如何通过Dataworks禁止MaxCompute 子账号跨Project访问-阿里云开发者社区

开发者社区> 阿里巴巴大数据计算> 正文

如何通过Dataworks禁止MaxCompute 子账号跨Project访问

简介: 之前有很多DataWorks用户问MaxCompute访问权限问题,比如子账号为什么可以增删查别人在别的项目创建的表,即使这个子账号并没有加入那个项目 。 今天手把手教大家实现子账号授权并关闭跨Project的数据访问权限。

之前有很多DataWorks用户问MaxCompute访问权限问题,比如子账号为什么可以增删查别人在别的项目创建的表,即使这个子账号并没有加入那个项目 。


今天手把手教大家实现子账号授权并关闭跨Project的数据访问权限。


1、访问RAM控制,https://ram.console.aliyun.com/

b77a1b6454ee22f8c6a15920924c449e9413fae1

2、通过用户管理创建RAM子账号,同时保存ak信息。

b32dab78cdac27ddac49169dc8eecc114db85ae7

3、开通RAM子账号独立登录访问权限。

393522216176f457716669e2b32ab52f7d3a0133

4、通过Dataworks项目管理,实现子账号授权。

35debbeec833386bcc8cf0979be73be246f05c5c


5、通过把主账号的MaxCompute访问身份设置为个人账号,关闭跨Project访问权限。

13d3b8df13249305f99f0136eaff44b77b9cc842


接下来,我们来测试一下效果。

1、子账号登录

81b60a724c901ecf734b4dbfa620de73158d3e78

2、首次登录需要到数加控制台补全ak信息。

c888a98b3660c40d993e2d96f0ffd99e6506c4fa


3、测试跨Project操作查询表是否成功。

1940920e6ec7d1906637556a1ef35939a1c18057


结论,通过Dataworks项目管理中的MaxCompute权限设置,可以帮助企业实现禁止子账号跨Project访问。


华北2(北京)Region MaxCompute购买地址:https://common-buy.aliyun.com/?commodityCode=odpsplus#/buy


欢迎加入“数加·MaxCompute购买咨询”钉钉群(群号: 11782920)进行咨询,群二维码如下:

96e17df884ab556dc002c912fa736ef6558cbb51 


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
阿里巴巴大数据计算
使用钉钉扫一扫加入圈子
+ 订阅

阿里大数据官方技术圈

官方博客
链接