检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务资源访问控制 配置队列权限 配置空间资源权限策略 配置目录权限（高级特性） 配置下载权限（高级特性） 父主题： 统一权限治理
单击左侧导航树中的“资源权限配置”，进入资源权限配置页面。 如果报错“获取资源服务失败，由于[CDM返回为空：[404 NOT FOUND]]”，请在管理中心参考MRS Ranger数据连接参数说明，排查Ranger数据连接的RangerAdmin业务IP和Ranger服务端口是否正确。
配置空间资源权限策略 本章介绍如何通过空间资源权限策略，基于用户、用户组或角色，实现对管理中心所有数据连接和IAM委托（仅限于委托对象为“数据湖治理中心 DGC”的云服务委托）的精细权限控制。 当未配置某资源的空间资源权限策略时，所有用户默认可以查看并使用该资源。 当将某资源（例如
理 > 资源管理”。 在资源的“操作”列，单击“删除”，弹出“删除资源”页面。 单击“确定”，删除资源。 导入资源 当用户想要导入某个资源时，可以参考如下操作导入该资源。 在数据开发主界面的左侧导航栏，选择“配置管理 > 资源管理”。 在资源目录中，单击，选择“导入资源”，弹出“导入资源”页面。
数据权限访问控制 配置空间权限集 配置权限集 配置角色 管理成员 配置行级访问控制 同步MRS Hive和Hetu权限 申请与审批权限（部分高级特性） 管理权限有效期（高级特性） 配置建库申请（高级特性） 启用细粒度认证 启用账号映射（高级特性） 配置未来表权限（高级特性） 父主题：
n认证和AK/SK认证两种方式。 访问控制 您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。关于IAM的详细介绍，请参见IAM产品介绍。
数据服务简介 DataArts Studio数据服务旨在为企业搭建统一的数据服务总线，帮助企业统一管理对内对外的API服务。数据服务为您提供快速将数据表生成数据API的能力，涵盖API发布、管理、运维的全生命周期管理，帮助您简单、快速、低成本、低风险地实现微服务聚合、前后端分离、
DLI队列详情 相关操作 删除队列资源：在队列权限目录页面，先单击选择需要删除的队列资源，然后单击目录上方的，即可删除队列资源。 删除队列资源，不会将此队列资源从MRS/DLI中直接删除，而是不再将当前指定的队列资源分配给此工作空间。 直接删除队列资源后，队列中的授权配置依然存在，权
Ranger权限访问控制 配置资源权限 查看权限报告 父主题： 统一权限治理
resourceId 是 String 资源ID 请求示例 创建资源名称为test的资源，资源类型为jar，资源文件所在OBS路径为obs://dlf-test/hadoop-mapreduce-examples-2.4.1.jar，资源主Jar包所依赖的JAR包、propert
INTO）。 行级访问控制策略名称是针对表的，同一个数据表上不能有同名的行访问控制策略；对不同的数据表，可以有同名的行访问控制策略。 支持对行存表、行存分区表、列存表、列存分区表、复制表、unlogged表、hash表定义行级访问控制策略，不支持HDFS表、外表、临时表定义行级访问控制策略。
修改资源 功能介绍 此接口可以修改指定资源，修改时，请指定资源ID。 资源类型和资源目录不支持修改。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI URI格式 PUT /v1/{project_id}/resources/{resource_id}
对数据开发中脚本和作业的目录、数据服务专享版中API的目录以及数据架构中的物理模型和逻辑模型进行权限控制。 当工作空间内未配置数据开发、数据服务和数据架构的目录权限策略时，所有用户默认可以查看并操作数据开发、数据服务和数据架构的目录及其中的资源项。 当工作空间内已配置数据开发的脚
除”，即可删除策略。当需要批量删除时，可以在勾选策略后，在策略列表上方单击“批量删除”。 删除操作无法撤销，请谨慎操作。 父主题： 服务资源访问控制
删除资源 功能介绍 此接口可以删除指定资源。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI URI格式 DELETE /v1/{project_id}/resources/{resource_id} 参数说明 表1 URI参数说明 参数名 是否必选
是 String 资源ID。 type 是 String 需要导入的资源类型：rule-template表示质量规则模板，quality-task表示质量作业，consistency-task表示对账作业。 strategy 否 String 导入出现同名资源时处理策略：SKIP
查看权限报告 本章主要介绍如何查看资源配置权限策略及详情。 前提条件 已完成权限策略配置，未配置请参考配置资源权限。 查看策略及详情 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击左侧导航树中的“权限报告”，进入权限报告页面。
*空间权限集 选择空间权限集，空间权限集权限范围应已包含所需资源权限。 *数据源类型 当前支持Hive、DWS、DLI。 *集群名称 选择要申请的资源所在的集群。 *数据连接 选择要申请的资源所在的数据连接。 资源选择 *待添加资源 在导航树上选择数据库后，勾选所需的数据表，单次申请时支持选择不同数据库下的表。
Hetu已开启Ranger权限管控，详情请参考HetuEngine权限管理概述。 配置hetu权限同步策略前，已在管理中心创建MapReduce服务（MRS Hive）和MapReduce服务（MRS Hetu）类型的数据连接，请参考创建DataArts Studio数据连接。 约束与限制 仅DAYU Administrator、Tenant
权。另外，也可以在展开的导航树中，单击对应数据操作列中的“授权”，进行单一授权。 数据视图授权时，系统也提供了“快速模式”和“显示无权限的资源”功能。开启快速模式的情况下，库表列的元数据会从数据目录获取，否则会从数据源获取元数据。已完成元数据采集的场景下推荐开启快速模式。 值得注
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
