调用BatchGrantPermissions API批量授予资源权限-数据湖构建-阿里云-数据湖构建(DLF)-阿里云帮助中心

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

dlf:BatchGrantPermissions

update

*全部资源

*

无

请求语法

POST /api/metastore/auth/permissions/batchgrant HTTP/1.1

请求参数

名称	类型	必填	描述	示例值
Body	object	否	HTTP 请求体（HTTP BODY）内容，均采用 JSON 格式。
Type	string	是	授权的类型，目前仅支持 Hive。枚举值： hive : Hive	Hive
GrantRevokeEntries	array	否	待授权列表。
	GrantRevokeEntry	否	授权条目详情。
CatalogId	string	否	数据目录 ID。	1344371

返回参数

名称	类型	描述	示例值
	object	返回消息体。
Code	string	状态码描述。	OK
Message	string	返回信息。	.
RequestId	string	请求 ID。	B7F4B621-E41E-4C84-B97F-42B5380A32BB
Success	boolean	是否调用成功。取值如下： true：调用成功。 false：调用失败。	true
BatchGrantRevokeFailureResult	BatchGrantRevokeFailureResult	批量授权错误时的结果。	参考BatchGrantRevokeFailureResult结构

示例

正常返回示例

JSON格式

{
  "Code": "OK",
  "Message": ".",
  "RequestId": "B7F4B621-E41E-4C84-B97F-42B5380A32BB",
  "Success": true,
  "BatchGrantRevokeFailureResult": [
    {
      "GrantRevokeEntry": {
        "MetaResource": {
          "ResourceType": "TABLE",
          "CatalogResource": {
            "CatalogId": "1344371"
          },
          "DatabaseResource": {
            "DatabaseName": "default",
            "DatabaseWildcard": "*"
          },
          "TableResource": {
            "DatabaseName": "database_test",
            "TableName": "test_parquet"
          },
          "FunctionResource": {
            "DatabaseName": "default",
            "FunctionName": "default"
          },
          "ColumnResource": {
            "DatabaseName": "default",
            "TableName": "test",
            "ColumnNames": [
              "name"
            ]
          }
        },
        "Accesses": [
          "ALTER/SELECT/CREATE, etc."
        ],
        "DelegateAccesses": [
          "ALTER/SELECT/CREATE, etc."
        ],
        "Principal": {
          "PrincipalArn": "acs:ram::[AliyunAccountId]:user/username_abc"
        },
        "Id": "CRW-7A1EC3D73BF419AF"
      },
      "ErrorDetail": {
        "Code": "401",
        "Message": "auth failed"
      }
    }
  ]
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。