开发者社区 > 大数据与机器学习 > 大数据计算 MaxCompute > 正文

DataWorks账号在A空间可以访问B空间的MaxCompute数据,如何可以关掉?

我在使用 DataWorks 时遇到了一个问题。我的账号本身不在 B 空间内,但是我发现从 A 空间可以访问到 B 空间的 MaxCompute 数据。请问有什么办法可以关闭,确保我不能从 A 空间访问到 B 空间的数据?
image.png"

展开
收起
真的很搞笑 2024-02-24 12:06:30 66 0
2 条回答
写回答
取消 提交回答
  • 在阿里云DataWorks中,一个账号对不同空间的数据访问权限是通过数据源授权来管理的。如果您希望禁止某个账号(即使该账号在A空间)访问B空间中的MaxCompute数据,可以按照以下步骤操作:

    1. 登录到拥有B空间管理权限的账号。
    2. 进入DataWorks控制台,并选择对应的项目空间(即B空间)。
    3. 在“数据开发”模块下找到“数据源管理”,点击进入。
    4. 找到与MaxCompute相关的数据源配置。
    5. 在数据源权限设置里查看并管理当前已分配的用户和角色权限。
    6. 移除或修改对应账号的权限,确保其不再具有访问B空间MaxCompute表的权限。

    具体操作可能涉及取消该账号的读取、写入或者所有权限。同时,也要检查是否有通过工作组或者其他间接方式赋予了该账号访问权限,如有则一并进行撤销。

    如果账号不在B空间内,理论上应无法直接为该账号分配权限,但仍有可能通过共享资源或特定的角色权限继承关系导致能够访问数据。因此,全面检查所有与权限相关的设置是非常必要的。

    2024-02-24 17:12:54
    赞同 展开评论 打赏
  • MaxCompute项目之间的数据是通过MaxCompute的权限来控制的 可以试一下上面的开启项目保护image.png
    image.png
    mc项目是根据当前登录的子账号是否有对应权限来判断是否支持访问 如果仅仅是当前账号不希望访问ods_poc_stan项目的表 可以请ods_poc_stan项目 admin角色的账号将当前账号移除项目https://help.aliyun.com/zh/maxcompute/user-guide/list-users?spm=a2c4g.11186623.0.i2 ,此回答整理自钉群“DataWorks交流群(答疑@机器人)”

    2024-02-24 15:42:14
    赞同 展开评论 打赏

MaxCompute(原ODPS)是一项面向分析的大数据计算服务,它以Serverless架构提供快速、全托管的在线数据仓库服务,消除传统数据平台在资源扩展性和弹性方面的限制,最小化用户运维投入,使您经济并高效的分析处理海量数据。

相关产品

  • 云原生大数据计算服务 MaxCompute
  • 相关电子书

    更多
    Data+AI时代大数据平台应该如何建设 立即下载
    大数据AI一体化的解读 立即下载
    极氪大数据 Serverless 应用实践 立即下载