开发者社区 > 大数据与机器学习 > 大数据计算 MaxCompute > 正文

大数据计算MaxCompute2里查mc1,可以只查mc1的information schema么?

大数据计算MaxCompute2里查mc1,但是没权限访问mc1,可以只查mc1的information schema么?如果给了mc1的权限,那直接去mc1查就行了,但是能不能只给mc1的部分权限,而且不进入mc1的工作空间

展开
收起
真的很搞笑 2023-11-30 12:03:56 39 0
2 条回答
写回答
取消 提交回答
  • 应该不行。因为Information Schema是一个公共空间,得有相应project的权限才可以去查对应的Information Schema。
    没有办法单独给Information Schema改权限。 ,此回答整理自钉群“MaxCompute开发者社区2群”

    2023-11-30 21:30:51
    赞同 展开评论 打赏
  • 面对过去,不要迷离;面对未来,不必彷徨;活在今天,你只要把自己完全展示给别人看。

    在大数据计算服务 MaxCompute 中,由于 Information Schema 提供的是当前项目的元数据视图,因此你无法直接通过 Information Schema 来查询其他项目(如 mc1)的元数据。换句话说,如果用户没有对项目 mc1 的访问权限,那么他们就无法访问 mc1 的 Information Schema。

    如果你希望限制用户只能访问特定的元数据信息,而不是整个工作空间,MaxCompute 本身并不支持这样的细粒度权限控制。MaxCompute 的权限管理通常是基于项目级别的,也就是说,一旦给定了项目级别的访问权限,用户就可以访问该项目下的所有对象(包括表、资源和函数等)。这与传统的关系型数据库(如 MySQL),允许对单个表或列进行权限分配不同。

    然而,在实际场景中,可以采取一些策略来实现类似的效果:

    1. 创建只读角色:为用户提供一个只读的角色,这个角色只能执行 SELECT 操作而不能进行数据修改操作。
    2. 使用视图:创建一个视图,该视图仅包含需要让用户访问的数据子集。然后将对视图的访问权限授予用户,这样用户就只能看到视图中的数据,而看不到底层表的所有数据。
    3. 定期导出数据:可以定时从项目 mc1 中导出一部分数据到另一个项目,并在这个新项目中为用户分配相应的访问权限。

    需要注意的是,这些方法并不能严格限制用户进入 mc1 的工作空间,因为只要拥有项目的访问权限,理论上就可以查看和操作该项目下的所有对象。为了确保安全,最好还是遵循最小权限原则,只向用户授予完成其工作所需的最低级别权限。

    2023-11-30 13:48:00
    赞同 展开评论 打赏

MaxCompute(原ODPS)是一项面向分析的大数据计算服务,它以Serverless架构提供快速、全托管的在线数据仓库服务,消除传统数据平台在资源扩展性和弹性方面的限制,最小化用户运维投入,使您经济并高效的分析处理海量数据。

相关产品

  • 云原生大数据计算服务 MaxCompute
  • 相关电子书

    更多
    Data+AI时代大数据平台应该如何建设 立即下载
    大数据AI一体化的解读 立即下载
    极氪大数据 Serverless 应用实践 立即下载