MaxCompute中的Policy 授权是什么?
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
Policy 授权是一种新的授权机制,它主要解决 ACL 授权机制无法解决的一 些复杂授权场景,比如: 一次操作对一组对象进行授权,如所有的函数、所有以“abc_”开头 的表。 带限制条件的授权,如授权只会在指定的时段内才会生效、当请求者从 指定的 IP 地址发起请求时授权才会生效、或者只允许用户使用 SQL(而 不允许其它类型的 Task)来访问某张表。 Policy 授权机制使用访问策略语言(Access Policy)来描述授权。策略 语言目前支持 20 种访问条件(即从 20 个维度来限制对一张表的访问, 例如访问来源 IP 地址)。以上内容摘自《阿里云云原生一体化数仓新能力解读》电子书,点击https://developer.aliyun.com/ebook/download/7725 可下载完整版
MaxCompute(原ODPS)是一项面向分析的大数据计算服务,它以Serverless架构提供快速、全托管的在线数据仓库服务,消除传统数据平台在资源扩展性和弹性方面的限制,最小化用户运维投入,使您经济并高效的分析处理海量数据。