MaxCompute:Koneksi data lake (CONNECTION)

Ikhtisar

Koneksi data lake (CONNECTION) menyimpan kredensial akses untuk layanan cloud. Anda dapat mendelegasikan akses ke penyimpanan eksternal melalui koneksi untuk skenario seperti penemuan data dan kueri tabel eksternal. Koneksi tersebut dienkripsi dan disimpan secara aman di layanan metadata. Pengguna dengan role Connection_Admin atau Connection_User dapat mengelola dan menggunakan koneksi yang sesuai. Saat menggunakan koneksi untuk mengakses layanan cloud, Anda tidak perlu lagi mengekspos informasi otentikasi, seperti ID AccessKey dan Rahasia AccessKey, dalam teks biasa.

Kasus penggunaan

• Buat task penemuan data OSS menggunakan koneksi.

• Buat dan akses tabel eksternal OSS menggunakan koneksi.

Catatan penggunaan

• Wilayah: Koneksi data lake hanya didukung di wilayah China (Beijing) dan China (Shenzhen).

• Izin: Akun Alibaba Cloud atau pengguna dengan role Connection_Admin tingkat penyewa dapat mengelola dan membuat koneksi.

  Role	Izin
  Connection_Admin	Daftar, lihat, buat, perbarui, hapus, dan gunakan koneksi. Berikan role Connection_User kepada pengguna lain agar mereka dapat menggunakan koneksi.
  Connection_User	Lihat dan gunakan koneksi.

Memberikan peran

1. Jika Anda adalah RAM user, Anda harus diberikan role Connection_Admin tingkat penyewa sebelum dapat membuat dan mengelola koneksi. Untuk petunjuknya, lihat Otorisasi role tingkat penyewa.

2. Saat ini, hanya Akun Alibaba Cloud yang dapat memberikan role Connection_Admin.

   1. Login ke Konsol MaxCompute dan pilih wilayah di pojok kiri atas.

   2. Di panel navigasi sebelah kiri, pilih Manage Configurations > Tenants.

   3. Pada halaman Tenants, klik tab Roles.

   4. Di tab Roles, pilih Connection_Admin, lalu klik Actions pada kolom yang sesuai, kemudian pilih Create Authorization.

   5. Pada dialog Create Authorization yang muncul, tambahkan pengguna yang akan diberi otorisasi, lalu klik OK untuk menyelesaikan otorisasi.

Buat koneksi

1. Login ke Konsol MaxCompute dan pilih wilayah di pojok kiri atas.

2. Di panel navigasi sebelah kiri, pilih MaxLake > Data Lake Connection.

3. Pada halaman Data Lake Connection (CONNECTION), klik Create Data Lake Connection.

4. Pada dialog Create Data Lake Connection yang muncul, isi parameter berikut, lalu klik OK untuk menyelesaikan pembuatan koneksi data lake.

   Parameter	Deskripsi
   Data lake connection parameter	Nama koneksi data lake. Nama harus unik dalam satu penyewa.
   RAMRoleARN	Nama Sumber Daya Alibaba Cloud (ARN) dari Peran RAM yang memiliki izin akses OSS. Anda dapat membuat role kustom dan menentukan RAMRoleARN-nya. Untuk informasi selengkapnya, lihat Skema otorisasi untuk mengakses sumber data eksternal.
   Data lake connection description	Deskripsi koneksi data lake.

Otorisasi koneksi

Untuk memberikan izin kepada pengguna lain agar dapat menggunakan koneksi, berikan kepada mereka role Connection_User dengan mengikuti langkah-langkah berikut.

1. Login ke Konsol MaxCompute dan pilih wilayah di pojok kiri atas.

2. Di panel navigasi sebelah kiri, pilih MaxLake > Data Lake Connection.

3. Pada halaman Data Lake Connection (CONNECTION), klik Operation pada kolom CONNECTION yang ingin Anda berikan kepada pengguna lain, lalu pilih Add Authorization.

4. Pada dialog Data Lake Connection Authorization yang muncul, tambahkan pengguna yang akan diberi otorisasi, lalu klik OK untuk menyelesaikan otorisasi.

Lihat koneksi

1. Login ke Konsol MaxCompute dan pilih wilayah di pojok kiri atas.

2. Di panel navigasi sebelah kiri, pilih MaxLake > Data Lake Connection.

3. Pada halaman Data Lake Connection (CONNECTION), lihat daftar CONNECTION.

Hapus koneksi

1. Login ke Konsol MaxCompute dan pilih wilayah di pojok kiri atas.

2. Di panel navigasi sebelah kiri, pilih MaxLake > Data Lake Connection.

3. Pada halaman Data Lake Connection (CONNECTION), klik Operation pada kolom CONNECTION yang ingin dihapus, lalu pilih Delete.

4. Pada dialog yang muncul, klik lagi Delete untuk mengonfirmasi.