数据开发治理平台 WeData 添加 DLC 资源访问权限

WeData 可以通过访问策略配置与数据湖计算(Data Lake Compute,DLC,下面简称 DLC)打通,操作 DLC 的产品功能与资源权限。从而赋予 WeData 敏捷高效的数据湖分析与计算服务的能力,支持对多源异构数据进行联合查询分析,打通数据孤岛,发挥数据价值。

相关产品
数据开发治理平台 WeData 产品页,含版本规格、价格与购买入口。

一、前提条件

WeData 用户需要购买与配置 DLC 产品,详情请查看数据湖计算 DLC。

二、进入策略配置页面

1. 登录 数据开发治理平台 WeData 控制台。

2. 光标拖动到右上角用户头像,在展开的菜单中单击访问管理。

3. 在访问管理页面的左侧菜单,单击策略即可进入策略配置页面。

三、添加 DLC 访问策略

用户或者用户组与策略关联后,即可获得策略所描述的操作权限。在下述流程中,用户可以按照策略步骤配置 DLC 的全部服务与操作权限,并将其赋予用户的角色,使对应角色获取到相应权限。

四、步骤一:新建策略

1. 单击策略页面中的新建自定义策略,即可开始为当前用户配置产品或服务权限。

2. 在创建策略方式中,选择按策略生成器创建,该策略方式可以在列表中选择产品服务与操作,自动生成策略语法。

五、步骤二:配置策略

1. 按策略生成器创建的方式下,在编辑策略配置页面使用可视化策略生成器进行策略编辑。

2. 配置项如下:

配置项 信息
效果(Effect) 选择允许
服务(Service) 选择 数据湖计算 Data Lake Compute (dlc) 服务
操作(Action) 选择 全部操作
资源(Resource) 选择 全部资源
条件(Condition) 该项保持默认,无需选择

3. 编辑策略步骤配置完成后,单击下一步,进入关联用户/用户组/角色步骤。

六、步骤三:将策略关联到用户/用户组/角色

1. 在策略配置步骤完成后,接下来配置策略基本信息,并将策略关联到具体的用户角色。

2. 配置项如下:

配置项  信息
基本信息 策略名称 自定义当前策略创建后的名称。创建后,策略名称不支持修改。
 描述 自定义策略描述信息。
关联角色/用户组/角色 将此权限授权给用户 保持默认,无需选择。
 将此权限授权给用户组 保持默认,无需选择。
 将此权限授权给角色 选择授权给 WeData_QCSRole 角色。

3. 配置完成后,单击完成,WeData 即可获取到 DLC 资源的访问权限。

赞 (0)
上一篇 4天前
下一篇 4天前