开发者社区> vohelon> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

MaxCompute安全模型

简介: MaxCompute安全模型
+关注继续查看

  MaxCompute安全模型

  安全体系

  MaxCompute 多租户的数据安全体系,主要包括如下内容:

  用户认证。

  支持 云账号 和 RAM 账号 两种账号体系,对于RAM账号,仅识别账号体系不识别RAM权限体系,即可将主账号自身的任意 RAM 子账号加入 MaxCompute 的某一个项目中,但 MaxCompute 在对该 RAM 子账号做权限验证时,并不会考虑 RAM 中的权限定义。

  用户与授权管理。

  在MaxCompute Project中对用户添加(add)、移除(remove)、授权(grant)管理。

  还可以通过角色(role)管理授权,MaxCompute project默认有admin role。

  而授权方式包含ACL和Policy方式,本文只讲ACL方式,Policy方式待后续升级篇中介绍。

  ACL即似于 SQL92 定义的 GRANT/REVOKE 语法,它通过简单的授权语句来完成对已存在的项目空间对象的授权或撤销授权。授权语法如下:

  grant actions on object to subject

  revoke actions on object from subject

  标签安全策略

  基于标签的安全(LabelSecurity)是项目空间级别的一种强制访问控制策略(Mandatory Access Control, MAC),它的引入是为了让项目空间管理员能更加灵活地控制用户对列级别敏感数据的访问。

  跨项目空间的资源分享。

  Package是一种跨项目空间共享数据及资源的机制,主要用于解决跨项目空间的用户授权问题。即可以分享table、Resource、function等资源给其他项目,但是无需对其他项目的用户进行管理。

  项目空间的数据保护。

  主要解决“不允许用户将数据转移到项目空间之外”的需求。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
【MaxCompute】 生态
商业智能(BI)工具支持将计算引擎得到的数据通过仪表板、图表或其他图形输出实现数据可视化,以直观的形式展示给决策者,帮助高层管理者做出更明智的业务决策。
303 0
MaxCompute在电商场景中如何进行漏斗模型分析
本文以某电商案例为例,通过案例为您介绍如何使用离线计算并制作漏斗图。
3704 0
MaxCompute 入门必知
什么是MaxCompute?MaxCompute的主要应用场景有哪些?产品有什么特点?系统架构和作业流程是怎样的?
985 0
MaxCompute 图计算开发指南
快速入门step by step MaxCompute Studio 创建完成 MaxCompute Java Module后,即可以开始开发Graph了。 代码示例 在examples目录下有graph的一些代码示例,可参考示例熟悉Graph程序的结构。
2066 0
如何进行MaxCompute 用户认证?
访问MaxCompute首先需要进行身份认证,本文将为您介绍如何进行用户认证。
1417 0
阿里云双11访谈之MaxCompute
在阿里云双11访谈MaxCompute专场中,MaxCompute资深运营专家祎休为大家简单介绍了阿里云的MaxCompute平台的基本情况,并且为大家分享了MaxCompute如何帮助用户快速架构大数据仓库的。
3505 0
MaxCompute 入门
简介MaxCompute
1896 0
MaxCompute UDF系列之身份证校验及15位身份证号码转换成18位
为了验证一些老证件上的身份证号码到底是不是本人,今天为大家提供一个15位身份证号码转换成18位的MaxCompute的UDF,下载地址见附件。 效果如下: MaxCompute UDF代码如下: /*** * 身份证号码构成:6位地址编码+8位生日+3位顺序码
5363 0
MaxCompute的分区配置和使用
详细介绍MaxCompute里的分区的用法
7704 0
Cloud Compute
       最近,Cloud Compute,也就是“云计算”备受关注,或者说是因为一些大厂商铺天盖地的宣传才导致自web2.0以来又一个互联网应用的new wave。
930 0
+关注
599
文章
237
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载