引擎与数据权限管控概述

引擎类型

权限说明

相关参考

MaxCompute引擎

预设角色

DataWorks空间级角色与MaxCompute引擎Role存在映射关系，使得授予空间预设角色的RAM用户拥有该角色映射的开发引擎Role权限。

• 开发环境的MaxCompute引擎权限：

  空间级预设角色默认有部分开发环境的MaxCompute引擎权限，即空间级预设角色的用户可直接访问开发环境下MaxCompute表。

• 生产环境的MaxCompute引擎权限：

  空间级预设角色没有生产环境的MaxCompute引擎权限，如果要对生产环境的MaxCompute表行访问等操作，您需要在安全中心申请权限。

自定义角色

创建自定义角色时，如果配置了自定义角色与MaxCompute引擎Role的映射，则自定义角色将拥有该MaxCompute引擎Role中所拥有的权限。

• 附录：空间级预设角色与MaxCompute引擎权限的映射关系

• 背景说明：MaxCompute数据访问权限控制

• 操作指南：申请MaxCompute权限

• 扩展：MaxCompute角色（Role）规划与管理

EMR引擎

通过为空间成员配置集群账号映射，使空间成员拥有集群账号所拥有的权限。

• 绑定E-MapReduce计算引擎

• EMR数据权限控制

CDH引擎

通过为空间下的成员配置空间成员与Linux或Kerberos账号映射获得引擎权限。

绑定CDH计算引擎

Hologres

通过引擎本身授权策略实现。您需要在创建空间并绑定Hologres引擎后，根据Hologres权限体系文档进行DataWorks空间成员的Hologres引擎权限分配。

Hologres权限管理概述

其他引擎

通过在DataWorks绑定引擎时对应环境指定的账号决定是否有权限，即任务执行时数据权限由引擎访问身份配置账号所拥有的权限决定。

-