Todos los productos
Search
Centro de documentos

DataWorks:Use resource groups for fine-grained access control

Última actualización: Sep 21, 2026

Resource Group le permite gestionar los recursos de DataWorks como un conjunto. También puede aplicar políticas de Resource Access Management (RAM) que autoricen acciones únicamente sobre los recursos de un grupo específico. De esta manera, aplica el principio de mínimo privilegio (PoLP) en su cuenta de Alibaba Cloud.

Nota

El alcance de los permisos se limita a un resource group solo para supported resource types y las acciones correspondientes. En el caso de unsupported actions, se ignora cualquier alcance de resource group definido en una política. Por lo tanto, los permisos deben otorgarse a nivel de cuenta.

Cómo funciona

Resource groups organizan sus recursos por proyecto o entorno. Una vez agrupados, asocie una política de RAM a una identidad, como un usuario de RAM, un grupo de usuarios o un rol. Esto restringe sus permisos exclusivamente a ese grupo. Para obtener más información, consulte Resource grouping and authorization.

Este enfoque ofrece dos ventajas principales:

  • Control de acceso detallado: en lugar de otorgar permisos en toda la cuenta, limite el acceso de una identidad a los recursos de un grupo específico. Esto ayuda a aislar las cargas de trabajo de cada proyecto y reduce el riesgo de accesos no deseados.

  • Gestión simplificada: cuando se añaden nuevos recursos a un resource group, las identidades de RAM con permisos limitados a ese grupo obtienen acceso automáticamente. No es necesario actualizar las políticas de RAM cada vez que se crea un recurso.

Otorgar permisos a nivel de resource group a un usuario de RAM

Esta sección explica cómo otorgar a un usuario de RAM permiso para acceder únicamente a los recursos de DataWorks dentro de un resource group específico.

1. Requisitos previos

2. Otorgar permisos

Los permisos a nivel de resource group se otorgan desde la consola de Resource Management o desde la consola de RAM.

Consola de Resource Management

  • Inicie sesión en la consola de Resource Management.

  • En la página Resource Group, busque el resource group deseado y haga clic en Permission Management dentro de la columna Actions.

  • En la pestaña Permissions, haga clic en Grant Permission.

  • En el panel Grant Permission, configure la entidad de seguridad y la política de acceso.

    • Principal: seleccione un usuario de RAM.

    • Policy: elija una System Policy o una Custom Policy. Para obtener más información, consulte Create a custom permission policy.

  • Haga clic en OK.

Para obtener más información, consulte Grant permissions on resource groups to a RAM identity.

Consola de RAM

  • Inicie sesión en la consola de RAM con una cuenta de Alibaba Cloud o con una cuenta de administrador de RAM.

  • En el panel de navegación izquierdo, seleccione Identities > Users. En la página Users, busque el usuario de RAM deseado y haga clic en Attach Policy dentro de la columna Actions.

  • En el panel Attach Policy, agregue los permisos para el usuario de RAM.

    • Resource Scope: seleccione Resource Group.

    • Principal: seleccione un usuario de RAM existente o el usuario creado en el paso anterior.

    • Policy: elija una System Policy o una Custom Policy. Para obtener más información, consulte Create a custom permission policy.

  • Haga clic en OK.

Para obtener más información, consulte Manage RAM user permissions.

Recursos compatibles

A continuación se muestran los recursos de DataWorks que admiten autorización a nivel de resource group:

Servicio de Alibaba Cloud

Código del servicio

Tipo de recurso

DataWorks

dide

dwresourcegroup : resource group de DataWorks

DataWorks

dide

project : espacio de trabajo

DataWorks

dide

tenantresourcegroup : resource group exclusivo

Nota

Si necesita compatibilidad con tipos de recursos que no aparecen en esta lista, envíe sus comentarios mediante la consola de Resource Management.

image

Acciones no compatibles

A continuación se muestran las acciones de DataWorks que no admiten la autorización a nivel de resource group:

Acción

Descripción

dataworks:AddDpProjectSubUser

-

dataworks:AddDpProjectUserRole

-

dataworks:AddDpTenantSubUser

-

dataworks:AddEntityIntoMetaCollection

Agrega una entidad a una colección en Data Map. Las colecciones incluyen categorías y álbumes de datos. Las entidades solo pueden ser tablas. Si desea agregar una entidad a un álbum de datos, la cuenta que utilice debe tener adjunta la política AliyunDataWorksFullAccess, o bien usted debe ser el creador o administrador del álbum de datos.

dataworks:AddRecognizeRule

Agrega un campo confidencial definido según la categoría y el nivel de confidencialidad de los datos en Data Security Guard.

dataworks:AddTenantMemberToRole

-

dataworks:AssociateProjectToImage

-

dataworks:AssociateResourceGroup

-

dataworks:BatchUpdateTasks

-

dataworks:BindDpSubUserAk

-

dataworks:BindDpUserAk

-

dataworks:BuildImage

-

dataworks:CancelAgentSession

-

dataworks:CancelImageTest

-

dataworks:CheckAbTestFeatures

-

dataworks:CheckCallback

-

dataworks:CheckProjectIdentifier

-

dataworks:CheckRamPermissions

-

dataworks:CloneDataSource

Clona un origen de datos existente.

dataworks:CreateAgentSession

-

dataworks:CreateAssetDomain

-

dataworks:CreateBusiness

-

dataworks:CreateComponent

Crea componentes.

dataworks:CreateComputeResource

Crea un recurso de cómputo en el espacio de trabajo especificado. El recurso puede corresponder a un entorno de desarrollo o a uno de producción.

dataworks:CreateDIJob

Crea una tarea de sincronización de nueva versión.

