DataWorks在生产环境创建一个只读数据源可以的吗？

可以的 一般也建议是单独创建一个，单独创建一个ram子账号 配置在数据源这里，这个子账号平时不用于日常开发登录，新建一个ram子账号 https://help.aliyun.com/zh/ram/user-guide/ram-user-management/?spm=a2c4g.11174283.0.0.45ab7d60NYGnCt
创建一个子账号 仅用于数据源 实际上是需要只能读 不能写是吗，这个联系dev项目的admin角色 先把现有角色权限移除 后面再单独授权select权限试试

授权所有表某个权限步骤
1.在目标项目(本demo的项目名称为your_projectname)中创建一个自定义角色
create role select_only_role;

2.为自定义角色select_onlyrole对项目内所有表（包括未来项目内新建的表）赋予Select权限
项目下的所有表_
GRANT SELECT ON table * TO Role select_only_role privilegeproperties("policy" = "true");

3.给用户赋予自定义角色权限(也可以在Dataworks的自定义角色web-ui界面里，添加某个成员到该自定义角色下)_
grant role select_only_role to RAM$account@company_name.com:ram_account01;
https://help.aliyun.com/zh/maxcompute/user-guide/permission-management-1/?spm=a2c4g.11186623.0.i2 ，此回答整理自钉群“DataWorks交流群(答疑@机器人)”