E-MapReduceOSS 数据权限隔离是什么?

操作步骤


E-MapReduce 支持使用 RAM 来隔离不同子账号的数据。操作步骤如下所示：

1. 
   登录阿里云 RAM 的管理控制台。
2. 
   在RAM中创建子账号，具体流程请参见如何在 RAM 中创建子账号。
3. 
   单击阿里云 RAM 的管理控制台页面左侧的[backcolor=transparent]授权策略管理，进入授权策略管理界面。
4. 
   单击[backcolor=transparent]自定义授权策略。
5. 
   单击页面右上方的[backcolor=transparent]新建授权策略按钮，即进入创建授权策略界面，然后按照提示步骤进行创建。您需要多少套不同的权限控制，就创建多少个策略。
   假设您需要以下 2 套数据控制策略：
   • 
     测试环境， bucketname：test-bucket。其所对应的完整策略如下：[backcolor=transparent]{
   • [backcolor=transparent]"Version"[backcolor=transparent]:[backcolor=transparent] [backcolor=transparent]"1"[backcolor=transparent],
   • [backcolor=transparent]"Statement"[backcolor=transparent]:[backcolor=transparent] [backcolor=transparent][
   • [backcolor=transparent]{
   • [backcolor=transparent]"Effect"[backcolor=transparent]:[backcolor=transparent] [backcolor=transparent]"Allow"[backcolor=transparent],
   • [backcolor=transparent]"Action"[backcolor=transparent]:[backcolor=transparent] [backcolor=transparent][
   • [backcolor=transparent]  [backcolor=transparent]"oss:ListBuckets"
   • [backcolor=transparent]],
   • [backcolor=transparent]"Resource"[backcolor=transparent]:[backcolor=transparent] [backcolor=transparent][
   • [backcolor=transparent]  [backcolor=transparent]"acs:oss:*:*:*"
   • [backcolor=transparent]]
   • [backcolor=transparent]},
   • [backcolor=transparent]{
   • [backcolor=transparent]"Effect"[backcolor=transparent]:[backcolor=transparent] [backcolor=transparent]"Allow"[backcolor=transparent],
   • [backcolor=transparent]"Action"[backcolor=transparent]:[backcolor=transparent] [backcolor=transparent][
   • [backcolor=transparent]  [backcolor=transparent]"oss:Listobjects"[backcolor=transparent],
   • [backcolor=transparent]  [backcolor=transparent]"oss:GetObject"[backcolor=transparent],
   • [backcolor=transparent]  [backcolor=transparent]"oss:PutObject"[backcolor=transparent],
   • [backcolor=transparent]  [backcolor=transparent]"oss:DeleteObject"
   • [backcolor=transparent]],
   • [backcolor=transparent]"Resource"[backcolor=transparent]:[backcolor=transparent] [backcolor=transparent][
   • [backcolor=transparent]  [backcolor=transparent]"acs:oss:*:*:test-bucket"[backcolor=transparent],
   • [backcolor=transparent]  [backcolor=transparent]"acs:oss:*:*:test-bucket/*"
   • [backcolor=transparent]]
   • [backcolor=transparent]}
   • [backcolor=transparent]]
   • [backcolor=transparent]}