dataworks:CreateDataAssetTag

-

dataworks:CreateDataQualityAlertRule

Crea una regla de alerta de monitoreo de calidad de datos en un proyecto.

dataworks:CreateDataQualityScan

Crea un monitor de calidad de datos.

dataworks:CreateDataQualityScanRun

Activa una tarea de monitoreo de calidad de datos y devuelve el identificador de la instancia de ejecución.

dataworks:CreateDataQualityTemplate

Crea una plantilla de calidad de datos.

dataworks:CreateDataSource

Agrega un origen de datos al entorno de desarrollo o de producción de un espacio de trabajo.

dataworks:CreateDataSourceSharedRule

Crea una regla para compartir un origen de datos con otros espacios de trabajo o usuarios de RAM.

dataworks:CreateDataWorksPayAsYouGoService

-

dataworks:CreateDataset

Crea un conjunto de datos. Esta operación solo es compatible con los espacios de trabajo a los que el usuario ya se unió. Actualmente, solo se admiten conjuntos de datos de DataWorks. El número máximo de conjuntos de datos permitidos por inquilino es de 2,000.

dataworks:CreateDatasetVersion

Crea una versión de un conjunto de datos. Actualmente solo admite conjuntos de datos de DataWorks, con un máximo de 20 versiones.

dataworks:CreateDpProject

-

dataworks:CreateDpSubUser

-

dataworks:CreateFile

-

dataworks:CreateFolder

-

dataworks:CreateIdentifyCredential

Crea una credencial de identidad.

dataworks:CreateImage

-

dataworks:CreateLineageRelationship

Crea un linaje entre una entidad de origen y una de destino. Al menos una de ellas debe ser una entidad personalizada.

dataworks:CreateMetaCollection

Crea una colección en Data Map. Las colecciones incluyen categorías, subcategorías, álbumes de datos y las categorías creadas dentro de dichos álbumes.

dataworks:CreateParameter

-

dataworks:CreateResourceFile

-

dataworks:CreateRoute

Crea una ruta para una red.

dataworks:CreateTask

-

dataworks:CreateTenantRole

-

dataworks:CreateUdfFile

-

dataworks:CreateWorkflow

-

dataworks:CreateWorkflowInstances

Crea una instancia de flujo de trabajo, como una de relleno de datos, a partir de las configuraciones establecidas.

dataworks:DataWorksMember

-

dataworks:DeleteBusiness

-

dataworks:DeleteCertificate

Elimina un archivo de certificado.

dataworks:DeleteComponent

Elimina un componente.

dataworks:DeleteComputeResource

Elimina el recurso de cómputo especificado mediante su identificador.

dataworks:DeleteDataAssetTag

-

dataworks:DeleteDataQualityAlertRule

Elimina una regla de alerta de calidad de datos por su identificador.

dataworks:DeleteDataQualityScan

Elimina un monitor de calidad de datos.

dataworks:DeleteDataQualityTemplate

Elimina una plantilla de reglas de calidad de datos por su identificador.

dataworks:DeleteDataSource

Quita un origen de datos por su identificador.

dataworks:DeleteDataSourceSharedRule

Elimina una regla de uso compartido de un origen de datos por su identificador.

dataworks:DeleteDataset

Elimina un conjunto de datos. Solo se admiten conjuntos de datos de DataWorks. Esta operación elimina en cascada todas las versiones asociadas. Se requieren permisos de creador del conjunto de datos o de administrador del espacio de trabajo.

dataworks:DeleteDatasetVersion

Elimina una versión de un conjunto de datos. Solo es compatible con conjuntos de datos de DataWorks distintos de v1. Para eliminar conjuntos de datos v1, use la operación DeleteDataset. Se requieren permisos de creador del conjunto de datos o de administrador del espacio de trabajo.

dataworks:DeleteDpProject

-

dataworks:DeleteDpProjectSubUser

-

dataworks:DeleteDpTenantSubUser

-

dataworks:DeleteFile

-

dataworks:DeleteFolder

-

dataworks:DeleteImage

-

dataworks:DeleteLineageRelationship

Elimina un linaje en Data Map.

dataworks:DeleteMetaCollection

Elimina una colección en Data Map. Las colecciones incluyen categorías y álbumes de datos. Si desea eliminar un álbum de datos, la cuenta que utilice debe tener adjunta la política AliyunDataWorksFullAccess, o bien usted debe ser el creador o administrador del álbum de datos.

dataworks:DeleteNetwork

Desvincula y elimina una red de un resource group general.

dataworks:DeleteParameter

-

dataworks:DeleteRecognizeRule

Elimina tipos de campos confidenciales.

dataworks:DeleteRoute

Elimina una ruta de un recurso de red.

dataworks:DeleteTask

-

dataworks:DeleteTenantRole

-

dataworks:DeleteWorkflow

-

dataworks:DeployFile

-

dataworks:DisableImage

-

dataworks:DissociateProjectFromImage

-

dataworks:DownloadProjectMemberFile

-

dataworks:DsgDesensPlanAddOrUpdate

Agrega o modifica una regla de enmascaramiento de datos.

dataworks:DsgDesensPlanDelete

Elimina una regla de enmascaramiento de datos creada en Data Security Guard.

dataworks:DsgDesensPlanQueryList

Consulta una lista de reglas de enmascaramiento de datos.

dataworks:DsgDesensPlanUpdateStatus

Modifica el estado de una regla de enmascaramiento de datos.

dataworks:DsgPlatformQueryProjectsAndSchemaFromMeta

Consulta una lista de motores de cómputo de distintos tipos en el inquilino actual.

