摘要： 之前有很多DataWorks用戶問MaxCompute訪問權(quán)限問題，比如子賬號為什么可以增刪查別人在別的項(xiàng)目創(chuàng)建的表，即使這個(gè)子賬號并沒有加入那個(gè)項(xiàng)目 。 今天手把手教大家實(shí)現(xiàn)子賬號授權(quán)并關(guān)閉跨Project的數(shù)據(jù)訪問權(quán)限。

原文鏈接：http://click.aliyun.com/m/43802/

之前有很多DataWorks用戶問MaxCompute訪問權(quán)限問題，比如子賬號為什么可以增刪查別人在別的項(xiàng)目創(chuàng)建的表，即使這個(gè)子賬號并沒有加入那個(gè)項(xiàng)目 。

今天手把手教大家實(shí)現(xiàn)子賬號授權(quán)并關(guān)閉跨Project的數(shù)據(jù)訪問權(quán)限。

1、訪問RAM控制，https://ram.console.aliyun.com/

2、通過用戶管理創(chuàng)建RAM子賬號，同時(shí)保存ak信息。

3、開通RAM子賬號獨(dú)立登錄訪問權(quán)限。

4、通過Dataworks項(xiàng)目管理，實(shí)現(xiàn)子賬號授權(quán)。

5、通過把主賬號的MaxCompute訪問身份設(shè)置為個(gè)人賬號，關(guān)閉跨Project訪問權(quán)限。

接下來，我們來測試一下效果。

1、子賬號登錄

2、首次登錄需要到數(shù)加控制臺補(bǔ)全ak信息。

3、測試跨Project操作查詢表是否成功。

結(jié)論，通過Dataworks項(xiàng)目管理中的MaxCompute權(quán)限設(shè)置，可以幫助企業(yè)實(shí)現(xiàn)禁止子賬號跨Project訪問。

識別以下二維碼，干貨

總結(jié)

以上是生活随笔為你收集整理的如何通过Dataworks禁止MaxCompute 子账号跨Project访问的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。