Anda harus memberikan izin yang relevan kepada pengguna sebelum mereka dapat menggunakan Hologres untuk analitik data. Topik ini menjelaskan kebijakan izin Hologres untuk membantu Anda memberikan izin kepada berbagai pengguna sesuai skenario dan mengelola izin pengguna secara detail halus.
Proses autentikasi pengguna di Hologres
Pengguna diautentikasi berdasarkan izin yang berbeda sesuai skenario penggunaannya saat menggunakan Hologres. Misalnya, ketika seorang pengguna membeli instans, Alibaba Cloud melakukan autentikasi melalui Resource Access Management (RAM) untuk memverifikasi apakah pengguna memiliki izin membeli instans di Konsol Hologres. Pengguna tersebut harus diberikan izin yang sesuai untuk membeli instans.
Gambar berikut menunjukkan alur autentikasi lengkap bagi pengguna, mulai dari mengakses Alibaba Cloud hingga menggunakan Hologres.
Mengelola instans Hologres: Saat Anda melakukan operasi seperti membeli, mengelola, upgrade, downgrade, perpanjangan, atau mematikan instans di Konsol Hologres, Alibaba Cloud menggunakan RAM untuk mengautentikasi akun Anda. Proses ini memverifikasi apakah Anda memiliki izin yang diperlukan. Untuk informasi selengkapnya, lihat Autentikasi RAM.
Menghubungkan ke Hologres untuk pengembangan: Saat Anda terhubung ke instans Hologres untuk melakukan operasi, sistem melakukan autentikasi Hologres untuk memverifikasi bahwa Anda memiliki izin yang diperlukan. Untuk informasi selengkapnya, lihat Autentikasi Hologres.
Menggunakan DataWorks: Jika Anda menggunakan DataWorks untuk pengembangan Hologres, diperlukan autentikasi DataWorks selain autentikasi Hologres untuk memastikan Anda memiliki izin operasi yang diperlukan. Untuk informasi selengkapnya, lihat Autentikasi DataWorks.
Menggunakan MaxCompute: Untuk menggunakan Hologres guna mempercepat kueri pada data tabel MaxCompute, akun Hologres yang Anda gunakan juga harus memiliki izin untuk mengakses proyek dan tabel MaxCompute yang sesuai. Untuk informasi selengkapnya, lihat Autentikasi MaxCompute.
Autentikasi RAM
RAM adalah sistem pengelolaan izin yang disediakan oleh Alibaba Cloud untuk mengontrol izin akun. Anda dapat mengelola izin pada instans Hologres dengan memberikan izin berbeda kepada berbagai RAM user, termasuk izin untuk membeli dan menghapus instans, peningkatan dan penurunan konfigurasi instans, mengubah jenis jaringan, serta melihat informasi instans.
Jika RAM user tidak diberikan izin RAM yang diperlukan, pengguna tersebut tidak dapat melihat detail instans di Konsol Hologres. Namun, hal ini tidak memengaruhi kemampuan pengguna untuk terhubung ke instans Hologres. Untuk informasi lebih lanjut tentang alur otorisasi RAM, lihat Berikan akses ke Hologres untuk RAM user.
Autentikasi Hologres
Hologres adalah gudang data real-time yang kompatibel dengan PostgreSQL 11. Sebelum Anda menggunakan instans Hologres untuk pengembangan, autentikasi dilakukan pada tingkat berikut:
Autentikasi akun
Anda dapat login ke Konsol Hologres menggunakan Akun Alibaba Cloud atau RAM user.
Saat Anda menggunakan alat seperti psql atau Java Database Connectivity (JDBC) untuk terhubung ke instans Hologres, gunakan ID AccessKey Anda sebagai username dan Rahasia AccessKey Anda sebagai password.
Untuk informasi selengkapnya tentang akun, lihat Sistem akun.
Autentikasi pengguna
Setelah autentikasi akun berhasil, sistem memeriksa apakah akun tersebut merupakan pengguna Hologres saat terhubung ke instans. Pengguna hanya dibuat di dalam instans setelah administrator mengeksekusi perintah
create user "xxx". Untuk informasi selengkapnya tentang konsep pengguna dan cara membuat pengguna, lihat Konsep pengguna.Autentikasi instans
Setelah pengguna dibuat untuk Anda di instans Hologres, Anda harus diberikan izin yang relevan untuk melakukan operasi. Untuk informasi selengkapnya tentang cara memberikan izin kepada pengguna, lihat Model izin pengembangan.
Autentikasi DataWorks
Hologres terintegrasi erat dengan DataWorks. Saat Anda menggunakan DataWorks untuk pengembangan Hologres, sistem pengelolaan izin Hologres dan DataWorks sebagian kompatibel. Pertimbangkan persyaratan otorisasi berikut:
Mengakses DataWorks memerlukan izin akses proyek.
Mengembangkan di DataStudio memerlukan izin yang relevan pada instans Hologres.
Untuk operasi DataWorks lainnya, seperti integrasi data dan DataService Studio, diperlukan autentikasi operasi DataWorks selain autentikasi Hologres. Untuk informasi selengkapnya tentang izin DataWorks, lihat Lampiran: Izin peran bawaan tingkat ruang kerja.
Gambar berikut menunjukkan alur autentikasi DataWorks.
Autentikasi MaxCompute
Saat Anda menggunakan Hologres untuk mempercepat kueri pada data di tabel MaxCompute, akun Hologres yang Anda gunakan harus memiliki izin untuk mengakses proyek dan tabel MaxCompute yang sesuai. Gambar berikut menunjukkan alur autentikasi untuk mempercepat kueri MaxCompute di Hologres.
Untuk pertanyaan umum mengenai izin MaxCompute, lihat FAQ izin MaxCompute.