dataworks:DsgQueryDesensStatusList

-

dataworks:DsgQuerySensResult

Consulta los resultados de identificación de datos confidenciales.

dataworks:DsgSceneAddOrUpdateScene

Agrega o modifica un escenario de enmascaramiento de datos de nivel 2.

dataworks:DsgSceneQuerySceneListByName

Consulta una lista de escenarios de enmascaramiento de datos.

dataworks:DsgScenedDeleteScene

Elimina un escenario de enmascaramiento de datos de nivel 2 creado en Data Security Guard.

dataworks:DsgStopSensIdentify

Detiene una tarea de identificación de datos confidenciales.

dataworks:DsgUpdateDesensStatusList

-

dataworks:DsgUserGroupAddOrUpdate

Agrega o modifica un grupo de usuarios.

dataworks:DsgUserGroupDelete

Elimina un grupo de usuarios configurado en Data Security Guard.

dataworks:DsgUserGroupGetOdpsRoleGroups

Consulta una lista de roles de MaxCompute que los miembros de un grupo de usuarios pueden seleccionar cuando el inquilino crea o modifica dicho grupo en Data Security Guard.

dataworks:DsgUserGroupQueryList

Consulta una lista de grupos de usuarios en Data Security Guard.

dataworks:DsgUserGroupQueryUserList

Consulta una lista de usuarios o roles del inquilino actual.

dataworks:DsgWhiteListAddOrUpdate

Agrega o modifica una lista de permisos de enmascaramiento de datos.

dataworks:DsgWhiteListDeleteList

Elimina una lista de permisos de enmascaramiento de datos configurada en Data Security Guard.

dataworks:DsgWhiteListQueryList

Consulta una lista de permisos de enmascaramiento de datos.

dataworks:EditRecognizeRule

Edita un campo confidencial definido según la categoría y el nivel de confidencialidad de los datos en Data Security Guard.

dataworks:EnableImage

-

dataworks:EstablishRelationTableToBusiness

-

dataworks:ExecuteAdhocWorkflowInstance

Crea una instancia temporal de flujo de trabajo a partir de las configuraciones establecidas.

dataworks:GetAgentSessionArtifactMeta

-

dataworks:GetAgentSessionTokenUsage

-

dataworks:GetBusiness

-

dataworks:GetCatalog

Consulta la información de un catálogo en Data Map. Solo se admiten catálogos de los rastreadores de metadatos de Data Lake Formation (DLF) y StarRocks.

dataworks:GetCertificate

Consulta un archivo de certificado.

dataworks:GetColumn

Consulta la información de un campo específico de una tabla en Data Map.

dataworks:GetComponent

Obtiene la información de un componente.

dataworks:GetComputeResource

Consulta el recurso de cómputo especificado mediante su identificador.

dataworks:GetConfig

-

dataworks:GetCreateWorkflowInstancesResult

Consulta el resultado de la creación asíncrona de una instancia de flujo de trabajo.

dataworks:GetDataQualityAlertRule

Consulta los detalles de una regla de monitoreo y alerta de calidad de datos mediante su identificador.

dataworks:GetDataQualityScan

Obtiene los detalles del monitoreo de calidad de datos.

dataworks:GetDataQualityScanRun

Crea una instancia de ejecución de monitoreo de calidad de datos.

dataworks:GetDataQualityScanRunLog

Consulta el registro de una instancia de tarea específica que monitorea la calidad de los datos.

dataworks:GetDataQualityTemplate

Consulta los detalles de una plantilla de reglas de calidad de datos mediante su identificador.

dataworks:GetDataServiceConfig

-

dataworks:GetDataSource

Consulta un origen de datos por su identificador.

dataworks:GetDatabase

Consulta la información de una base de datos específica en Data Map.

dataworks:GetDataset

Obtiene los detalles de un conjunto de datos.

dataworks:GetDatasetVersion

Obtiene la información de una versión específica de un conjunto de datos.

dataworks:GetDeploymentPackage

-

dataworks:GetDpProjectCreationInfo

-

dataworks:GetFile

-

dataworks:GetFileVersion

-

dataworks:GetFolder

-

dataworks:GetIDEEventDetail

-

dataworks:GetImage

-

dataworks:GetJobStatus

Consulta la información de estado de una tarea asíncrona. Después de llamar a una operación asíncrona, se genera dicha tarea. Puede llamar a la operación GetJobStatus para consultar su estado.

dataworks:GetLineageRelationship

Consulta la información de un linaje en Data Map.

dataworks:GetMatrixByParserTypeAndId

-

dataworks:GetMetaCollection

Consulta la información de una colección en Data Map. Las colecciones incluyen categorías y álbumes de datos.

dataworks:GetNetwork

Consulta la información de un recurso de red.

dataworks:GetParameter

-

dataworks:GetPartition

Recupera los detalles de partición de una tabla de Data Map. Actualmente solo admite los tipos MaxCompute y HMS (clúster de EMR).

dataworks:GetRerunWorkflowInstancesResult

Consulta el resultado de las reejecuciones asíncronas de instancias de flujo de trabajo.

dataworks:GetRoute

Consulta la información de una ruta mediante su identificador.

dataworks:GetSchema

Consulta la información de un esquema en Data Map. Con esta API solo puede consultar información de esquemas de MaxCompute y Hologres.

dataworks:GetTable

Consulta la información de una tabla específica en Data Map.

dataworks:GetTask

-

dataworks:GetTaskInstance

-

dataworks:GetTaskInstanceLog

-

dataworks:GetTenantRole

-

dataworks:GetUser

-

dataworks:GetWorkflow

-

dataworks:GetWorkflowInstance

-

dataworks:ImportCertificate

Importa un archivo de certificado.

