对象操作赋权、Role 和 label 关系介绍

　　对象操作赋权、Role 和 label 关系介绍

　　上个小节中介绍了MaxCompute体系包含多种策略，而各种策略赋权是权限递增关系。以需要获取一个L4等级表的权限来展开说明这个递增关系，主要进行以下步骤操作：

　　第一步: 如果用户未有过授权记录，且非本项目用户，首先需要添加一个 USER(用户)，这个过程，用户还没有任何实际权限。

　　第二步: 赋权 USER(用户)对象的操作权限，有以下方式赋权。

　　1) 可以是单独的操作权限;

　　2) 通过 policy 方式赋权给用户;

　　3) 将 ACL 和 policy 赋权给 role 再赋权给用户。 如果资源是没有设置 Label 的，则此时用户已经拥有的该资源的权限。

　　第三步: 对于拥有 Label 的资源，例如:数据表、打包了数据表的 package，则还需要 赋权 Label 权限。有以下四钟 Label 赋权:

　　1) 针对某个数据表的字段;

　　2) 针对某个数据表;

　　3) 针对某个 package;

　　4) 给某个 USER(用户)一个批量的 Label 权限，不支持 ROLE。