Beberapa operasi manajemen sumber daya MaxCompute hanya dapat dilakukan melalui konsol manajemen. Resource Access Management (RAM) digunakan untuk mengautentikasi operasi tersebut. Topik ini menjelaskan izin dan kebijakan akses untuk operasi manajemen MaxCompute yang terintegrasi dengan RAM.
Izin
Jika Pengguna RAM diberikan izin dengan "Effect": "Allow" untuk operasi ListProjects dan GetProject, pengguna tersebut dapat melihat daftar semua proyek MaxCompute beserta informasinya di wilayah tertentu akun Alibaba Cloud, termasuk proyek yang belum diikuti.
Jika Pengguna RAM secara eksplisit ditolak ("Effect": "Deny") izin untuk operasi ListProjects dan GetProject, pengguna tersebut tidak dapat melihat informasi apa pun mengenai proyek MaxCompute di wilayah tertentu akun Alibaba Cloud, termasuk proyek yang telah diikuti.
Jika tidak ada kebijakan yang ditentukan untuk Pengguna RAM guna mengizinkan atau menolak operasi ListProjects dan GetProject, pengguna tersebut hanya dapat melihat daftar proyek MaxCompute yang telah diikuti beserta informasinya di wilayah tertentu akun Alibaba Cloud.
Izin untuk mengelola konektivitas jaringan serta pengguna dan peran tingkat penyewa dapat diberikan melalui otorisasi peran tingkat penyewa MaxCompute. Jika kebijakan RAM dikonfigurasi dengan `Allow` (
"Effect": "Allow"), autentikasi berhasil. Jika tidak ada kebijakan RAM yang didefinisikan, izin yang diberikan oleh peran tingkat penyewa tetap berlaku. Namun, jika kebijakan RAM dikonfigurasi dengan `Deny` ("Effect": "Deny"), autentikasi gagal.
Ikhtisar
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
Halaman Ikhtisar - jumlah pekerjaan | odps:GetJobCount | acs:odps:{#regionId}:{#accountId}:job/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/* | Lihat jumlah pekerjaan dalam status tertentu. |
Analisis SQL
Kategori | Tindakan | ARN | Contoh ARN | Deskripsi |
Analisis SQL | odps:GetTableInfo | acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1 | Dapatkan informasi tabel. |
odps:GetFunctionInfo | Dapatkan informasi fungsi. | |||
odps:ListTablePartitions | Dapatkan informasi partisi tabel. | |||
odps:PreviewTable | Pratinjau data tabel. |
Manajemen Proyek
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
Manajemen proyek | odps:ListProjects | acs:odps:{#regionId}:{#accountId}:projects/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/* | Melihat semua proyek di wilayah tertentu dalam akun Alibaba Cloud. |
odps:CreateProject | Membuat proyek. | |||
odps:GetProject | acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1 | Mendapatkan informasi tentang sebuah proyek. | |
odps:DeleteProject | Menghapus sebuah proyek. | |||
odps:UpdateProjectStatus | Membekukan atau memulihkan sebuah proyek. | |||
odps:UpdateProjectDefaultQuota | Mengubah kuota default dari sebuah proyek. | |||
odps:ListOutboundInternetAddress | Lihat konfigurasi jaringan eksternal. | |||
odps:UpdateOutboundInternetAddress | Perbarui konfigurasi jaringan eksternal. | |||
odps:CreateRole | Membuat peran tingkat proyek. | |||
odps:DeleteRole | Menghapus role tingkat proyek. | |||
odps:UpdateRole | Memperbarui role tingkat proyek. | |||
odps:UpdateUsersToAdmin | Tetapkan administrator proyek, yaitu peran Admin. | |||
odps:UpdateUsersToSuperAdmin | Tetapkan super administrator proyek, yaitu peran Super_Administrator. | |||
odps:UpdateUsersToRole | Kelola anggota peran tingkat proyek. | |||
odps:ListUsers | acs:odps:{#regionId}:{#accountID}:user/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):user/* | Dapatkan daftar pengguna sub-akun. | |
odps:GetRoleAcl | acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1 | Dapatkan informasi otorisasi ACL untuk peran tingkat proyek. | |
odps:GetRoleAclOnObject | Dapatkan otorisasi ACL untuk peran pada objek. | |||
odps:GetRolePolicy | Dapatkan konten otorisasi kebijakan untuk peran. | |||
odps:ListResources | Dapatkan daftar sumber daya. | |||
odps:ListRoles | Dapatkan daftar peran tingkat proyek. | |||
odps:CreatePackage | acs:odps:{#regionId}:{#accountId}:package/{#packageName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):package/pkg_1 | Buat sebuah paket. | |
odps:DeletePackage | Hapus sebuah paket. | |||
odps:GetPackage | Dapatkan paket. | |||
odps:ListPackages | Dapatkan paket secara batch. | |||