dataworks:ListAgentSessionArtifacts

-

dataworks:ListAgentSessions

-

dataworks:ListAgents

-

dataworks:ListAlarmResource

-

dataworks:ListBusiness

-

dataworks:ListCatalogs

Consulta una lista de catálogos en Data Map. Solo se admiten catálogos de los tipos de rastreadores de metadatos de Data Lake Formation (DLF) y StarRocks. Para el tipo DLF, se devuelven todos los catálogos de datos compatibles; para StarRocks, se devuelven los catálogos de una instancia específica.

dataworks:ListCertificates

Consulta una lista de archivos de certificado.

dataworks:ListColumns

Consulta una lista de campos de una tabla de datos en Data Map.

dataworks:ListComponents

Recupera una lista de componentes.

dataworks:ListComputeResources

Consulta la lista de recursos de cómputo que cumplen con la información de negocio especificada.

dataworks:ListContacts

-

dataworks:ListCrawlerTypes

Consulta una lista de los tipos de rastreadores de metadatos compatibles con Data Map. También devuelve los subtipos de cada tipo y la relación jerárquica entre ellos.

dataworks:ListDataAssetTags

-

dataworks:ListDataAssets

-

dataworks:ListDataQualityAlertRules

Consulta la lista de reglas de alerta de calidad de datos en un proyecto.

dataworks:ListDataQualityScanRuns

Consulta los registros de ejecución de los análisis de calidad de datos en un proyecto.

dataworks:ListDataQualityScans

Consulta la lista de tareas de análisis de calidad de datos en un proyecto.

dataworks:ListDataQualityTemplates

Consulta la lista de plantillas de reglas de calidad de datos en un proyecto.

dataworks:ListDataSourceSharedRules

Consulta una lista de reglas de uso compartido de un origen de datos.

dataworks:ListDataSources

Consulta una lista de orígenes de datos a partir de su información de negocio.

dataworks:ListDataWorksPayAsYouGoServices

-

dataworks:ListDatabases

Consulta una lista de bases de datos en una instancia, clúster o catálogo de datos dentro de Data Map. Para orígenes de datos DLF o StarRocks, esta API consulta bases de datos en un catálogo de datos; en StarRocks, también permite consultar las de catálogos internos. Para otros tipos de orígenes, consulta las bases de datos de una instancia o clúster.

dataworks:ListDatasetVersions

Recupera la lista de versiones de un conjunto de datos determinado.

dataworks:ListDatasets

Consulta una lista de conjuntos de datos. Actualmente se admiten los conjuntos de datos de DataWorks y de PAI.

dataworks:ListDeploymentPackages

-

dataworks:ListDownstreamTaskInstances

-

dataworks:ListDownstreamTasks

-

dataworks:ListDpProject

-

dataworks:ListDpProjectUser

-

dataworks:ListDpTenantUser

-

dataworks:ListEntitiesInMetaCollection

Consulta una lista de entidades en una colección de Data Map. Las colecciones incluyen categorías y álbumes de datos. Las entidades solo pueden ser tablas.

dataworks:ListFileVersions

-

dataworks:ListFiles

-

dataworks:ListFolders

-

dataworks:ListImageAssociatedProjects

-

dataworks:ListImageVersions

-

dataworks:ListImages

-

dataworks:ListLineageRelationships

Consulta el linaje entre dos entidades, como tablas, campos y archivos de Object Storage Service (OSS), en Data Map.

dataworks:ListLineages

Consulta una lista de entidades ascendentes y descendientes de una entidad en Data Map. Puede especificar si se devuelve el linaje entre dichas entidades.

dataworks:ListMeasureData

Consulta las estadísticas sobre la cantidad de alertas por llamada telefónica o por mensaje de texto enviadas dentro del inquilino al que pertenece su cuenta durante los últimos 30 días.

dataworks:ListMeasuresGroupByModule

-

dataworks:ListMetaCollections

Consulta una lista de colecciones en Data Map. Las colecciones incluyen categorías y álbumes de datos.

dataworks:ListParameterVersions

-

dataworks:ListParameters

-

dataworks:ListPartitions

Consulta una lista de particiones de una tabla en Data Map. Solo se admiten tablas de los rastreadores de metadatos de tipo MaxCompute y Hive Metastore Service (HMS) de E-MapReduce (EMR).

dataworks:ListPermissions

-

dataworks:ListProjectIds

Consulta los identificadores de los espacios de trabajo sobre los cuales una cuenta de Alibaba Cloud o un usuario de RAM específicos tienen permisos en una región determinada.

dataworks:ListProjectModules

-

dataworks:ListProjectProcesses

-

dataworks:ListRecycleBinProjects

-

dataworks:ListRegions

-

dataworks:ListResourceGroup

-

dataworks:ListSchemas

Consulta una lista de esquemas en una base de datos o en un proyecto de MaxCompute dentro de Data Map. Solo se admiten esquemas de los tipos de rastreadores de metadatos de MaxCompute y Hologres.

dataworks:ListTables

Consulta una lista de tablas en Data Map. Para los tipos de origen de datos que no admiten esquemas, esta API consulta las tablas de una base de datos específica. En los orígenes que sí los admiten, consulta las tablas de una base de datos, un proyecto de MaxCompute o un esquema determinados. Solo se devuelve la información básica de las tablas, sin metadatos técnicos ni de negocio.

dataworks:ListTaskInstanceOperationLogs

-

dataworks:ListTaskInstances

Consulta una lista de instancias. También puede especificar condiciones de filtro para buscar instancias específicas.

