DataWorks生产环境和开发环境分离的工作空间,使这个开发账号获得生产环境写表的相应权限授权?

问题1:DataWorks生产环境和开发环境分离的工作空间,

当前不能直接向生产环境表里更新数据,提示当前账号无权限

如何操作用管理员账号操作,使这个开发账号获得生产环境写表的相应权限授权?select和describe权限已经有了,需要的是往生产环境表insert等增删改权限
问题2:对生产环境表操作的all权限 不只是select,请问如何操作

展开
收起
真的很搞笑 2023-09-10 08:18:38 137 分享 版权
1 条回答
写回答
取消 提交回答
  • 回答1:1.在目标项目(本demo的项目名称为your_projectname)中创建一个自定义角色
    create role select_only_role;

    2.为自定义角色select_onlyrole对项目内所有表(包括未来项目内新建的表)赋予Select权限
    项目下的所有表_
    GRANT SELECT ON table * TO Role select_only_role privilegeproperties("policy" = "true");

    3.给用户赋予自定义角色权限(也可以在Dataworks的自定义角色web-ui界面里,添加某个成员到该自定义角色下)_
    grant role select_only_role to RAM$account@company_name.com:ram_account01;
    回答2: GRANT SELECT 改成 GRANT ALL,完整语句在这里 改成需要的权限就可以,此回答整理自钉群“DataWorks交流群(答疑@机器人)”

    2023-09-10 19:38:36
    赞同 展开评论

DataWorks基于MaxCompute/Hologres/EMR/CDP等大数据引擎,为数据仓库/数据湖/湖仓一体等解决方案提供统一的全链路大数据开发治理平台。

还有其他疑问?
咨询AI助理