Hologres外部表访问MaxCompute安全策略升级公告_实时数仓 Hologres(Hologres)-阿里云帮助中心

背景信息

服务关联角色（ServiceLinkedRole，简称SLR）是一种可信实体为阿里云服务的RAM角色，旨在解决跨云服务的授权访问问题。通过服务关联角色，可以更好地管理云服务所需权限，避免误操作带来的风险。

升级说明及影响

为了提升数据安全性，Hologres V2.2及以上版本将使用服务关联角色（AliyunServiceRoleForHologresIdentityMgmt）获取MaxCompute服务的访问权限。在新购Hologres实例或升级实例至V2.2及以上版本时，您需按照页面提示完成该服务关联角色的创建及授权。

服务关联角色（AliyunServiceRoleForHologresIdentityMgmt）信息如下，详情请参见Hologres服务关联角色。

角色用途
Hologres使用此角色来访问您在MaxCompute服务中的资源。

权限策略

{
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "odps:ActOnBehalfOfAUser",
        "odps:ActOnBehalfOfAnotherUser"
      ],
      "Resource": "acs:odps:*:*:users/*"
    },
    {
      "Effect": "Allow",
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "identity.hologres.aliyuncs.com"
        }
      }
    }
  ],
  "Version": "1"
}

背景信息

升级说明及影响

相关操作