E-MapReduceOSS 数据权限隔离是什么?

操作步骤


E-MapReduce 支持使用 RAM 来隔离不同子账号的数据。操作步骤如下所示：

1. 
   登录阿里云RAM 的管理控制台。
2. 
   在RAM中创建子账号，具体流程请参见如何在RAM 中创建子账号。
3. 
   单击阿里云RAM 的管理控制台页面左侧的授权策略管理，进入授权策略管理界面。
4. 
   单击自定义授权策略。
5. 
   单击页面右上方的 新建授权策略按钮，即进入创建授权策略界面，然后按照提示步骤进行创建。您需要多少套不同的权限控制，就创建多少个策略。
   假设您需要以下 2 套数据控制策略：
   • 
     测试环境， bucketname：test-bucket。其所对应的完整策略如下：{
   • "Version": "1",
   • "Statement": [
   • {
   • "Effect": "Allow",
   • "Action": [
   •   "oss:ListBuckets"
   • ],
   • "Resource": [
   •   "acs:oss:*:*:*"
   • ]
   • },
   • {
   • "Effect": "Allow",
   • "Action": [
   •   "oss:Listobjects",
   •   "oss:GetObject",
   •   "oss:PutObject",
   •   "oss:DeleteObject"
   • ],
   • "Resource": [
   •   "acs:oss:*:*:test-bucket",
   •   "acs:oss:*:*:test-bucket/*"
   • ]
   • }
   • ]
   • }