华为云首页用户手册

数据治理中心 DATAARTS STUDIO-配置资源权限:创建Hive行级过滤器权限策略

数据治理中心 DATAARTS STUDIO-配置资源权限:创建Hive行级过滤器权限策略

时间：2024-12-04 08:59:45

数据治理中心 DATAARTS STUDIO Ranger权限访问控制

创建Hive行级过滤器权限策略

在 DataArts Studio 控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。
单击左侧导航树中的“资源权限配置”，进入资源权限配置页面。

如果报错“获取资源服务失败，由于[ CDM 返回为空：[404 NOT FOUND]]”，请在管理中心参考 MRS Ranger数据连接参数说明，排查Ranger数据连接的RangerAdmin业务IP和Ranger服务端口是否正确。

图10 资源权限配置页面
单击待创建权限策略Hive组件的“配置” ，进入配置界面选择“行级过滤器”页签，单击“创建”，新建权限策略。

图11 创建Hive行级过滤器权限策略

在弹出的策略配置页配置相关参数，配置完成单击“确定”，策略配置完成。

图12 配置Hive权限策略参数
点击放大

点击放大

表5 Hive权限策略参数说明表
参数名	参数描述
策略类型	根据用户所选服务组件自动生成。包括访问、脱敏、行过滤器，其中脱敏和行过滤器类型是Hive特有的。
策略状态	开启表示权限策略生效，关闭表示权限策略创建成功后不生效。默认开启。
可覆盖	开启可覆盖时，新创建的策略将覆盖当前策略（新策略生效而旧策略不生效）。默认开启。当用户需要创建一个临时访问策略时，“可覆盖”可以配合“有效时间”一起使用，那么即使临时访问策略超过有效期失效后，也不影响原有的权限策略继续生效。
审计日志	开启表示记录日志，日志内容包括客户端访问时间、客户端IP、客户端用户、操作资源结果等信息。
策略名称	名称为必填项，只能包含英文字母、数字、下划线和中划线，且长度为1~50个字符，且输入不能为空。
描述	对策略的描述信息，长度限制在256个字符以内。
数据库	必填项，此项表示需要进行权限控制的数据库，支持模糊搜索。
数据表	必填项，此项表示需要进行权限控制的数据表，支持模糊搜索。
列	必填项，此项表示需要进行权限控制的列，支持模糊搜索。
有效时间	用户通过设置开始时间和结束时间来控制策略的生效时间段，可配置多条。
行级过滤器	定义允许访问的用户和用户组。用户：MRS服务的用户。角色：MRS服务的角色。用户组：MRS服务的用户组。权限：定义允许访问的用户拥有的权限。权限和用户允许同时为空值，或者同时不为空值。服务相关权限详情请参考表1。行级过滤器：根据字段内容进行过滤，格式一般为：属性=属性值。例如：state=1。

上一篇：数据治理中心 DATAARTS STUDIO-配置资源权限:创建Hive脱敏权限策略

下一篇：数据治理中心 DATAARTS STUDIO-配置资源权限:创建Hive脱敏权限策略

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

数据治理中心 DATAARTS STUDIO-配置资源权限:创建Hive行级过滤器权限策略

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题