Resource Group le permite gestionar los recursos de DataWorks como un conjunto. También puede aplicar políticas de Resource Access Management (RAM) que autoricen acciones únicamente sobre los recursos de un grupo específico. De esta manera, aplica el principio de mínimo privilegio (PoLP) en su cuenta de Alibaba Cloud.
El alcance de los permisos se limita a un resource group solo para supported resource types y las acciones correspondientes. En el caso de unsupported actions, se ignora cualquier alcance de resource group definido en una política. Por lo tanto, los permisos deben otorgarse a nivel de cuenta.
Cómo funciona
Resource groups organizan sus recursos por proyecto o entorno. Una vez agrupados, asocie una política de RAM a una identidad, como un usuario de RAM, un grupo de usuarios o un rol. Esto restringe sus permisos exclusivamente a ese grupo. Para obtener más información, consulte Resource grouping and authorization.
Este enfoque ofrece dos ventajas principales:
Control de acceso detallado: en lugar de otorgar permisos en toda la cuenta, limite el acceso de una identidad a los recursos de un grupo específico. Esto ayuda a aislar las cargas de trabajo de cada proyecto y reduce el riesgo de accesos no deseados.
Gestión simplificada: cuando se añaden nuevos recursos a un resource group, las identidades de RAM con permisos limitados a ese grupo obtienen acceso automáticamente. No es necesario actualizar las políticas de RAM cada vez que se crea un recurso.
Otorgar permisos a nivel de resource group a un usuario de RAM
Esta sección explica cómo otorgar a un usuario de RAM permiso para acceder únicamente a los recursos de DataWorks dentro de un resource group específico.
1. Requisitos previos
Cree un resource group y asegúrese de que los recursos objetivo estén incluidos en él. Si necesita ayuda con este proceso, consulte Create a resource group, Add resources to a resource group automatically y Add resources to a resource group manually.
2. Otorgar permisos
Los permisos a nivel de resource group se otorgan desde la consola de Resource Management o desde la consola de RAM.
Consola de Resource Management
Inicie sesión en la consola de Resource Management.
En la página Resource Group, busque el resource group deseado y haga clic en Permission Management dentro de la columna Actions.
En la pestaña Permissions, haga clic en Grant Permission.
-
En el panel Grant Permission, configure la entidad de seguridad y la política de acceso.
Principal: seleccione un usuario de RAM.
Policy: elija una System Policy o una Custom Policy. Para obtener más información, consulte Create a custom permission policy.
Haga clic en OK.
Para obtener más información, consulte Grant permissions on resource groups to a RAM identity.
Consola de RAM
Inicie sesión en la consola de RAM con una cuenta de Alibaba Cloud o con una cuenta de administrador de RAM.
En el panel de navegación izquierdo, seleccione . En la página Users, busque el usuario de RAM deseado y haga clic en Attach Policy dentro de la columna Actions.
-
En el panel Attach Policy, agregue los permisos para el usuario de RAM.
Resource Scope: seleccione Resource Group.
Principal: seleccione un usuario de RAM existente o el usuario creado en el paso anterior.
Policy: elija una System Policy o una Custom Policy. Para obtener más información, consulte Create a custom permission policy.
Haga clic en OK.
Para obtener más información, consulte Manage RAM user permissions.
Recursos compatibles
A continuación se muestran los recursos de DataWorks que admiten autorización a nivel de resource group:
|
Servicio de Alibaba Cloud |
Código del servicio |
Tipo de recurso |
|
DataWorks |
dide |
dwresourcegroup : resource group de DataWorks |
|
DataWorks |
dide |
project : espacio de trabajo |
|
DataWorks |
dide |
tenantresourcegroup : resource group exclusivo |
Si necesita compatibilidad con tipos de recursos que no aparecen en esta lista, envíe sus comentarios mediante la consola de Resource Management.

Acciones no compatibles
A continuación se muestran las acciones de DataWorks que no admiten la autorización a nivel de resource group:
|
Acción |
Descripción |
|
dataworks:AddDpProjectSubUser |
- |
|
dataworks:AddDpProjectUserRole |
- |
|
dataworks:AddDpTenantSubUser |
- |
|
dataworks:AddEntityIntoMetaCollection |
Agrega una entidad a una colección en Data Map. Las colecciones incluyen categorías y álbumes de datos. Las entidades solo pueden ser tablas. Si desea agregar una entidad a un álbum de datos, la cuenta que utilice debe tener adjunta la política AliyunDataWorksFullAccess, o bien usted debe ser el creador o administrador del álbum de datos. |
|
dataworks:AddRecognizeRule |
Agrega un campo confidencial definido según la categoría y el nivel de confidencialidad de los datos en Data Security Guard. |
|
dataworks:AddTenantMemberToRole |
- |
|
dataworks:AssociateProjectToImage |
- |
|
dataworks:AssociateResourceGroup |
- |
|
dataworks:BatchUpdateTasks |
- |
|
dataworks:BindDpSubUserAk |
- |
|
dataworks:BindDpUserAk |
- |
