Sebelum pengguna dapat menggunakan Hologres untuk analitik data, Anda harus memberikan izin terkait. Topik ini menjelaskan kebijakan izin Hologres untuk membantu Anda memberikan izin kepada pengguna berdasarkan skenario dan mengelola izin secara mendetail.
Proses otentikasi pengguna di Hologres
Pengguna diautentikasi untuk izin yang berbeda berdasarkan skenario ketika menggunakan Hologres. Sebagai contoh, ketika seorang pengguna membeli instance, Alibaba Cloud melakukan otentikasi Resource Access Management (RAM) untuk memeriksa apakah pengguna memiliki izin untuk membeli instance di konsol Hologres. Pengguna harus diberikan izin untuk membeli instance.
- Ketika Anda mengelola instance di konsol Hologres, seperti membeli, meningkatkan atau menurunkan konfigurasi, memperpanjang, atau mematikan instance, Alibaba Cloud melakukan otentikasi RAM pada akun Anda untuk memeriksa apakah Anda memiliki izin. Anda hanya dapat melakukan operasi ini jika memiliki izin. Untuk informasi lebih lanjut, lihat Otentikasi RAM.
- Ketika Anda terhubung ke instance Hologres dan melakukan operasi analitik data, Alibaba Cloud melakukan otentikasi Hologres untuk memeriksa apakah Anda memiliki izin. Anda hanya dapat melakukan operasi ini jika memiliki izin. Untuk informasi lebih lanjut, lihat Otentikasi Hologres.
- Ketika Anda menggunakan DataWorks untuk terhubung ke instance Hologres dan melakukan operasi analitik data, Alibaba Cloud melakukan otentikasi DataWorks dan otentikasi Hologres untuk memeriksa apakah Anda memiliki izin. Untuk informasi lebih lanjut, lihat Otentikasi DataWorks.
- Ketika Anda menggunakan Hologres untuk mempercepat kueri pada data dalam tabel MaxCompute, Alibaba Cloud melakukan otentikasi MaxCompute untuk memeriksa apakah Anda memiliki izin untuk mengakses proyek dan tabel MaxCompute. Untuk informasi lebih lanjut, lihat Otentikasi MaxCompute.
Otentikasi RAM
RAM adalah sistem manajemen izin yang disediakan oleh Alibaba Cloud. RAM digunakan untuk mengontrol izin akun. Anda dapat mengelola izin pada instance Hologres dengan memberikan izin yang berbeda kepada pengguna RAM, termasuk izin untuk membeli dan menghapus instance, meningkatkan atau menurunkan konfigurasi instance, mengubah jenis jaringan, serta melihat informasi instance.
Jika Anda tidak memberikan izin kepada pengguna menggunakan RAM, pengguna tersebut tidak dapat melihat detail instance di konsol Hologres. Namun, pengguna masih dapat terhubung ke instance Hologres. Untuk informasi lebih lanjut tentang otorisasi RAM, lihat Memberikan Izin kepada Pengguna RAM.
Otentikasi Hologres
- Otentikasi Akun
- Anda dapat masuk ke konsol Hologres menggunakan akun Alibaba Cloud Anda atau sebagai pengguna RAM.
- Ketika menggunakan alat seperti klien PostgreSQL atau klien JDBC untuk terhubung ke instance Hologres, Anda harus memasukkan ID AccessKey dan Rahasia AccessKey sebagai nama pengguna dan kata sandi.
- Otentikasi Pengguna
Setelah melewati otentikasi akun, sistem memeriksa apakah akun Anda adalah pengguna Hologres ketika Anda menggunakan akun tersebut untuk terhubung ke instance Hologres. Anda menjadi pengguna instance Hologres hanya setelah administrator menjalankan perintah
create user "xxx"untuk akun Anda. Untuk informasi lebih lanjut tentang pengguna dan cara membuat pengguna, lihat Pengguna. - Otentikasi Instance
Setelah pengguna dibuat untuk Anda di instance Hologres, Anda harus diberikan izin terkait untuk melakukan operasi. Untuk informasi lebih lanjut tentang cara memberikan izin kepada pengguna, lihat Model Izin Hologres.
Otentikasi DataWorks
- Izin untuk mengakses ruang kerja DataWorks.
- Izin pada instance Hologres. Izin ini diperlukan untuk melakukan operasi analitik data di HoloStudio.
- Izin untuk menggunakan layanan DataWorks seperti Data Integration dan DataService Studio jika Anda perlu melakukan operasi terkait. Untuk informasi lebih lanjut tentang izin DataWorks, lihat Izin Peran Tingkat Ruang Kerja Bawaan.
Otentikasi MaxCompute
Untuk FAQ tentang izin MaxCompute, lihat Izin pada MaxCompute.