剛好有類(lèi)似的疑惑，不妨參照上述分析進(jìn)行理解。如果想知道更多相關(guān)知識(shí)，歡迎關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司行業(yè)資訊頻道。

當(dāng)前標(biāo)題：MaxCompute/DataWorks權(quán)限問(wèn)題排查建議是怎樣的-創(chuàng)新互聯(lián)
本文地址：http://chinadenli.net/article20/edcjo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供關(guān)鍵詞優(yōu)化、App開(kāi)發(fā)、微信公眾號(hào)、電子商務(wù)、Google、網(wǎng)站營(yíng)銷(xiāo)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)