|
dataworks:BuildImage |
- |
|
dataworks:CancelAgentSession |
- |
|
dataworks:CancelImageTest |
- |
|
dataworks:CheckAbTestFeatures |
- |
|
dataworks:CheckCallback |
- |
|
dataworks:CheckProjectIdentifier |
- |
|
dataworks:CheckRamPermissions |
- |
|
dataworks:CloneDataSource |
Clona un origen de datos existente. |
|
dataworks:CreateAgentSession |
- |
|
dataworks:CreateAssetDomain |
- |
|
dataworks:CreateBusiness |
- |
|
dataworks:CreateComponent |
Crea componentes. |
|
dataworks:CreateComputeResource |
Crea un recurso de cómputo en el espacio de trabajo especificado. El recurso puede corresponder a un entorno de desarrollo o a uno de producción. |
|
dataworks:CreateDIJob |
Crea una tarea de sincronización de nueva versión. |
|
dataworks:CreateDataAssetTag |
- |
|
dataworks:CreateDataQualityAlertRule |
Crea una regla de alerta de monitoreo de calidad de datos en un proyecto. |
|
dataworks:CreateDataQualityScan |
Crea un monitor de calidad de datos. |
|
dataworks:CreateDataQualityScanRun |
Activa una tarea de monitoreo de calidad de datos y devuelve el identificador de la instancia de ejecución. |
|
dataworks:CreateDataQualityTemplate |
Crea una plantilla de calidad de datos. |
|
dataworks:CreateDataSource |
Agrega un origen de datos al entorno de desarrollo o de producción de un espacio de trabajo. |
|
dataworks:CreateDataSourceSharedRule |
Crea una regla para compartir un origen de datos con otros espacios de trabajo o usuarios de RAM. |
|
dataworks:CreateDataWorksPayAsYouGoService |
- |
|
dataworks:CreateDataset |
Crea un conjunto de datos. Esta operación solo es compatible con los espacios de trabajo a los que el usuario ya se unió. Actualmente, solo se admiten conjuntos de datos de DataWorks. El número máximo de conjuntos de datos permitidos por inquilino es de 2,000. |
|
dataworks:CreateDatasetVersion |
Crea una versión de un conjunto de datos. Actualmente solo admite conjuntos de datos de DataWorks, con un máximo de 20 versiones. |
|
dataworks:CreateDpProject |
- |
|
dataworks:CreateDpSubUser |
- |
|
dataworks:CreateFile |
- |
|
dataworks:CreateFolder |
- |
|
dataworks:CreateIdentifyCredential |
Crea una credencial de identidad. |
|
dataworks:CreateImage |
- |
|
dataworks:CreateLineageRelationship |
Crea un linaje entre una entidad de origen y una de destino. Al menos una de ellas debe ser una entidad personalizada. |
|
dataworks:CreateMetaCollection |
Crea una colección en Data Map. Las colecciones incluyen categorías, subcategorías, álbumes de datos y las categorías creadas dentro de dichos álbumes. |
|
dataworks:CreateParameter |
- |
|
dataworks:CreateResourceFile |
- |
|
dataworks:CreateRoute |
Crea una ruta para una red. |
|
dataworks:CreateTask |
- |
|
dataworks:CreateTenantRole |
- |
|
dataworks:CreateUdfFile |
- |
|
dataworks:CreateWorkflow |
- |
|
dataworks:CreateWorkflowInstances |
Crea una instancia de flujo de trabajo, como una de relleno de datos, a partir de las configuraciones establecidas. |
|
dataworks:DataWorksMember |
- |
|
dataworks:DeleteBusiness |
- |
|
dataworks:DeleteCertificate |
Elimina un archivo de certificado. |
|
dataworks:DeleteComponent |
Elimina un componente. |
|
dataworks:DeleteComputeResource |
Elimina el recurso de cómputo especificado mediante su identificador. |
|
dataworks:DeleteDataAssetTag |
- |
|
dataworks:DeleteDataQualityAlertRule |
Elimina una regla de alerta de calidad de datos por su identificador. |
|
dataworks:DeleteDataQualityScan |
Elimina un monitor de calidad de datos. |
|
dataworks:DeleteDataQualityTemplate |
Elimina una plantilla de reglas de calidad de datos por su identificador. |
|
dataworks:DeleteDataSource |
Quita un origen de datos por su identificador. |
|
dataworks:DeleteDataSourceSharedRule |
Elimina una regla de uso compartido de un origen de datos por su identificador. |
|
dataworks:DeleteDataset |
Elimina un conjunto de datos. Solo se admiten conjuntos de datos de DataWorks. Esta operación elimina en cascada todas las versiones asociadas. Se requieren permisos de creador del conjunto de datos o de administrador del espacio de trabajo. |
|
dataworks:DeleteDatasetVersion |
Elimina una versión de un conjunto de datos. Solo es compatible con conjuntos de datos de DataWorks distintos de v1. Para eliminar conjuntos de datos v1, use la operación DeleteDataset. Se requieren permisos de creador del conjunto de datos o de administrador del espacio de trabajo. |
|
dataworks:DeleteDpProject |
- |
|
dataworks:DeleteDpProjectSubUser |
- |
|
dataworks:DeleteDpTenantSubUser |
- |
|
dataworks:DeleteFile |
- |
|
dataworks:DeleteFolder |
- |
|
dataworks:DeleteImage |
- |
|
dataworks:DeleteLineageRelationship |
Elimina un linaje en Data Map. |
|
dataworks:DeleteMetaCollection |
Elimina una colección en Data Map. Las colecciones incluyen categorías y álbumes de datos. Si desea eliminar un álbum de datos, la cuenta que utilice debe tener adjunta la política AliyunDataWorksFullAccess, o bien usted debe ser el creador o administrador del álbum de datos. |
|
dataworks:DeleteNetwork |