dataworks:ListTaskOperationLogs

Consulta, paginada, una lista de registros de operaciones de una tarea.

dataworks:ListTasks

-

dataworks:ListTasksOnResourceGroup

-

dataworks:ListTenantMembers

-

dataworks:ListTenantRoles

-

dataworks:ListUpstreamTaskInstances

-

dataworks:ListUpstreamTasks

-

dataworks:ListUserResources

-

dataworks:ListWorkflowInstances

-

dataworks:ListWorkflows

-

dataworks:LoadAgentSession

-

dataworks:MetaListDpOuterResource

-

dataworks:MetaListDpTable

-

dataworks:ModifyContacts

-

dataworks:ModifyResourceGroup

-

dataworks:MoveComponent

-

dataworks:OpenDataWorksStandardService

-

dataworks:PreviewDatasetVersion

Muestra una vista previa del contenido de una versión específica del conjunto de datos. Actualmente solo se admite la vista previa de archivos de texto para conjuntos de datos de tipo OSS. Tipos MIME compatibles: 1. application/json 2. application/xml 3. text/html 4. text/plain 5. application/octet-stream

dataworks:PromptAgentSession

-

dataworks:PublishImage

-

dataworks:QueryDefaultTemplate

Consulta la plantilla predeterminada de categorías y niveles de confidencialidad de datos definida por Data Security Guard.

dataworks:QueryDefaultTemplates

Consulta una lista de plantillas disponibles de tipos de campos confidenciales y las reglas de enmascaramiento de datos que admiten. Consulte los parámetros de respuesta de esta operación para configurar una regla de enmascaramiento de datos.

dataworks:QueryRecognizeDataByRuleType

Consulta el tipo de una regla de identificación de datos confidenciales.

dataworks:QueryRecognizeRuleDetail

Consulta los detalles de un campo confidencial específico en Data Security Guard.

dataworks:QueryRecognizeRulesType

Consulta la regla integrada de identificación de datos confidenciales utilizada para configurar un campo confidencial.

dataworks:QuerySensClassification

Consulta las categorías de datos.

dataworks:QuerySensLevel

Consulta los niveles de confidencialidad de datos en Data Security Guard.

dataworks:QuerySensNodeInfo

Consulta las reglas de identificación de datos confidenciales.

dataworks:RemoveEntityFromMetaCollection

Quita una entidad de una colección en Data Map. Las colecciones incluyen categorías y álbumes de datos. Las entidades solo pueden ser tablas. Si desea quitar una entidad de un álbum de datos, la cuenta que utilice debe tener adjunta la política AliyunDataWorksFullAccess, o bien usted debe ser el creador o administrador del álbum de datos.

dataworks:RemoveTaskInstanceDependencies

-

dataworks:RemoveTenantMemberFromRole

-

dataworks:RerunTaskInstances

-

dataworks:RerunWorkflowInstances

Vuelve a ejecutar instancias de flujo de trabajo.

dataworks:ResumeTaskInstances

-

dataworks:RollbackImage

-

dataworks:RollbackParameter

-

dataworks:RunIdentifyOpenapi

Inicia una tarea de identificación de datos confidenciales en Data Security Guard.

dataworks:RunImageTest

-

dataworks:SetConfig

-

dataworks:SetSuccessTaskInstances

-

dataworks:ShowResourceGroupDetail

-

dataworks:StartWorkflowInstances

-

dataworks:StopTaskInstances

-

dataworks:StopWorkflowInstances

-

dataworks:SubmitFile

-

dataworks:SuspendTaskInstances

-

dataworks:SyncRAMContactInfo

-

dataworks:TagDataAssets

-

dataworks:TerminateDISyncInstance

-

dataworks:TestDataSourceConnectivity

Comprueba la conectividad entre un origen de datos y un resource group.

dataworks:TriggerSchedulerTaskInstance

-

dataworks:UnTagDataAssets

-

dataworks:UpdateBusiness

-

dataworks:UpdateColumnBusinessMetadata

Actualiza los metadatos de negocio de una columna de una tabla en Data Map. Solo se puede actualizar la descripción de negocio de la columna.

dataworks:UpdateComponent

Actualiza componentes.

dataworks:UpdateComputeResource

Modifica el recurso de cómputo especificado mediante su identificador.

dataworks:UpdateContactInfo

-

dataworks:UpdateDataAssetTag

-

dataworks:UpdateDataQualityAlertRule

Actualiza una regla de alerta de monitoreo de calidad de datos específica.

dataworks:UpdateDataQualityEvaluationTask

Actualiza un monitor.

dataworks:UpdateDataQualityScan

Actualiza un monitor de calidad de datos.

dataworks:UpdateDataQualityTemplate

Actualiza una plantilla de reglas de calidad de datos en un proyecto.

dataworks:UpdateDataSource

Modifica un origen de datos por su identificador.

dataworks:UpdateDataset

Actualiza la información de un conjunto de datos. Solo se admiten conjuntos de datos de DataWorks. El operador debe ser el creador del conjunto de datos o el administrador del espacio de trabajo donde este se ubica.

dataworks:UpdateDatasetVersion

Actualiza la información de la versión de un conjunto de datos. Solo se admiten conjuntos de datos de DataWorks. Se requieren permisos de creador del conjunto de datos o de administrador del espacio de trabajo.

dataworks:UpdateFile

-

dataworks:UpdateFolder

-

dataworks:UpdateIDEEventResult

-

dataworks:UpdateImage

-

dataworks:UpdateMetaCollection

Actualiza la información de una colección en Data Map, incluidos su nombre, descripción y administrador. Las colecciones abarcan categorías y álbumes de datos. Si desea actualizar la información de un álbum de datos, la cuenta que utilice debe tener adjunta la política AliyunDataWorksFullAccess, o bien usted debe ser el creador o administrador del álbum de datos.

