请问下大数据计算MaxCompute引用资源是没办法跨项目的是把,必须每个项目都上传一次,我测试发现同一个项目不同业务流程可以,但是跨项目不行?
确实,MaxCompute的跨项目访问资源机制主要适合这样的场景:每个业务线创建对应的project,自行管理数据。如果有需要访问其他业务线数据的诉求,可以基于Package实现数据共享。
对于资源的授权操作,通常涉及到三个要素,即主体(Subject,可以是用户也可以是角色)、客体(Object)和操作(Action)。而MaxCompute提供了ACL授权、跨项目空间数据分享、项目空间数据保护等多种策略。
特别是,MaxCompute提供了Package授权机制,可以将资源及相应权限打包为Package,其他项目安装此Package后,即可解决跨项目访问资源问题。
例如,如果子账号C需要访问Project A中的数据,Project A的任务发布人需要创建一个Package,并将该Package授权给子账号C。然后,子账号C可以在其项目中安装该Package,从而获得访问Project A数据的权限。
然而,请注意这种方案的安全性问题。如果把非本项目团队成员加入到本项目中,可能存在风险。例如,如果将一个项目空间中的表的读权限赋给了其他用户,那么该用户可能有多种方法把这张表的数据“盗走”。因此,在实际操作中需要根据具体场景和需求进行权衡。
可以跨项目。
通过跨项目数据访问实现不同地域MaxCompute项目数据迁移https://help.aliyun.com/zh/maxcompute/use-cases/use-cross-project-data-access-for-data-migration-of-maxcompute-projects-in-different-regions?spm=a2c4g.11186623.0.i110
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
MaxCompute(原ODPS)是一项面向分析的大数据计算服务,它以Serverless架构提供快速、全托管的在线数据仓库服务,消除传统数据平台在资源扩展性和弹性方面的限制,最小化用户运维投入,使您经济并高效的分析处理海量数据。