Desvincula y elimina una red de un resource group general. |
|
dataworks:DeleteParameter |
- |
|
dataworks:DeleteRecognizeRule |
Elimina tipos de campos confidenciales. |
|
dataworks:DeleteRoute |
Elimina una ruta de un recurso de red. |
|
dataworks:DeleteTask |
- |
|
dataworks:DeleteTenantRole |
- |
|
dataworks:DeleteWorkflow |
- |
|
dataworks:DeployFile |
- |
|
dataworks:DisableImage |
- |
|
dataworks:DissociateProjectFromImage |
- |
|
dataworks:DownloadProjectMemberFile |
- |
|
dataworks:DsgDesensPlanAddOrUpdate |
Agrega o modifica una regla de enmascaramiento de datos. |
|
dataworks:DsgDesensPlanDelete |
Elimina una regla de enmascaramiento de datos creada en Data Security Guard. |
|
dataworks:DsgDesensPlanQueryList |
Consulta una lista de reglas de enmascaramiento de datos. |
|
dataworks:DsgDesensPlanUpdateStatus |
Modifica el estado de una regla de enmascaramiento de datos. |
|
dataworks:DsgPlatformQueryProjectsAndSchemaFromMeta |
Consulta una lista de motores de cómputo de distintos tipos en el inquilino actual. |
|
dataworks:DsgQueryDesensStatusList |
- |
|
dataworks:DsgQuerySensResult |
Consulta los resultados de identificación de datos confidenciales. |
|
dataworks:DsgSceneAddOrUpdateScene |
Agrega o modifica un escenario de enmascaramiento de datos de nivel 2. |
|
dataworks:DsgSceneQuerySceneListByName |
Consulta una lista de escenarios de enmascaramiento de datos. |
|
dataworks:DsgScenedDeleteScene |
Elimina un escenario de enmascaramiento de datos de nivel 2 creado en Data Security Guard. |
|
dataworks:DsgStopSensIdentify |
Detiene una tarea de identificación de datos confidenciales. |
|
dataworks:DsgUpdateDesensStatusList |
- |
|
dataworks:DsgUserGroupAddOrUpdate |
Agrega o modifica un grupo de usuarios. |
|
dataworks:DsgUserGroupDelete |
Elimina un grupo de usuarios configurado en Data Security Guard. |
|
dataworks:DsgUserGroupGetOdpsRoleGroups |
Consulta una lista de roles de MaxCompute que los miembros de un grupo de usuarios pueden seleccionar cuando el inquilino crea o modifica dicho grupo en Data Security Guard. |
|
dataworks:DsgUserGroupQueryList |
Consulta una lista de grupos de usuarios en Data Security Guard. |
|
dataworks:DsgUserGroupQueryUserList |
Consulta una lista de usuarios o roles del inquilino actual. |
|
dataworks:DsgWhiteListAddOrUpdate |
Agrega o modifica una lista de permisos de enmascaramiento de datos. |
|
dataworks:DsgWhiteListDeleteList |
Elimina una lista de permisos de enmascaramiento de datos configurada en Data Security Guard. |
|
dataworks:DsgWhiteListQueryList |
Consulta una lista de permisos de enmascaramiento de datos. |
|
dataworks:EditRecognizeRule |
Edita un campo confidencial definido según la categoría y el nivel de confidencialidad de los datos en Data Security Guard. |
|
dataworks:EnableImage |
- |
|
dataworks:EstablishRelationTableToBusiness |
- |
|
dataworks:ExecuteAdhocWorkflowInstance |
Crea una instancia temporal de flujo de trabajo a partir de las configuraciones establecidas. |
|
dataworks:GetAgentSessionArtifactMeta |
- |
|
dataworks:GetAgentSessionTokenUsage |
- |
|
dataworks:GetBusiness |
- |
|
dataworks:GetCatalog |
Consulta la información de un catálogo en Data Map. Solo se admiten catálogos de los rastreadores de metadatos de Data Lake Formation (DLF) y StarRocks. |
|
dataworks:GetCertificate |
Consulta un archivo de certificado. |
|
dataworks:GetColumn |
Consulta la información de un campo específico de una tabla en Data Map. |
|
dataworks:GetComponent |
Obtiene la información de un componente. |
|
dataworks:GetComputeResource |
Consulta el recurso de cómputo especificado mediante su identificador. |
|
dataworks:GetConfig |
- |
|
dataworks:GetCreateWorkflowInstancesResult |
Consulta el resultado de la creación asíncrona de una instancia de flujo de trabajo. |
|
dataworks:GetDataQualityAlertRule |
Consulta los detalles de una regla de monitoreo y alerta de calidad de datos mediante su identificador. |
|
dataworks:GetDataQualityScan |
Obtiene los detalles del monitoreo de calidad de datos. |
|
dataworks:GetDataQualityScanRun |
Crea una instancia de ejecución de monitoreo de calidad de datos. |
|
dataworks:GetDataQualityScanRunLog |
Consulta el registro de una instancia de tarea específica que monitorea la calidad de los datos. |
|
dataworks:GetDataQualityTemplate |
Consulta los detalles de una plantilla de reglas de calidad de datos mediante su identificador. |
|
dataworks:GetDataServiceConfig |
- |
|
dataworks:GetDataSource |
Consulta un origen de datos por su identificador. |
|
dataworks:GetDatabase |
Consulta la información de una base de datos específica en Data Map. |
|
dataworks:GetDataset |
Obtiene los detalles de un conjunto de datos. |
|
dataworks:GetDatasetVersion |
Obtiene la información de una versión específica de un conjunto de datos. |
|
dataworks:GetDeploymentPackage |
- |
|
dataworks:GetDpProjectCreationInfo |
- |
|
dataworks:GetFile |
- |
|
dataworks:GetFileVersion |
- |
|
dataworks:GetFolder |
- |
|
dataworks:GetIDEEventDetail |
- |
|
dataworks:GetImage |
- |
|
