开发者社区 > 大数据与机器学习 > 大数据开发治理DataWorks > 正文

dataworks数据源的ram角色授权模式有哪些?

dataworks数据源的ram角色授权模式有哪些?image.png

展开
收起
cuicuicuic 2023-05-14 08:08:22 95 0
1 条回答
写回答
取消 提交回答
  • 数据源是数据同步任务的基础,同时关系着企业云上数据的安全性。DataWorks支持您使用更高安全系数的RAM角色授权模式配置并访问OSS、AnalyticDB for MySQL 2.0、LogHub、OTS和Hologres等部分数据源,以提升云上数据的安全性,避免数据源被滥用、密钥泄露等情况。数据源的访问模式包括RAM角色授权模式和Access Key模式。本文为您介绍的是通过RAM角色授权模式配置数据源,您可以根据业务需求进行选择。Access Key模式和RAM角色授权模式的实现原理如下:Access Key模式 在安全性较低的AK(AccessKeyID和AccessKeySecret)模式下,您只需要在页面输入阿里云主账号或子账号的AK,即可完成配置。以OSS数据源为例,您在配置数据源页面输入具有访问OSS某个Bucket权限的账号AK,即可完成配置。image.png image.png 在执行、调度运行同步任务时,您可以通过该AK来访问OSS并读写数据。image.png 说明Access Key模式下,一旦该云账号的AK被泄露,会导致OSS数据同时被泄露。RAM角色授权模式 RAM角色授权模式致力于提供安全性更高的数据源访问方式,并无需生成AK,能够有效地规避AK泄露的风险。在RAM角色授权模式下,您只需要授权DataWorks服务账号为具有访问OSS权限的角色,即可实现无AK访问OSS数据源。image.png 同时,为了兼顾企业级用户的诉求,允许您对不同数据源设置具有能够权限范围的角色,实现更专业的权限管控。 https://help.aliyun.com/document_detail/183715.html,此回答整理自钉群“DataWorks交流群(答疑@机器人)”

    2023-05-14 08:15:38
    赞同 展开评论 打赏

DataWorks基于MaxCompute/Hologres/EMR/CDP等大数据引擎,为数据仓库/数据湖/湖仓一体等解决方案提供统一的全链路大数据开发治理平台。

相关产品

  • 大数据开发治理平台 DataWorks
  • 相关电子书

    更多
    低代码开发师(初级)实战教程 立即下载
    冬季实战营第三期:MySQL数据库进阶实战 立即下载
    阿里巴巴DevOps 最佳实践手册 立即下载