dataworks:UpdateParameter

-

dataworks:UpdateRoute

Actualiza la información de una ruta.

dataworks:UpdateTableBusinessMetadata

Actualiza los metadatos de negocio de una tabla en Data Map. Actualmente solo se pueden actualizar las notas de uso de la tabla.

dataworks:UpdateTask

-

dataworks:UpdateTaskInstances

-

dataworks:UpdateTenantRole

-

dataworks:UpdateUdfFile

-

dataworks:UpdateWorkflow

-

dataworks:createIdentifyCredential

-

dataworks:listImageAssociatedProjects

-

Para estas acciones, debe crear una política personalizada con el alcance establecido en Account.

image.png Personalice a continuación los ejemplos de políticas según sus necesidades:

  • Permitir acceso de solo lectura

    {
      "Version": "1",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "dataworks:ListAlarmResource",
            "dataworks:ListContacts",
            "dataworks:ListResourceGroup",
            "dataworks:ListUserResources",
            "dataworks:ShowResourceGroupDetail"
          ],
          "Resource": "*"
        }
      ]
    }
    
  • Permitir acceso total

    {
      "Version": "1",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "dataworks:AddDpProjectSubUser",
            "dataworks:AddDpProjectUserRole",
            "dataworks:AddDpTenantSubUser",
            "dataworks:AddEntityIntoMetaCollection",
            "dataworks:AddRecognizeRule",
            "dataworks:AddTenantMemberToRole",
            "dataworks:AssociateProjectToImage",
            "dataworks:AssociateResourceGroup",
            "dataworks:BatchUpdateTasks",
            "dataworks:BindDpSubUserAk",
            "dataworks:BindDpUserAk",
            "dataworks:BuildImage",
            "dataworks:CancelAgentSession",
            "dataworks:CancelImageTest",
            "dataworks:CheckAbTestFeatures",
            "dataworks:CheckCallback",
            "dataworks:CheckProjectIdentifier",
            "dataworks:CheckRamPermissions",
            "dataworks:CloneDataSource",
            "dataworks:CreateAgentSession",
            "dataworks:CreateAssetDomain",
            "dataworks:CreateBusiness",
            "dataworks:CreateComponent",
            "dataworks:CreateComputeResource",
            "dataworks:CreateDIJob",
            "dataworks:CreateDataAssetTag",
            "dataworks:CreateDataQualityAlertRule",
            "dataworks:CreateDataQualityScan",
            "dataworks:CreateDataQualityScanRun",
            "dataworks:CreateDataQualityTemplate",
            "dataworks:CreateDataSource",
            "dataworks:CreateDataSourceSharedRule",
            "dataworks:CreateDataWorksPayAsYouGoService",
            "dataworks:CreateDataset",
            "dataworks:CreateDatasetVersion",
            "dataworks:CreateDpProject",
            "dataworks:CreateDpSubUser",
            "dataworks:CreateFile",
            "dataworks:CreateFolder",
            "dataworks:CreateIdentifyCredential",
            "dataworks:CreateImage",
            "dataworks:CreateLineageRelationship",
            "dataworks:CreateMetaCollection",
            "dataworks:CreateParameter",
            "dataworks:CreateResourceFile",
            "dataworks:CreateRoute",
            "dataworks:CreateTask",
            "dataworks:CreateTenantRole",
            "dataworks:CreateUdfFile",
            "dataworks:CreateWorkflow",
            "dataworks:CreateWorkflowInstances",
            "dataworks:DataWorksMember",
            "dataworks:DeleteBusiness",
            "dataworks:DeleteCertificate",
            "dataworks:DeleteComponent",
            "dataworks:DeleteComputeResource",
            "dataworks:DeleteDataAssetTag",
            "dataworks:DeleteDataQualityAlertRule",
            "dataworks:DeleteDataQualityScan",
            "dataworks:DeleteDataQualityTemplate",
            "dataworks:DeleteDataSource",
            "dataworks:DeleteDataSourceSharedRule",
            "dataworks:DeleteDataset",
            "dataworks:DeleteDatasetVersion",
            "dataworks:DeleteDpProject",
            "dataworks:DeleteDpProjectSubUser",
            "dataworks:DeleteDpTenantSubUser",
            "dataworks:DeleteFile",
            "dataworks:DeleteFolder",
            "dataworks:DeleteImage",
            "dataworks:DeleteLineageRelationship",
            "dataworks:DeleteMetaCollection",
            "dataworks:DeleteNetwork",
            "dataworks:DeleteParameter",
            "dataworks:DeleteRecognizeRule",
            "dataworks:DeleteRoute",
            "dataworks:DeleteTask",
            "dataworks:DeleteTenantRole",
            "dataworks:DeleteWorkflow",
            "dataworks:DeployFile",
            "dataworks:DisableImage",
            "dataworks:DissociateProjectFromImage",
            "dataworks:DownloadProjectMemberFile",
            "dataworks:DsgDesensPlanAddOrUpdate",
            "dataworks:DsgDesensPlanDelete",
            "dataworks:DsgDesensPlanQueryList",
            "dataworks:DsgDesensPlanUpdateStatus",
            "dataworks:DsgPlatformQueryProjectsAndSchemaFromMeta",
            "dataworks:DsgQueryDesensStatusList",
            "dataworks:DsgQuerySensResult",
            "dataworks:DsgSceneAddOrUpdateScene",
            "dataworks:DsgSceneQuerySceneListByName",
            "dataworks:DsgScenedDeleteScene",
            "dataworks:DsgStopSensIdentify",
            "dataworks:DsgUpdateDesensStatusList",
            "dataworks:DsgUserGroupAddOrUpdate",
            "dataworks:DsgUserGroupDelete",
            "dataworks:DsgUserGroupGetOdpsRoleGroups",
            "dataworks:DsgUserGroupQueryList",
            "dataworks:DsgUserGroupQueryUserList",
            "dataworks:DsgWhiteListAddOrUpdate",
            "dataworks:DsgWhiteListDeleteList",
            "dataworks:DsgWhiteListQueryList",
            "dataworks:EditRecognizeRule",
            "dataworks:EnableImage",
            "dataworks:EstablishRelationTableToBusiness",
            "dataworks:ExecuteAdhocWorkflowInstance",
            "dataworks:GetAgentSessionArtifactMeta",
            "dataworks:GetAgentSessionTokenUsage",
            "dataworks:GetBusiness",
            "dataworks:GetCatalog",
            "dataworks:GetCertificate",
            "dataworks:GetColumn",
            "dataworks:GetComponent",
            "dataworks:GetComputeResource",
            "dataworks:GetConfig",
            "dataworks:GetCreateWorkflowInstancesResult",
            "dataworks:GetDataQualityAlertRule",
            "dataworks:GetDataQualityScan",
            "dataworks:GetDataQualityScanRun",
            "dataworks:GetDataQualityScanRunLog",
            "dataworks:GetDataQualityTemplate",
            "dataworks:GetDataServiceConfig",
            "dataworks:GetDataSource",
            "dataworks:GetDatabase",
            "dataworks:GetDataset",
            "dataworks:GetDatasetVersion",
            "dataworks:GetDeploymentPackage",
            "dataworks:GetDpProjectCreationInfo",
            "dataworks:GetFile",
            "dataworks:GetFileVersion",
