检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API授权操作(授权/取消授权/申请/续约) 功能介绍 API主动授权： API审核人可发起，API主动授权成功后，在有效期内，APP即可访问该API。API授权包含授权和续约两部分功能。 授权：授权会给予APP在有效期内访问API的权利。 续约：续约会更新授权有效期，仅支持延长有效期，不能减少。
绑定公网域名”，输入已完成域名注册、ICP备案的域名，数据服务调用DNS服务将公网域名与外网地址相关联。注意，绑定公网域名的前提是在集群创建时已开启“公网入口”绑定了弹性公网IP，否则将会绑定失败。另外，每个租户支持添加50个公网域名。 公网域名支持添加主域名及主域名的子域名，即最多支持添加二级域名，例如abc
授权使用实时数据集成 DataArts Studio提供实时数据同步能力，如果您期望使用该功能，本章节为您介绍相关用户授权的方法，操作流程如下。 图1 实时数据集成授权流程 约束与限制 已购买并配置DataArts Studio实例，并创建了可供使用的工作空间。 已创建IAM用户并授权使用DataArts
API分组）。API分组创建后，系统为分组自动分配一个内部测试用的子域名，此子域名每天最多可以访问1000次。为了不受此规格限制，您可以为API分组绑定独立域名（详情请参考绑定域名），API调用者通过访问独立域名来调用您开放的API。 详细内容请参见发布API。 父主题： 数据服务
或白名单授权才能调用。 申请API授权时，仅支持通过应用授权的方式，暂不支持白名单授权方式。 APP认证方式的API只能授权给APP类型的应用。 IAM认证方式的API只能授权给IAM类型的应用。 申请将API授权给应用 使用APP或IAM认证方式的API，在将API授权后，才能
> 查看授权”，进入API完整信息界面。在“授权信息”页签中，单击“授权”。 在添加授权页面，设置授权的截止时间、选择集群（仅专享版涉及），勾选应用名称，然后单击“确认授权”，完成API的授权。 如果生成API时设置入参位置为Static，则还需设置静态参数值。如果未配置Stat
相互依赖的几个作业，调度过程中某个作业执行失败，是否会影响后续作业？这时该如何处理？ 可能原因 相互依赖的几个作业，调度过程中某个作业执行失败。 解决方案 这种情况会影响后续作业，后续作业可能会挂起，继续执行或取消执行。 图1 作业依赖关系 这时请勿停止作业，您可以将失败的作业实
查询API已授权的APP 功能介绍 查询API已授权的APP。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/service/authorize/apis/{api_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
在待绑定应用的IAM认证方式API所在行，单击“更多 > 查看授权”，进入API完整信息界面。在“授权信息”页签中，单击“授权”。 在添加授权页面，设置授权的截止时间、选择集群（仅专享版涉及），勾选IAM应用名称，然后单击“确认授权”，完成API的授权。 图1 添加授权 授权成功后，可以在应用管理详情页面查看已绑定的API。
查询APP已拥有授权的API 功能介绍 查询APP已拥有授权的API。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/service/authorize/apps/{app_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
授权管理接口 查询API已授权的APP 查询APP已拥有授权的API 父主题： 数据服务API
通过白名单授权IAM认证方式API IAM认证方式的API当前支持应用和白名单两种授权方式，通过IAM类型应用授权仅能授权给当前账号，而通过白名单授权可授权给任意账号，请您根据使用场景任选一种方式进行授权。 通过IAM类型应用授权。IAM类型应用本质上是当前的华为账号，每个DataArts
授权API调用 通过应用授权APP认证方式API 通过应用授权IAM认证方式API 通过白名单授权IAM认证方式API 父主题： 开发数据服务API
粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。传统的IAM角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 IAM策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种
然后可正常使用数据安全进行访问权限管理。 为dlg_agency委托授权 为dlg_agency委托授权时，应按照您的业务场景，从表1中选择所需的授权项或系统权限进行授权，其中授权项或系统权限二者选其一配置。 本例以MRS权限管理业务场景为例进行说明，则需要授予的权限为IAM权
aArts Studio服务的所有执行权限，不受工作空间权限管控。 授权范围方案选择需要授予的区域项目，单击“确定”，完成授权。 DataArts Studio部署时通过物理区域划分，为项目级服务。授权时，“授权范围方案”如果选择“所有资源”，则该权限在所有区域项目中都生效；如果
产生发布任务。开发者确认发包后，需要部署者审批通过，才能将修改后的作业同步到生产环境。 自定义角色：如果预置角色不能满足您的需求，您也可以创建自定义角色。自定义角色的权限可自由配置，实现业务操作权限最小化。 背景信息 如果创建的IAM用户被授权DAYU User权限，则还需要添加
新增编辑配置中心权限”。 角色类型：该角色仅在简单模式空间下使用，选择为“开发&生产模式，自定义角色”。 复用预置角色：选择“开发者”，然后勾选“数据架构 > 配置中心 >编辑”，为该角色授予编辑配置中心的权限。 图3 创建自定义角色Developer_DDL 配置完成后，单击“确定”即可新增自定义角色。
授权用户使用DataArts Studio 创建IAM用户并授予DataArts Studio权限 授权使用实时数据集成 （可选）自定义工作空间角色 添加工作空间成员和角色
授权用户使用DataArts Studio 创建IAM用户并授予DataArts Studio权限 （可选）自定义工作空间角色 添加工作空间成员和角色
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
