如何通過Dataworks禁止MaxCompute 子賬號跨Project訪問

暖夏未眠丶發表於2018-03-01
Project

摘要：
之前有很多DataWorks使用者問MaxCompute訪問許可權問題，比如子賬號為什麼可以增刪查別人在別的專案建立的表，即使這個子賬號並沒有加入那個專案 。 今天手把手教大家實現子賬號授權並關閉跨Project的資料訪問許可權。

之前有很多DataWorks使用者問MaxCompute訪問許可權問題，比如子賬號為什麼可以增刪查別人在別的專案建立的表，即使這個子賬號並沒有加入那個專案 。


今天手把手教大家實現子賬號授權並關閉跨Project的資料訪問許可權。


1、訪問RAM控制，ram.console.aliyun.com/

b77a1b6454ee22f8c6a15920924c449e9413fae1

2、通過使用者管理建立RAM子賬號，同時儲存ak資訊。

b32dab78cdac27ddac49169dc8eecc114db85ae7

3、開通RAM子賬號獨立登入訪問許可權。

393522216176f457716669e2b32ab52f7d3a0133

4、通過Dataworks專案管理，實現子賬號授權。

35debbeec833386bcc8cf0979be73be246f05c5c


5、通過把主賬號的MaxCompute訪問身份設定為個人賬號，關閉跨Project訪問許可權。

13d3b8df13249305f99f0136eaff44b77b9cc842


接下來，我們來測試一下效果。

1、子賬號登入

81b60a724c901ecf734b4dbfa620de73158d3e78

2、首次登入需要到數加控制檯補全ak資訊。

c888a98b3660c40d993e2d96f0ffd99e6506c4fa


3、測試跨Project操作查詢表是否成功。

1940920e6ec7d1906637556a1ef35939a1c18057


結論，通過Dataworks專案管理中的MaxCompute許可權設定，可以幫助企業實現禁止子賬號跨Project訪問。


華北2(北京)Region MaxCompute購買地址：common-buy.aliyun.com/?commodityC…



歡迎加入“數加·MaxCompute購買諮詢”釘釘群（群號： 11782920）進行諮詢，群二維碼如下：

96e17df884ab556dc002c912fa736ef6558cbb51


本文為雲棲社群原創內容，未經允許不得轉載，如需轉載請傳送郵件至yqeditor@list.alibaba-inc.com；如果您發現本社群中有涉嫌抄襲的內容，歡迎傳送郵件至：yqgroup@service.aliyun.com 進行舉報，並提供相關證據，一經查實，本社群將立刻刪除涉嫌侵權內容。
如何通過Dataworks禁止MaxCompute 子賬號跨Project訪問

用雲棲社群APP，舒服~

原文連結


相關文章