            "dataworks:GetFolder",
            "dataworks:GetIDEEventDetail",
            "dataworks:GetImage",
            "dataworks:GetJobStatus",
            "dataworks:GetLineageRelationship",
            "dataworks:GetMatrixByParserTypeAndId",
            "dataworks:GetMetaCollection",
            "dataworks:GetNetwork",
            "dataworks:GetParameter",
            "dataworks:GetPartition",
            "dataworks:GetRerunWorkflowInstancesResult",
            "dataworks:GetRoute",
            "dataworks:GetSchema",
            "dataworks:GetTable",
            "dataworks:GetTask",
            "dataworks:GetTaskInstance",
            "dataworks:GetTaskInstanceLog",
            "dataworks:GetTenantRole",
            "dataworks:GetUser",
            "dataworks:GetWorkflow",
            "dataworks:GetWorkflowInstance",
            "dataworks:ImportCertificate",
            "dataworks:ListAgentSessionArtifacts",
            "dataworks:ListAgentSessions",
            "dataworks:ListAgents",
            "dataworks:ListAlarmResource",
            "dataworks:ListBusiness",
            "dataworks:ListCatalogs",
            "dataworks:ListCertificates",
            "dataworks:ListColumns",
            "dataworks:ListComponents",
            "dataworks:ListComputeResources",
            "dataworks:ListContacts",
            "dataworks:ListCrawlerTypes",
            "dataworks:ListDataAssetTags",
            "dataworks:ListDataAssets",
            "dataworks:ListDataQualityAlertRules",
            "dataworks:ListDataQualityScanRuns",
            "dataworks:ListDataQualityScans",
            "dataworks:ListDataQualityTemplates",
            "dataworks:ListDataSourceSharedRules",
            "dataworks:ListDataSources",
            "dataworks:ListDataWorksPayAsYouGoServices",
            "dataworks:ListDatabases",
            "dataworks:ListDatasetVersions",
            "dataworks:ListDatasets",
            "dataworks:ListDeploymentPackages",
            "dataworks:ListDownstreamTaskInstances",
            "dataworks:ListDownstreamTasks",
            "dataworks:ListDpProject",
            "dataworks:ListDpProjectUser",
            "dataworks:ListDpTenantUser",
            "dataworks:ListEntitiesInMetaCollection",
            "dataworks:ListFileVersions",
            "dataworks:ListFiles",
            "dataworks:ListFolders",
            "dataworks:ListImageAssociatedProjects",
            "dataworks:ListImageVersions",
            "dataworks:ListImages",
            "dataworks:ListLineageRelationships",
            "dataworks:ListLineages",
            "dataworks:ListMeasureData",
            "dataworks:ListMeasuresGroupByModule",
            "dataworks:ListMetaCollections",
            "dataworks:ListParameterVersions",
            "dataworks:ListParameters",
            "dataworks:ListPartitions",
            "dataworks:ListPermissions",
            "dataworks:ListProjectIds",
            "dataworks:ListProjectModules",
            "dataworks:ListProjectProcesses",
            "dataworks:ListRecycleBinProjects",
            "dataworks:ListRegions",
            "dataworks:ListResourceGroup",
            "dataworks:ListSchemas",
            "dataworks:ListTables",
            "dataworks:ListTaskInstanceOperationLogs",
            "dataworks:ListTaskInstances",
            "dataworks:ListTaskOperationLogs",
            "dataworks:ListTasks",
            "dataworks:ListTasksOnResourceGroup",
            "dataworks:ListTenantMembers",
            "dataworks:ListTenantRoles",
            "dataworks:ListUpstreamTaskInstances",
            "dataworks:ListUpstreamTasks",
            "dataworks:ListUserResources",
            "dataworks:ListWorkflowInstances",
            "dataworks:ListWorkflows",
            "dataworks:LoadAgentSession",
            "dataworks:MetaListDpOuterResource",
            "dataworks:MetaListDpTable",
            "dataworks:ModifyContacts",
            "dataworks:ModifyResourceGroup",
            "dataworks:MoveComponent",
            "dataworks:OpenDataWorksStandardService",
            "dataworks:PreviewDatasetVersion",
            "dataworks:PromptAgentSession",
            "dataworks:PublishImage",
            "dataworks:QueryDefaultTemplate",
            "dataworks:QueryDefaultTemplates",
            "dataworks:QueryRecognizeDataByRuleType",
            "dataworks:QueryRecognizeRuleDetail",
            "dataworks:QueryRecognizeRulesType",
            "dataworks:QuerySensClassification",
            "dataworks:QuerySensLevel",
            "dataworks:QuerySensNodeInfo",
            "dataworks:RemoveEntityFromMetaCollection",
            "dataworks:RemoveTaskInstanceDependencies",
            "dataworks:RemoveTenantMemberFromRole",
            "dataworks:RerunTaskInstances",
            "dataworks:RerunWorkflowInstances",
            "dataworks:ResumeTaskInstances",
            "dataworks:RollbackImage",
            "dataworks:RollbackParameter",
            "dataworks:RunIdentifyOpenapi",
            "dataworks:RunImageTest",
            "dataworks:SetConfig",
            "dataworks:SetSuccessTaskInstances",
            "dataworks:ShowResourceGroupDetail",
            "dataworks:StartWorkflowInstances",
            "dataworks:StopTaskInstances",
            "dataworks:StopWorkflowInstances",
            "dataworks:SubmitFile",
            "dataworks:SuspendTaskInstances",
            "dataworks:SyncRAMContactInfo",
            "dataworks:TagDataAssets",
            "dataworks:TerminateDISyncInstance",
            "dataworks:TestDataSourceConnectivity",
            "dataworks:TriggerSchedulerTaskInstance",
            "dataworks:UnTagDataAssets",
            "dataworks:UpdateBusiness",
            "dataworks:UpdateColumnBusinessMetadata",
            "dataworks:UpdateComponent",
            "dataworks:UpdateComputeResource",
            "dataworks:UpdateContactInfo",
            "dataworks:UpdateDataAssetTag",
            "dataworks:UpdateDataQualityAlertRule",
            "dataworks:UpdateDataQualityEvaluationTask",
            "dataworks:UpdateDataQualityScan",
            "dataworks:UpdateDataQualityTemplate",
            "dataworks:UpdateDataSource",
            "dataworks:UpdateDataset",
            "dataworks:UpdateDatasetVersion",
            "dataworks:UpdateFile",
            "dataworks:UpdateFolder",
            "dataworks:UpdateIDEEventResult",
            "dataworks:UpdateImage",
            "dataworks:UpdateMetaCollection",
            "dataworks:UpdateParameter",
            "dataworks:UpdateRoute",
            "dataworks:UpdateTableBusinessMetadata",
            "dataworks:UpdateTask",
            "dataworks:UpdateTaskInstances",
            "dataworks:UpdateTenantRole",
            "dataworks:UpdateUdfFile",
            "dataworks:UpdateWorkflow",
            "dataworks:createIdentifyCredential",
            "dataworks:listImageAssociatedProjects"
          ],
          "Resource": "*"
        }
      ]
    }
    