dataworks:GetJobStatus |
Consulta la información de estado de una tarea asíncrona. Después de llamar a una operación asíncrona, se genera dicha tarea. Puede llamar a la operación GetJobStatus para consultar su estado. |
|
dataworks:GetLineageRelationship |
Consulta la información de un linaje en Data Map. |
|
dataworks:GetMatrixByParserTypeAndId |
- |
|
dataworks:GetMetaCollection |
Consulta la información de una colección en Data Map. Las colecciones incluyen categorías y álbumes de datos. |
|
dataworks:GetNetwork |
Consulta la información de un recurso de red. |
|
dataworks:GetParameter |
- |
|
dataworks:GetPartition |
Recupera los detalles de partición de una tabla de Data Map. Actualmente solo admite los tipos MaxCompute y HMS (clúster de EMR). |
|
dataworks:GetRerunWorkflowInstancesResult |
Consulta el resultado de las reejecuciones asíncronas de instancias de flujo de trabajo. |
|
dataworks:GetRoute |
Consulta la información de una ruta mediante su identificador. |
|
dataworks:GetSchema |
Consulta la información de un esquema en Data Map. Con esta API solo puede consultar información de esquemas de MaxCompute y Hologres. |
|
dataworks:GetTable |
Consulta la información de una tabla específica en Data Map. |
|
dataworks:GetTask |
- |
|
dataworks:GetTaskInstance |
- |
|
dataworks:GetTaskInstanceLog |
- |
|
dataworks:GetTenantRole |
- |
|
dataworks:GetUser |
- |
|
dataworks:GetWorkflow |
- |
|
dataworks:GetWorkflowInstance |
- |
|
dataworks:ImportCertificate |
Importa un archivo de certificado. |
|
dataworks:ListAgentSessionArtifacts |
- |
|
dataworks:ListAgentSessions |
- |
|
dataworks:ListAgents |
- |
|
dataworks:ListAlarmResource |
- |
|
dataworks:ListBusiness |
- |
|
dataworks:ListCatalogs |
Consulta una lista de catálogos en Data Map. Solo se admiten catálogos de los tipos de rastreadores de metadatos de Data Lake Formation (DLF) y StarRocks. Para el tipo DLF, se devuelven todos los catálogos de datos compatibles; para StarRocks, se devuelven los catálogos de una instancia específica. |
|
dataworks:ListCertificates |
Consulta una lista de archivos de certificado. |
|
dataworks:ListColumns |
Consulta una lista de campos de una tabla de datos en Data Map. |
|
dataworks:ListComponents |
Recupera una lista de componentes. |
|
dataworks:ListComputeResources |
Consulta la lista de recursos de cómputo que cumplen con la información de negocio especificada. |
|
dataworks:ListContacts |
- |
|
dataworks:ListCrawlerTypes |
Consulta una lista de los tipos de rastreadores de metadatos compatibles con Data Map. También devuelve los subtipos de cada tipo y la relación jerárquica entre ellos. |
|
dataworks:ListDataAssetTags |
- |
|
dataworks:ListDataAssets |
- |
|
dataworks:ListDataQualityAlertRules |
Consulta la lista de reglas de alerta de calidad de datos en un proyecto. |
|
dataworks:ListDataQualityScanRuns |
Consulta los registros de ejecución de los análisis de calidad de datos en un proyecto. |
|
dataworks:ListDataQualityScans |
Consulta la lista de tareas de análisis de calidad de datos en un proyecto. |
|
dataworks:ListDataQualityTemplates |
Consulta la lista de plantillas de reglas de calidad de datos en un proyecto. |
|
dataworks:ListDataSourceSharedRules |
Consulta una lista de reglas de uso compartido de un origen de datos. |
|
dataworks:ListDataSources |
Consulta una lista de orígenes de datos a partir de su información de negocio. |
|
dataworks:ListDataWorksPayAsYouGoServices |
- |
|
dataworks:ListDatabases |
Consulta una lista de bases de datos en una instancia, clúster o catálogo de datos dentro de Data Map. Para orígenes de datos DLF o StarRocks, esta API consulta bases de datos en un catálogo de datos; en StarRocks, también permite consultar las de catálogos internos. Para otros tipos de orígenes, consulta las bases de datos de una instancia o clúster. |
|
dataworks:ListDatasetVersions |
Recupera la lista de versiones de un conjunto de datos determinado. |
|
dataworks:ListDatasets |
Consulta una lista de conjuntos de datos. Actualmente se admiten los conjuntos de datos de DataWorks y de PAI. |
|
dataworks:ListDeploymentPackages |
- |
|
dataworks:ListDownstreamTaskInstances |
- |
|
dataworks:ListDownstreamTasks |
- |
|
dataworks:ListDpProject |
- |
|
dataworks:ListDpProjectUser |
- |
|
dataworks:ListDpTenantUser |
- |
|
dataworks:ListEntitiesInMetaCollection |
Consulta una lista de entidades en una colección de Data Map. Las colecciones incluyen categorías y álbumes de datos. Las entidades solo pueden ser tablas. |
|
dataworks:ListFileVersions |
- |
|
dataworks:ListFiles |
- |
|
dataworks:ListFolders |
- |
|
dataworks:ListImageAssociatedProjects |
- |
|
dataworks:ListImageVersions |
- |
|
dataworks:ListImages |
- |
|
dataworks:ListLineageRelationships |
Consulta el linaje entre dos entidades, como tablas, campos y archivos de Object Storage Service (OSS), en Data Map. |
|
dataworks:ListLineages |
Consulta una lista de entidades ascendentes y descendientes de una entidad en Data Map. Puede especificar si se devuelve el linaje entre dichas entidades. |
