数据湖探索 DLI-创建DLI自定义委托权限:DLI自定义委托场景

时间:2024-08-27 16:21:33

DLI 自定义委托场景

表1 DLI自定义委托场景

场景

委托名称

适用场景

权限策略

允许DLI按表生命周期清理数据

dli_data_clean_agency

数据清理委托,表生命周期清理数据、Lakehouse表数据清理使用。

该委托需新建后自定义权限,但委托名称固定为dli_data_clean_agency。

数据清理委托权限配置

允许DLI读写OBS将日志转储

自定义

DLI Flink作业下载OBS对象、OBS/DWS数据源(外表)、日志转储、使用savepoint、开启checkpoint,DLI Spark作业下载OBS对象、读写OBS外表。

访问和使用OBS的权限策略

允许DLI在访问DEW获取数据访问凭证

自定义

DLI 作业使用DEW- CS MS凭证管理能力。

使用DEW加密功能的权限

允许访问DLI Catalog元数据

自定义

DLI 访问DLI元数据。

访问DLI Catalog元数据的权限

允许访问LakeFormation Catalog元数据

自定义

DLI 访问LakeFormation元数据。

访问LakeFormation Catalog元数据的权限

support.huaweicloud.com/usermanual-dli/dli_01_0616.html