如何經過Dataworks禁止MaxCompute 子帳號跨Project訪問

摘要： 以前有不少DataWorks用戶問MaxCompute訪問權限問題，好比子帳號爲何能夠增刪查別人在別的項目建立的表，即便這個子帳號並無加入那個項目 。 今天手把手教你們實現子帳號受權並關閉跨Project的數據訪問權限。

原文連接：http://click.aliyun.com/m/43802/

以前有不少DataWorks用戶問MaxCompute訪問權限問題，好比子帳號爲何能夠增刪查別人在別的項目建立的表，即便這個子帳號並無加入那個項目 。

 

今天手把手教你們實現子帳號受權並關閉跨Project的數據訪問權限。

 

一、訪問RAM控制，https://ram.console.aliyun.com/

二、經過用戶管理建立RAM子帳號，同時保存ak信息。

三、開通RAM子帳號獨立登陸訪問權限。

四、經過Dataworks項目管理，實現子帳號受權。

 

五、經過把主帳號的MaxCompute訪問身份設置爲我的帳號，關閉跨Project訪問權限。

 

接下來，咱們來測試一下效果。

一、子帳號登陸

二、首次登陸須要到數加控制檯補全ak信息。

 

三、測試跨Project操做查詢表是否成功。

 

結論，經過Dataworks項目管理中的MaxCompute權限設置，能夠幫助企業實現禁止子帳號跨Project訪問。