|
dataworks:ListMeasureData |
Consulta las estadísticas sobre la cantidad de alertas por llamada telefónica o por mensaje de texto enviadas dentro del inquilino al que pertenece su cuenta durante los últimos 30 días. |
|
dataworks:ListMeasuresGroupByModule |
- |
|
dataworks:ListMetaCollections |
Consulta una lista de colecciones en Data Map. Las colecciones incluyen categorías y álbumes de datos. |
|
dataworks:ListParameterVersions |
- |
|
dataworks:ListParameters |
- |
|
dataworks:ListPartitions |
Consulta una lista de particiones de una tabla en Data Map. Solo se admiten tablas de los rastreadores de metadatos de tipo MaxCompute y Hive Metastore Service (HMS) de E-MapReduce (EMR). |
|
dataworks:ListPermissions |
- |
|
dataworks:ListProjectIds |
Consulta los identificadores de los espacios de trabajo sobre los cuales una cuenta de Alibaba Cloud o un usuario de RAM específicos tienen permisos en una región determinada. |
|
dataworks:ListProjectModules |
- |
|
dataworks:ListProjectProcesses |
- |
|
dataworks:ListRecycleBinProjects |
- |
|
dataworks:ListRegions |
- |
|
dataworks:ListResourceGroup |
- |
|
dataworks:ListSchemas |
Consulta una lista de esquemas en una base de datos o en un proyecto de MaxCompute dentro de Data Map. Solo se admiten esquemas de los tipos de rastreadores de metadatos de MaxCompute y Hologres. |
|
dataworks:ListTables |
Consulta una lista de tablas en Data Map. Para los tipos de origen de datos que no admiten esquemas, esta API consulta las tablas de una base de datos específica. En los orígenes que sí los admiten, consulta las tablas de una base de datos, un proyecto de MaxCompute o un esquema determinados. Solo se devuelve la información básica de las tablas, sin metadatos técnicos ni de negocio. |
|
dataworks:ListTaskInstanceOperationLogs |
- |
|
dataworks:ListTaskInstances |
Consulta una lista de instancias. También puede especificar condiciones de filtro para buscar instancias específicas. |
|
dataworks:ListTaskOperationLogs |
Consulta, paginada, una lista de registros de operaciones de una tarea. |
|
dataworks:ListTasks |
- |
|
dataworks:ListTasksOnResourceGroup |
- |
|
dataworks:ListTenantMembers |
- |
|
dataworks:ListTenantRoles |
- |
|
dataworks:ListUpstreamTaskInstances |
- |
|
dataworks:ListUpstreamTasks |
- |
|
dataworks:ListUserResources |
- |
|
dataworks:ListWorkflowInstances |
- |
|
dataworks:ListWorkflows |
- |
|
dataworks:LoadAgentSession |
- |
|
dataworks:MetaListDpOuterResource |
- |
|
dataworks:MetaListDpTable |
- |
|
dataworks:ModifyContacts |
- |
|
dataworks:ModifyResourceGroup |
- |
|
dataworks:MoveComponent |
- |
|
dataworks:OpenDataWorksStandardService |
- |
|
dataworks:PreviewDatasetVersion |
Muestra una vista previa del contenido de una versión específica del conjunto de datos. Actualmente solo se admite la vista previa de archivos de texto para conjuntos de datos de tipo OSS. Tipos MIME compatibles: 1. application/json 2. application/xml 3. text/html 4. text/plain 5. application/octet-stream |
|
dataworks:PromptAgentSession |
- |
|
dataworks:PublishImage |
- |
|
dataworks:QueryDefaultTemplate |
Consulta la plantilla predeterminada de categorías y niveles de confidencialidad de datos definida por Data Security Guard. |
|
dataworks:QueryDefaultTemplates |
Consulta una lista de plantillas disponibles de tipos de campos confidenciales y las reglas de enmascaramiento de datos que admiten. Consulte los parámetros de respuesta de esta operación para configurar una regla de enmascaramiento de datos. |
|
dataworks:QueryRecognizeDataByRuleType |
Consulta el tipo de una regla de identificación de datos confidenciales. |
|
dataworks:QueryRecognizeRuleDetail |
Consulta los detalles de un campo confidencial específico en Data Security Guard. |
|
dataworks:QueryRecognizeRulesType |
Consulta la regla integrada de identificación de datos confidenciales utilizada para configurar un campo confidencial. |
|
dataworks:QuerySensClassification |
Consulta las categorías de datos. |
|
dataworks:QuerySensLevel |
Consulta los niveles de confidencialidad de datos en Data Security Guard. |
|
dataworks:QuerySensNodeInfo |
Consulta las reglas de identificación de datos confidenciales. |
|
dataworks:RemoveEntityFromMetaCollection |
Quita una entidad de una colección en Data Map. Las colecciones incluyen categorías y álbumes de datos. Las entidades solo pueden ser tablas. Si desea quitar una entidad de un álbum de datos, la cuenta que utilice debe tener adjunta la política AliyunDataWorksFullAccess, o bien usted debe ser el creador o administrador del álbum de datos. |
|
dataworks:RemoveTaskInstanceDependencies |
- |
|
dataworks:RemoveTenantMemberFromRole |
- |
|
dataworks:RerunTaskInstances |
- |
|
dataworks:RerunWorkflowInstances |
Vuelve a ejecutar instancias de flujo de trabajo. |
|
dataworks:ResumeTaskInstances |
- |
|
dataworks:RollbackImage |
- |
|
dataworks:RollbackParameter |
- |
|
dataworks:RunIdentifyOpenapi |
Inicia una tarea de identificación de datos confidenciales en Data Security Guard. |
