MaxCompute:Gérer les projets

Opération

Autorisations requises

Créer un projet

Nécessite AliyunMaxComputeFullAccess ou les autorisations RAM correspondantes (odps:CreateProject).

Le créateur du projet reçoit par défaut le rôle Super_Administrator, lui conférant un contrôle total sur le projet.

Configurer un projet

• La modification des Informations de base nécessite une vérification des autorisations RAM.

• La configuration des Propriétés de base exige une vérification des autorisations RAM ou le rôle Super_Administrator pour le projet.

Opérations sur les données

Les opérations sur les données nécessitent des autorisations sur les objets au sein du projet.

Les opérations sur les données via la console MaxCompute ou l'OpenAPI requièrent également une vérification des autorisations RAM.

Configurer les propriétés d'autorisation

Nécessite une vérification des autorisations RAM, ou un rôle administratif (Admin) pour le projet, incluant Super_Administrator, Admin ou un rôle personnalisé disposant d'autorisations administratives.

Configurer la liste d'autorisation IP

Exige une vérification des autorisations RAM, ou un rôle administratif (Admin) pour le projet, y compris Super_Administrator, Admin ou un rôle personnalisé doté d'autorisations administratives.

Catégorie

Paramètre

Description

Configurable à la création

Basic Information

Project Name (Globally Unique)

Globalement unique. Ne peut pas être modifié après la création.

Doit commencer par une lettre et ne contenir que des lettres, des chiffres et des traits de soulignement (_). Longueur : 3 à 28 caractères.

Billing Method

Spécifiez le Billing Method et définissez le Default Quota. Toutes les tâches de calcul sans quota explicitement spécifié utilisent le Default Quota.

• Subscription : Idéal pour les charges de travail stables à long terme. Fournit des ressources de calcul dédiées et évite la contention des ressources.

• Pay-as-you-go : Idéal pour les charges de travail à court terme ou de test. Facturation basée sur l'utilisation réelle.

Pour la sélection du type de quota, consultez Ressources de calcul - Gestion des quotas. Pour plus de détails sur l'utilisation, voir Utilisation des quotas pour les ressources de calcul.

Default Quota

Total Storage

Consultez la taille actuelle du stockage du projet. Correspond à la métrique de facturation : taille logique compressée du stockage au niveau du projet.

Lifecycle Configuration

Data Retention Lifecycle

Configurez le Configure Lifecycle de la table en définissant la propriété odps.table.lifecycle. Valeurs valides :

• Facultatif : La clause Lifecycle est facultative lors de la création d'une table. Les tables sans paramètre de cycle de vie sont conservées indéfiniment.

• Obligatoire : Chaque table doit comporter une clause de cycle de vie.

• Hériter : Les tables sans paramètre de cycle de vie héritent de la valeur de odps.table.lifecycle.value. La propriété odps.table.lifecycle.value spécifie le cycle de vie de la table en jours. Valeurs valides : 1~37231. Par défaut : 37231.

Tiered Storage Lifecycle

Définissez des règles de cycle de vie pour le stockage hiérarchisé qui convertissent automatiquement les types de stockage. Soit la Last Access Configuration Policy, soit la Last Modified Configuration Policy déclenche la conversion — une seule condition suffit.

• Tables non partitionnées : La règle s'applique à l'ensemble de la table. Lorsqu'elle est satisfaite, le stockage passe de standard à accès peu fréquent.

• Tables partitionnées : Chaque partition est évaluée indépendamment. Seules les partitions satisfaisant la condition sont converties.

Configuration automatisée.

Super Administrator

Member

Consultez ou modifiez les membres du rôle super_administrator du projet.

Équivalent à la gestion des membres super_administrator dans l'onglet Role Permissions, mais prend en charge la vérification des autorisations RAM : un utilisateur RAM disposant de l'autorisation UpdateUsersToSuperAdmin peut gérer les membres super_administrator ici. Autorisations RAM.

Basic Properties

Autoriser les analyses complètes de table sur les tables partitionnées

Contrôlez les analyses complètes de table en définissant la propriété odps.sql.allow.fullscan. Les analyses complètes consomment des ressources importantes. Nous vous recommandons de ne pas activer cette fonctionnalité.

Jours de conservation des données de sauvegarde

Configurez la conservation des données de sauvegarde en définissant la propriété odps.timemachine.retention.days. Les données peuvent être restaurées vers n'importe quelle version sauvegardée dans la période de conservation.

Valeurs valides : [0,30]. Par défaut : 1. Une valeur de 0 désactive la sauvegarde.

Data Type Edition

Sélectionnez la version des types de données pour le projet.

• Types de données 1,0 : Pour les projets MaxCompute hérités dont les composants dépendants ne prennent pas en charge les types de données 2.0.

• Types de données 2,0 : Pour les projets MaxCompute créés avant avril 2020 sans données existantes, dont les composants dépendants prennent en charge les types de données 2.0.

• Types compatibles Hive : Pour les projets MaxCompute migrés depuis Hadoop, dont les composants dépendants prennent en charge les types de données 2,0.

DECIMAL in MaxCompute V2.0

Activez ou désactivez le type Decimal de MaxCompute 2.0 en définissant odps.sql.decimal.odps2.

