Data Lake Formation：Izin Data

Elemen

Deskripsi

Prinsipal

Pengguna atau peran kepada siapa izin diberikan. Pengguna harus berupa akun Alibaba Cloud, pengguna RAM, atau peran RAM. Peran harus dibuat di konsol DLF. Untuk informasi lebih lanjut tentang cara membuat peran di konsol DLF, lihat Pengelolaan Peran.

Anda dapat menentukan subjek dalam salah satu format berikut:

• Akun Alibaba Cloud: acs:ram::<ID Pengguna Akun Alibaba Cloud>:root, seperti acs:ram::123456:root.

• Pengguna RAM: acs:ram::<ID Pengguna Akun Alibaba Cloud>:user/<Nama Pengguna RAM>, seperti acs:ram::123456:user/user_a.

• Peran RAM: acs:ram::<ID Pengguna Akun Alibaba Cloud>:role/<Nama Peran RAM>, seperti acs:ram::123456:role/role_a.

Sumber Daya

Sumber daya yang dikelola dalam danau data.

• Katalog Data: Entitas tingkat atas dari metadata danau data, yang dapat berisi beberapa basis data.

• Basis Data: Basis data yang dikelola dalam metadata danau data.

• Tabel: Tabel yang dikelola dalam metadata danau data.

• Kolom: Kolom yang dikelola dalam metadata danau data.

• Fungsi: Fungsi yang dikelola dalam metadata danau data.

Akses

Metode yang digunakan untuk mengakses sumber daya. Metode akses bervariasi tergantung pada jenis sumber daya. Misalnya, basis data mendukung metode Create Table dan List, tabel mendukung metode Select dan Update, dan kolom hanya mendukung metode Select.

Sumber Daya

Akses

Deskripsi

Katalog

Alter

Izin untuk memodifikasi katalog. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi alter catalog <catalog_name> set ....

Drop

Izin untuk menghapus katalog. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi drop catalog <catalog_name>.

Grant

Izin untuk melakukan operasi otorisasi pada katalog. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi grant drop on catalog <catalog_name> to ....

Create Database

Izin untuk membuat basis data di katalog. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi create database <catalog_name>.<database_name> ....

Basis Data

Describe

Izin untuk menanyakan metadata basis data atau memilih basis data. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi desc database <database_name> dan use <database_name>.

Alter

Izin untuk memodifikasi basis data. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi alter database <database_name> set location '<path>'.

Drop

Izin untuk menghapus basis data. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi drop database <database>.

Create Table

Izin untuk membuat tabel dalam basis data. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi create table <database_name>.<table_name> ....

List

Izin untuk menanyakan sumber daya yang termasuk dalam basis data. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi show tables.

Tabel

Describe

Izin untuk menanyakan metadata tabel. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi desc formatted <table_name>.

Alter

Izin untuk memodifikasi tabel. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi alter table <table_name> add columns ... dan alter table <table_name> drop partition ....

Drop

Izin untuk menghapus tabel. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi drop table <table_name>;.

Select

Izin untuk menanyakan data tabel. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi select * from <table_name>.

Update

Izin untuk memperbarui data tabel. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi insert into table <table_name> dan delete from <table_name> where ....

Kolom

Select

Izin untuk menanyakan data kolom. Misalnya, pengguna yang diberi izin ini dapat mengeksekusi select <column_name1>, <column_name2> from <table_name>.

Fungsi

Describe

Izin untuk menanyakan metadata fungsi.

Alter

Izin untuk memodifikasi informasi tentang fungsi.

Drop

Izin untuk menghapus fungsi.

Execute

Izin untuk menggunakan atau mengeksekusi fungsi.