|
dataworks:RunImageTest |
- |
|
dataworks:SetConfig |
- |
|
dataworks:SetSuccessTaskInstances |
- |
|
dataworks:ShowResourceGroupDetail |
- |
|
dataworks:StartWorkflowInstances |
- |
|
dataworks:StopTaskInstances |
- |
|
dataworks:StopWorkflowInstances |
- |
|
dataworks:SubmitFile |
- |
|
dataworks:SuspendTaskInstances |
- |
|
dataworks:SyncRAMContactInfo |
- |
|
dataworks:TagDataAssets |
- |
|
dataworks:TerminateDISyncInstance |
- |
|
dataworks:TestDataSourceConnectivity |
Comprueba la conectividad entre un origen de datos y un resource group. |
|
dataworks:TriggerSchedulerTaskInstance |
- |
|
dataworks:UnTagDataAssets |
- |
|
dataworks:UpdateBusiness |
- |
|
dataworks:UpdateColumnBusinessMetadata |
Actualiza los metadatos de negocio de una columna de una tabla en Data Map. Solo se puede actualizar la descripción de negocio de la columna. |
|
dataworks:UpdateComponent |
Actualiza componentes. |
|
dataworks:UpdateComputeResource |
Modifica el recurso de cómputo especificado mediante su identificador. |
|
dataworks:UpdateContactInfo |
- |
|
dataworks:UpdateDataAssetTag |
- |
|
dataworks:UpdateDataQualityAlertRule |
Actualiza una regla de alerta de monitoreo de calidad de datos específica. |
|
dataworks:UpdateDataQualityEvaluationTask |
Actualiza un monitor. |
|
dataworks:UpdateDataQualityScan |
Actualiza un monitor de calidad de datos. |
|
dataworks:UpdateDataQualityTemplate |
Actualiza una plantilla de reglas de calidad de datos en un proyecto. |
|
dataworks:UpdateDataSource |
Modifica un origen de datos por su identificador. |
|
dataworks:UpdateDataset |
Actualiza la información de un conjunto de datos. Solo se admiten conjuntos de datos de DataWorks. El operador debe ser el creador del conjunto de datos o el administrador del espacio de trabajo donde este se ubica. |
|
dataworks:UpdateDatasetVersion |
Actualiza la información de la versión de un conjunto de datos. Solo se admiten conjuntos de datos de DataWorks. Se requieren permisos de creador del conjunto de datos o de administrador del espacio de trabajo. |
|
dataworks:UpdateFile |
- |
|
dataworks:UpdateFolder |
- |
|
dataworks:UpdateIDEEventResult |
- |
|
dataworks:UpdateImage |
- |
|
dataworks:UpdateMetaCollection |
Actualiza la información de una colección en Data Map, incluidos su nombre, descripción y administrador. Las colecciones abarcan categorías y álbumes de datos. Si desea actualizar la información de un álbum de datos, la cuenta que utilice debe tener adjunta la política AliyunDataWorksFullAccess, o bien usted debe ser el creador o administrador del álbum de datos. |
|
dataworks:UpdateParameter |
- |
|
dataworks:UpdateRoute |
Actualiza la información de una ruta. |
|
dataworks:UpdateTableBusinessMetadata |
Actualiza los metadatos de negocio de una tabla en Data Map. Actualmente solo se pueden actualizar las notas de uso de la tabla. |
|
dataworks:UpdateTask |
- |
|
dataworks:UpdateTaskInstances |
- |
|
dataworks:UpdateTenantRole |
- |
|
dataworks:UpdateUdfFile |
- |
|
dataworks:UpdateWorkflow |
- |
|
dataworks:createIdentifyCredential |
- |
|
dataworks:listImageAssociatedProjects |
- |
Para estas acciones, debe crear una política personalizada con el alcance establecido en Account.
Personalice a continuación los ejemplos de políticas según sus necesidades:
-
Permitir acceso de solo lectura
{ "Version": "1", "Statement": [ { "Effect": "Allow", "Action": [ "dataworks:ListAlarmResource", "dataworks:ListContacts", "dataworks:ListResourceGroup", "dataworks:ListUserResources", "dataworks:ShowResourceGroupDetail" ], "Resource": "*" } ] } -
Permitir acceso total
{ "Version": "1", "Statement": [ { "Effect": "Allow", "Action": [ "dataworks:AddDpProjectSubUser", "dataworks:AddDpProjectUserRole", "dataworks:AddDpTenantSubUser", "dataworks:AddEntityIntoMetaCollection", "dataworks:AddRecognizeRule", "dataworks:AddTenantMemberToRole", "dataworks:AssociateProjectToImage", "dataworks:AssociateResourceGroup", "dataworks:BatchUpdateTasks", "dataworks:BindDpSubUserAk", "dataworks:BindDpUserAk", "dataworks:BuildImage", "dataworks:CancelAgentSession", "dataworks:CancelImageTest", "dataworks:CheckAbTestFeatures", "dataworks:CheckCallback", "dataworks:CheckProjectIdentifier", "dataworks:CheckRamPermissions", "dataworks:CloneDataSource", "dataworks:CreateAgentSession", "dataworks:CreateAssetDomain", "dataworks:CreateBusiness", "dataworks:CreateComponent", "dataworks:CreateComputeResource", "dataworks:CreateDIJob", "dataworks:CreateDataAssetTag", "dataworks:CreateDataQualityAlertRule", "dataworks:CreateDataQualityScan", "dataworks:CreateDataQualityScanRun", "dataworks:CreateDataQualityTemplate", "dataworks:CreateDataSource", "dataworks:CreateDataSourceSharedRule", "dataworks:CreateDataWorksPayAsYouGoService", "dataworks:CreateDataset", "dataworks:CreateDatasetVersion", "dataworks:CreateDpProject", "dataworks:CreateDpSubUser", "dataworks:CreateFile", "dataworks:CreateFolder", "dataworks:CreateIdentifyCredential", "dataworks:CreateImage", "dataworks:CreateLineageRelationship", "dataworks:CreateMetaCollection", "dataworks:CreateParameter", "dataworks:CreateResourceFile", "dataworks:CreateRoute", "dataworks:CreateTask", "dataworks:CreateTenantRole", "dataworks:CreateUdfFile", "dataworks:CreateWorkflow", "dataworks:CreateWorkflowInstances", "dataworks:DataWorksMember", "dataworks:DeleteBusiness", "dataworks:DeleteCertificate", "dataworks:DeleteComponent", "dataworks:DeleteComputeResource", "dataworks:DeleteDataAssetTag", "dataworks:DeleteDataQualityAlertRule", "dataworks:DeleteDataQualityScan", "dataworks:DeleteDataQualityTemplate", "dataworks:DeleteDataSource", "dataworks:DeleteDataSourceSharedRule", "dataworks:DeleteDataset", "dataworks:DeleteDatasetVersion", "dataworks:DeleteDpProject", "dataworks:DeleteDpProjectSubUser", "dataworks:DeleteDpTenantSubUser", "dataworks:DeleteFile", "dataworks:DeleteFolder", "dataworks:DeleteImage", "dataworks:DeleteLineageRelationship", "dataworks:DeleteMetaCollection", "dataworks:DeleteNetwork", "dataworks:DeleteParameter", "dataworks:DeleteRecognizeRule", "dataworks:DeleteRoute", "dataworks:DeleteTask", "dataworks:DeleteTenantRole", "dataworks:DeleteWorkflow", "dataworks:DeployFile", "dataworks:DisableImage", "dataworks:DissociateProjectFromImage", "dataworks:DownloadProjectMemberFile", "dataworks:DsgDesensPlanAddOrUpdate", "dataworks:DsgDesensPlanDelete", "dataworks:DsgDesensPlanQueryList", "dataworks:DsgDesensPlanUpdateStatus", "dataworks:DsgPlatformQueryProjectsAndSchemaFromMeta", "dataworks:DsgQueryDesensStatusList", "dataworks:DsgQuerySensResult", "dataworks:DsgSceneAddOrUpdateScene", "dataworks:DsgSceneQuerySceneListByName", "dataworks:DsgScenedDeleteScene", "dataworks:DsgStopSensIdentify", "dataworks:DsgUpdateDesensStatusList", "dataworks:DsgUserGroupAddOrUpdate", "dataworks:DsgUserGroupDelete", "dataworks:DsgUserGroupGetOdpsRoleGroups", "dataworks:DsgUserGroupQueryList", "dataworks:DsgUserGroupQueryUserList", "dataworks:DsgWhiteListAddOrUpdate", "dataworks:DsgWhiteListDeleteList", "dataworks:DsgWhiteListQueryList", "dataworks:EditRecognizeRule", "dataworks:EnableImage", "dataworks:EstablishRelationTableToBusiness", "dataworks:ExecuteAdhocWorkflowInstance", "dataworks:GetAgentSessionArtifactMeta", "dataworks:GetAgentSessionTokenUsage", "dataworks:GetBusiness", "dataworks:GetCatalog", "dataworks:GetCertificate", "dataworks:GetColumn", "dataworks:GetComponent", "dataworks:GetComputeResource", "dataworks:GetConfig", "dataworks:GetCreateWorkflowInstancesResult", "dataworks:GetDataQualityAlertRule", "dataworks:GetDataQualityScan", "dataworks:GetDataQualityScanRun", "dataworks:GetDataQualityScanRunLog", "dataworks:GetDataQualityTemplate", "dataworks:GetDataServiceConfig", "dataworks:GetDataSource", "dataworks:GetDatabase", "dataworks:GetDataset", "dataworks:GetDatasetVersion", "dataworks:GetDeploymentPackage", "dataworks:GetDpProjectCreationInfo", "dataworks:GetFile", "dataworks:GetFileVersion", "dataworks:GetFolder", "dataworks:GetIDEEventDetail", "dataworks:GetImage", "dataworks:GetJobStatus", "dataworks:GetLineageRelationship", "dataworks:GetMatrixByParserTypeAndId", "dataworks:GetMetaCollection", "dataworks:GetNetwork", "dataworks:GetParameter", "dataworks:GetPartition", "dataworks:GetRerunWorkflowInstancesResult", "dataworks:GetRoute", "dataworks:GetSchema", "dataworks:GetTable", "dataworks:GetTask", "dataworks:GetTaskInstance", "dataworks:GetTaskInstanceLog", "dataworks:GetTenantRole", "dataworks:GetUser", "dataworks:GetWorkflow", "dataworks:GetWorkflowInstance", "dataworks:ImportCertificate", "dataworks:ListAgentSessionArtifacts", "dataworks:ListAgentSessions", "dataworks:ListAgents", "dataworks:ListAlarmResource", "dataworks:ListBusiness", "dataworks:ListCatalogs", "dataworks:ListCertificates", "dataworks:ListColumns", "dataworks:ListComponents", "dataworks:ListComputeResources", "dataworks:ListContacts", "dataworks:ListCrawlerTypes", "dataworks:ListDataAssetTags", "dataworks:ListDataAssets", "dataworks:ListDataQualityAlertRules", "dataworks:ListDataQualityScanRuns", "dataworks:ListDataQualityScans", "dataworks:ListDataQualityTemplates", "dataworks:ListDataSourceSharedRules", "dataworks:ListDataSources", "dataworks:ListDataWorksPayAsYouGoServices", "dataworks:ListDatabases", "dataworks:ListDatasetVersions", "dataworks:ListDatasets", "dataworks:ListDeploymentPackages", "dataworks:ListDownstreamTaskInstances", "dataworks:ListDownstreamTasks", "dataworks:ListDpProject", "dataworks:ListDpProjectUser", "dataworks:ListDpTenantUser", "dataworks:ListEntitiesInMetaCollection", "dataworks:ListFileVersions", "dataworks:ListFiles", "dataworks:ListFolders", "dataworks:ListImageAssociatedProjects", "dataworks:ListImageVersions", "dataworks:ListImages", "dataworks:ListLineageRelationships", "dataworks:ListLineages", "dataworks:ListMeasureData", "dataworks:ListMeasuresGroupByModule", "dataworks:ListMetaCollections", "dataworks:ListParameterVersions", "dataworks:ListParameters", "dataworks:ListPartitions", "dataworks:ListPermissions", "dataworks:ListProjectIds", "dataworks:ListProjectModules", "dataworks:ListProjectProcesses", "dataworks:ListRecycleBinProjects", "dataworks:ListRegions", "dataworks:ListResourceGroup", "dataworks:ListSchemas", "dataworks:ListTables", "dataworks:ListTaskInstanceOperationLogs", "dataworks:ListTaskInstances", "dataworks:ListTaskOperationLogs", "dataworks:ListTasks", "dataworks:ListTasksOnResourceGroup", "dataworks:ListTenantMembers", "dataworks:ListTenantRoles", "dataworks:ListUpstreamTaskInstances", "dataworks:ListUpstreamTasks", "dataworks:ListUserResources", "dataworks:ListWorkflowInstances", "dataworks:ListWorkflows", "dataworks:LoadAgentSession", "dataworks:MetaListDpOuterResource", "dataworks:MetaListDpTable", "dataworks:ModifyContacts", "dataworks:ModifyResourceGroup", "dataworks:MoveComponent", "dataworks:OpenDataWorksStandardService", "dataworks:PreviewDatasetVersion", "dataworks:PromptAgentSession", "dataworks:PublishImage", "dataworks:QueryDefaultTemplate", "dataworks:QueryDefaultTemplates", "dataworks:QueryRecognizeDataByRuleType", "dataworks:QueryRecognizeRuleDetail", "dataworks:QueryRecognizeRulesType", "dataworks:QuerySensClassification", "dataworks:QuerySensLevel", "dataworks:QuerySensNodeInfo", "dataworks:RemoveEntityFromMetaCollection", "dataworks:RemoveTaskInstanceDependencies", "dataworks:RemoveTenantMemberFromRole", "dataworks:RerunTaskInstances", "dataworks:RerunWorkflowInstances", "dataworks:ResumeTaskInstances", "dataworks:RollbackImage", "dataworks:RollbackParameter", "dataworks:RunIdentifyOpenapi", "dataworks:RunImageTest", "dataworks:SetConfig", "dataworks:SetSuccessTaskInstances", "dataworks:ShowResourceGroupDetail", "dataworks:StartWorkflowInstances", "dataworks:StopTaskInstances", "dataworks:StopWorkflowInstances", "dataworks:SubmitFile", "dataworks:SuspendTaskInstances", "dataworks:SyncRAMContactInfo", "dataworks:TagDataAssets", "dataworks:TerminateDISyncInstance", "dataworks:TestDataSourceConnectivity", "dataworks:TriggerSchedulerTaskInstance", "dataworks:UnTagDataAssets", "dataworks:UpdateBusiness", "dataworks:UpdateColumnBusinessMetadata", "dataworks:UpdateComponent", "dataworks:UpdateComputeResource", "dataworks:UpdateContactInfo", "dataworks:UpdateDataAssetTag", "dataworks:UpdateDataQualityAlertRule", "dataworks:UpdateDataQualityEvaluationTask", "dataworks:UpdateDataQualityScan", "dataworks:UpdateDataQualityTemplate", "dataworks:UpdateDataSource", "dataworks:UpdateDataset", "dataworks:UpdateDatasetVersion", "dataworks:UpdateFile", "dataworks:UpdateFolder", "dataworks:UpdateIDEEventResult", "dataworks:UpdateImage", "dataworks:UpdateMetaCollection", "dataworks:UpdateParameter", "dataworks:UpdateRoute", "dataworks:UpdateTableBusinessMetadata", "dataworks:UpdateTask", "dataworks:UpdateTaskInstances", "dataworks:UpdateTenantRole", "dataworks:UpdateUdfFile", "dataworks:UpdateWorkflow", "dataworks:createIdentifyCredential", "dataworks:listImageAssociatedProjects" ], "Resource": "*" } ] }
Otorgar permisos a nivel de cuenta permite acceder a todos los recursos relacionados dentro de ella. Aplique siempre el principio de mínimo privilegio (PoLP).
Preguntas frecuentes
¿Cómo averiguo a qué resource group pertenece un recurso?
-
Método 1: desde la consola del servicio
Vaya a la consola del servicio donde se creó el recurso. En la página de detalles del recurso, el resource group suele aparecer en la sección de información básica.
-
Método 2: desde la consola de Resource Management
Inicie sesión en la consola de Resource Management.
Elija .
En el panel izquierdo, seleccione la cuenta propietaria del recurso de destino (el valor predeterminado es Current Account).
Use las condiciones de filtro para localizar su recurso.
La columna Resource Group Name indica a qué grupo pertenece el recurso.
¿Cómo consulto todos los recursos de un resource group específico?
-
Método 1:
Inicie sesión en la consola de Resource Management.
Elija .
En el panel izquierdo, dentro de la cuenta propietaria de los recursos (el valor predeterminado es Current Account), haga clic en el nombre del resource group deseado.
En el panel derecho, seleccione el servicio en la nube desde la lista desplegable Select resource types.
Se mostrarán todos los recursos de ese grupo.
-
Método 2:
Inicie sesión en la consola de Resource Management.
Elija .
Localice el resource group deseado y haga clic en Resource Management en la columna Actions.
En la página de administración de recursos, seleccione el servicio en la nube desde la lista desplegable Service.
Se mostrarán todos los recursos de ese grupo.
¿Cómo traslado varios recursos a otro resource group de forma masiva?
Inicie sesión en la consola de Resource Management.
Elija .
Localice el resource group deseado y haga clic en Resource Management en la columna Actions.
En la página de administración de recursos, use las condiciones de filtro para localizar los recursos que desea trasladar.
Seleccione la casilla de verificación de cada recurso.
En la parte inferior de la página, haga clic en Transfer.
En el cuadro de diálogo, seleccione el resource group de destino y haga clic en Confirm.