开发者社区> 问答> 正文

MaxCompute用户指南:安全指南:快速开始:添加角色并通过ACL授权



场景描述:Jack是项目空间prj1的管理员,有三个新加入的项目组成员:Alice, Bob, Charlie,他们的角色是数据审查员。他们要申请如下权限:查看Table列表,提交作业,读取表userprofile。
对于这个场景的授权,项目空间管理员可以使用基于对象的 ACL授权 机制来完成。
操作方法:    use prj1;add user aliyun$ alice@aliyun.com; --添加用户add user aliyun$ bob@aliyun.com;add user aliyun$ charlie@aliyun.com;create role tableviewer; --创建角色grant List, CreateInstance on project prj1 to role tableviewer; --对角色赋权grant Describe, Select on table userprofile to role tableviewer;grant tableviewer to aliyun$ alice@aliyun.com; --对用户赋予角色tableviewergrant tableviewer to aliyun$ bob@aliyun.com;grant tableviewer to aliyun$ charlie@aliyun.com;

展开
收起
行者武松 2017-10-24 10:43:24 2050 0
0 条回答
写回答
取消 提交回答
问答排行榜
最热
最新

相关电子书

更多
Data+AI时代大数据平台应该如何建设 立即下载
大数据AI一体化的解读 立即下载
极氪大数据 Serverless 应用实践 立即下载