检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤参考：创建自定义策略。本章为您介绍常用的DataArts Insight自定义策略样例。 策略字段介绍
IAM用户被授予的策略中必须包含允许"dataartsinsight:workspace:create"的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控
Insight资源 资源是服务中存在的对象。在DataArts Insight中，当前支持的资源仅有 workspace，您可以在创建自定义策略时，通过指定资源路径来选择特定资源。 表1 DataArts Insight的指定资源与对应路径 资源类型 资源名称 资源路径 workspace
Insight的用户/用户组进行分组管理，进而实现使用用户/用户组标签进行数据权限管理。本文为您介绍如何进行标签管理。 管理员可以创建用户组，并给用户组授予策略或角色，然后将用户加入用户组，使得用户组中的用户获得相应的权限，设置用户组标签后，所在用户组的用户均生效。 IAM用户也可以为自身授予权限
业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对DataArts
业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：不允许某用户组删除集群，仅允许DataArts
GaussDB(DWS)服务对应的角色实例。 服务器列表 是 GaussDB(DWS)服务器列表。 说明： 如果集群绑定elb，服务器列表默认填充elb地址，如果未绑定elb，默认填充第一个节点ip:port。 数据库 是 登录的数据库名称。 SASL_SSL - 实现数据源和DataArts
Insight外（假设当前策略仅包含DataArts Insight ReadOnlyAccess）的任一服务，如果提示权限不足，表示“DataArts Insight ReadOnlyAccess”已生效。 更多操作 创建子用户请参考《如何创建子用户》。 修改用户策略请参考《如何修改用户策略》。 父主题：
权限管理 创建用户并授权使用 自定义策略 DataArts Insight资源
Management）为DataArts Insight提供了华为云统一入口鉴权功能。 具体操作请参考《创建用户并授权使用DataArts Insight》和《自定义策略》。 与云审计服务（CTS）的关系 云审计服务（Cloud Trace Service）为DataArts Insight提供对应用户的操作审计。
FormData参数 参数 是否必选 参数类型 描述 file 是 File 资源包文件。 import_strategy 是 String 导入策略，replace|addNew。 replace_rule 否 String 替换规则，默认值为BY_ID，取值范围：BY_ID、BY_NAME
选择需要操作的对象单击对象名称，进入对象页面粘贴链接，将链接放在大屏>媒体>视频>视频的上传链接框中。 图2 对象页面 注意视频链接必须是浏览器可以访问的，且需满足其内容安全策略。 本地上传。 播放设置 自动播放 显示/隐藏自动播放：单击“显示自动播放”左侧的勾选框，表示显示自动播放，表示隐藏自动播放。 循环播放
ds_id String 绑定的数据源ID。 最小长度：0 最大长度：64 routing_strategy String 查询数据时的路由策略。Direct：直连；Accelerator：内存引擎。 最小长度：0 最大长度：32 resource_code String 数据集资源标识。
GaussDB(DWS)服务对应的角色实例。 服务器列表 是 GaussDB(DWS)服务器列表。 说明： 如果集群绑定elb，服务器列表默认填充elb地址，如果未绑定elb，默认填充第一个节点ip：port。 数据库 是 登录的数据库名称。 用户名 是 登录云数据库的用户名。 密码 是
GaussDB(DWS)服务对应的角色实例。 服务器列表 是 GaussDB(DWS)服务器列表。 说明： 如果集群绑定elb，服务器列表默认填充elb地址，如果未绑定elb，默认填充第一个节点ip：port。 数据库 是 登录的数据库名称。 用户名 是 登录云数据库的用户名。 密码 是
图片尺寸建议为60X60~180X60像素，图片大小在200kb以内。 说明： 注意LOGO链接必须是浏览器可以访问的，且需满足其内容安全策略。 图标可通过url或本地上传的形式添加，请合理谨慎使用图标功能，该功能可能使您的图标泄露。 上传的图片只有在当前项目可见，其他项目不可见。
击统一身份认证。 进入统一身份认证页面，单击“委托”，进入委托管理页面。 单击委托页面右上角的“创建委托”，具体操作请参见创建委托。 选择策略：由于是委托DWS数据源，所以需要选择DWS的只读权限；另外需选择VPC权限（DataArts Insight Datasource VPC
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