Storage Type

Le type de stockage des données est un paramètre au niveau du projet. Pour les spécifications de stockage et la facturation, consultez Frais de stockage.

• Multi-zone Storage : Utilise un stockage redondant multi-AZ pour stocker les données sur plusieurs zones de disponibilité au sein de la même région.

• Single-zone Storage : Utilise un stockage redondant mono-AZ pour stocker les données sur plusieurs appareils au sein d'une seule zone de disponibilité.

Storage Encryption

Spécifiez si vous souhaitez activer le Chiffrement du stockage pour le projet.

Si le chiffrement est activé, sélectionnez une clé et un algorithme :

• Clé : Options : Clé par défaut MaxCompute (gérée en interne) et Bring Your Own Key (BYOK).

• Algorithme : AES256, AESCTR ou RC4.

Default Tunnel Quota

Groupe de ressources du service de transfert de données par défaut pour la lecture et l'écriture des données du projet lorsqu'aucun quota spécifique n'est attribué.

Généralement Default (groupe de ressources partagé). Ne peut pas être modifié dans la console.

Authorized Tunnel Quota

Accorde à tous les utilisateurs et rôles du projet l'autorisation d'utiliser le groupe de ressources dédié configuré pour les lectures et écritures de données, éliminant ainsi l'autorisation manuelle via SDK.

Chaque projet ne prend en charge qu'un seul groupe de ressources dédié.

Overlay Tunnel Quota

Permet de cumuler un groupe de ressources dédié au transfert de données avec le groupe de ressources Default.

Avec un groupe de ressources dédié acheté, la concurrence du projet augmente jusqu'aux ressources combinées des groupes partagés et dédiés.

• Chaque projet ne prend en charge qu'un seul groupe de ressources dédié, mais plusieurs projets peuvent partager le même groupe de ressources dédié.

• Lors de l'utilisation du mode empilé, définissez le groupe de quotas sur Default. Pour utiliser l'API de stockage, spécifiez le groupe de ressources dédié avec le format QuotaName : ot_42854300324**_169821756_p#ot_42854300324_169821756**.

Max Resources Consumed by An SQL Statement

Définissez le coût maximal d'une tâche SQL unique en configurant odps.sql.metering.value.max. Unité : volume d'analyse (Go) × complexité.

Facultatif. Recommandé pour la facturation en Pay-as-you-go afin d'éviter des coûts unexpectedly élevés dus à une seule tâche SQL. Configurez également des alertes de surveillance de la consommation en temps réel pour un contrôle complet des coûts. Alerte de surveillance de la consommationContrôle de la consommation.

Time Zone

Définissez le fuseau horaire du projet avec odps.sql.timezone. Affecte les fonctions liées au temps telles que NOW() et GETDATE(), garantissant des résultats cohérents entre les régions.

Permission Properties

ACL-based Access Control

Activez ou désactivez les autorisations MaxCompute en configurant la propriété CheckPermissionUsingACL. Par défaut : true (activé).

Policy-based Access Control

Activez ou désactivez le contrôle d'accès basé sur les politiques en configurant la propriété CheckPermissionUsingPolicy. Par défaut : true (activé).

Perform Operations on Objects by Object Creator

Configurez si les créateurs d'objets disposent d'autorisations d'accès à leurs objets en définissant la propriété ObjectCreatorHasAccessPermission. Par défaut : activé.

Grant Permissions on Objects by Object Creator

Configurez si les créateurs d'objets disposent d'autorisations d'octroi sur leurs objets en définissant la propriété ObjectCreatorHasGrantPermission. Par défaut : activé.

Label-based Access Control

Activez ou désactivez le contrôle d'accès basé sur les étiquettes en définissant la propriété LabelSecurity. Par défaut : désactivé.

Project Data Protection

Activez ou désactivez la protection des données du projet pour le projet en définissant la propriété ProjectProtection afin d'interdire ou d'autoriser la sortie des données du projet.

Si la Project Data Protection est activée, vous pouvez également configurer une Exception ou un Trusted Project. Protection des données du projet.

Download Permission

Activez ou désactivez la fonctionnalité de contrôle des autorisations de téléchargement en définissant la propriété odps.security.enabledownloadprivilege.

Enable Project-level Tenant Resource Access Control

Consultez les ressources du locataire liées au projet. Contrôle d'accès aux ressources du locataire au niveau du projet.

IP Address Whitelist

Internet and Cloud Product Interconnection Network IP Address

Liste blanche d'IP pour le réseau public et l'interconnexion des produits cloud. Seuls les appareils répertoriés peuvent accéder au projet.

VPC IP Addresses

Liste blanche d'IP pour le réseau VPC. Seuls les appareils répertoriés peuvent accéder au projet.

MaxCompute External Network

Available MaxCompute External Network Addresses

Ajoutez ou supprimez des adresses IP publiques cibles, des noms de domaine ou des ports pour l'accès sortant. Processus de connexion réseau.

Intelligent Optimization Switch

AutoMV

Lorsqu'il est activé, Automatic Materialized View (AutoMV) se base sur les modèles de requête et les performances pour réduire les calculs redondants.

Maximum Storage for AutoMV

Stockage maximal pour AutoMV. Lorsque ce seuil est dépassé, AutoMV arrête l'écriture dans les vues matérialisées. Configurer le commutateur AutoMV et la limite de stockage.