Importante

Otorgar permisos a nivel de cuenta permite acceder a todos los recursos relacionados dentro de ella. Aplique siempre el principio de mínimo privilegio (PoLP).

Preguntas frecuentes

¿Cómo averiguo a qué resource group pertenece un recurso?

  • Método 1: desde la consola del servicio

    • Vaya a la consola del servicio donde se creó el recurso. En la página de detalles del recurso, el resource group suele aparecer en la sección de información básica.

  • Método 2: desde la consola de Resource Management

    • Inicie sesión en la consola de Resource Management.

    • Elija Resource Center > Resource Search.

    • En el panel izquierdo, seleccione la cuenta propietaria del recurso de destino (el valor predeterminado es Current Account).

    • Use las condiciones de filtro para localizar su recurso.

    • La columna Resource Group Name indica a qué grupo pertenece el recurso.

¿Cómo consulto todos los recursos de un resource group específico?

  • Método 1:

    • Inicie sesión en la consola de Resource Management.

    • Elija Resource Center > Resource Search.

    • En el panel izquierdo, dentro de la cuenta propietaria de los recursos (el valor predeterminado es Current Account), haga clic en el nombre del resource group deseado.

    • En el panel derecho, seleccione el servicio en la nube desde la lista desplegable Select resource types.

    • Se mostrarán todos los recursos de ese grupo.

  • Método 2:

    • Inicie sesión en la consola de Resource Management.

    • Elija Resource Group > Resource Group.

    • Localice el resource group deseado y haga clic en Resource Management en la columna Actions.

    • En la página de administración de recursos, seleccione el servicio en la nube desde la lista desplegable Service.

    • Se mostrarán todos los recursos de ese grupo.

¿Cómo traslado varios recursos a otro resource group de forma masiva?

  1. Inicie sesión en la consola de Resource Management.

  2. Elija Resource Group > Resource Group.

  3. Localice el resource group deseado y haga clic en Resource Management en la columna Actions.

  4. En la página de administración de recursos, use las condiciones de filtro para localizar los recursos que desea trasladar.

  5. Seleccione la casilla de verificación de cada recurso.

  6. En la parte inferior de la página, haga clic en Transfer.

  7. En el cuadro de diálogo, seleccione el resource group de destino y haga clic en Confirm.