odps:UpdatePackage | Perbarui sebuah paket. | |||
odps:ListUserPermissionsAsStringByProject | acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1 | Daftar izin pengguna dalam format STRING. | |
odps:ListUserPermissionsByProject | Daftar izin pengguna dalam format JSON. | |||
odps:ListUsersInfoByProject | Daftar semua pengguna dalam proyek, termasuk peran dan informasi keamanannya. | |||
odps:ListProjectUsers | Menampilkan semua pengguna dalam sebuah proyek. | |||
odps:CreateSchema | acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1 | Buat sebuah skema. | |
odps:ListSchemas | Lihat daftar skema. | |||
odps:DeleteSchema | Hapus sebuah skema. | |||
odps:ListFunctions | Lihat daftar fungsi. | |||
odps:GetTrustedProjects | Lihat daftar proyek tepercaya. | |||
odps:GetAclAuthInfo | Dapatkan informasi otorisasi ACL. | |||
odps:CheckRamRole | acs:odps:{#regionId}:{#accountId}:ramrole/{#roleName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):ramrole/AliyunMaxComputeEncryptionDefaultRole | Periksa apakah peran terkait layanan (SLR) telah diotorisasi untuk fitur enkripsi data. | |
odps:GetAsyncJobResult | acs:odps:{#regionId}:{#accountId}:asyncjob/* | acs:odps:cn-hangzhou:12345(akun Alibaba Cloud):asyncjob/* | Dapatkan hasil panggilan API asinkron. Catatan Untuk mengatasi masalah timeout panggilan API, beberapa API dan skenario menggunakan permintaan asinkron. Setelah Anda melakukan panggilan, Anda harus menggunakan API ini untuk mendapatkan hasilnya secara asinkron. Hal ini memerlukan pengguna memiliki izin ini. Contoh skenarionya adalah mendapatkan daftar pengguna berdasarkan peran tingkat proyek. | |
odps:ListTables | acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1 | Lihat daftar tabel. | |
odps:ListUsersByRole | acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1 | Lihat anggota peran. |
Manajemen kuota
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
Manajemen kuota | odps:UpdateQuota | acs:odps:{#regionId}:{#accountId}:quotas/{#NickName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1(Nama kuota level-1) | Modifikasi kuota level-1 atau level-2. |
odps:UpdateQuotaPlan | Modifikasi rencana kuota. | |||
odps:UpdateSubQuotas | Buat kuota kustom level-2. | |||
odps:UpdateQuotaSchedule | Ubah rencana waktu. | |||
odps:CreateQuotaPlan | Buat rencana kuota. | |||
odps:DeleteQuotaPlan | Hapus rencana kuota. | |||
odps:CreateQuotaSchedule | Buat rencana waktu. | |||
odps:ListQuotaRoutingRules | acs:odps:{#regionId}:{#accountId}:quotas/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/* | Lihat daftar aturan kuota level-2. | |
odps:CreateQuotaRoutingRule | Tambahkan aturan kuota level-2. | |||
odps:GetQuotaRoutingRule | acs:odps:{#regionId}:{#accountId}:quotas/{#quotaPath} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1#quota_1_1(Nama kuota level-1#Nama kuota level-2. Anda dapat menggunakan nama panggilan atau nama lengkap.) | Lihat aturan kuota level-2. | |
odps:RemoveQuotaRoutingRule | Hapus aturan kuota level-2. | |||
odps:UpdateQuotaRoutingRule | Ubah aturan kuota level-2. | |||
odps:CreateQuota | acs:odps:{#regionId}:{#accountId}:quota/{#NickName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1(Nama kuota level-1) | Buat kuota. | |
odps:DeleteQuota | Hapus kuota. | |||
odps:GetQuota | Dapatkan kuota. | |||
odps:ListQuotas | Kueri daftar kuota. | |||
odps:ListQuotasPlans | Kueri daftar rencana kuota. | |||
odps:GetQuotaPlan | Dapatkan rencana kuota. | |||
odps:GetQuotaSchedule | Dapatkan rencana kuota berbasis waktu. |
Manajemen Notebook
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
Manajemen Notebook | odps:CreateNotebookTemplate | acs:odps:{#regionId}:{#accountId}:notebooktemplate/{#notebookTemplatesId} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):notebooktemplate/notebookid | Buat template instance Notebook. |
odps:ListNotebookTemplates | Lihat daftar templat instans Notebook. | |||
odps:GetNotebookTemplate | Lihat detail templat instans Notebook. | |||
odps:UpdateNotebookTemplate | Perbarui template instance Notebook. | |||
odps:DeleteNotebookTemplate | Hapus template instance Notebook. | |||
odps:CreateNotebookStorage | acs:odps:{#regionId}:{#accountId}:notebookstorage/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):notebookstorage/* | Buat dan sambungkan penyimpanan untuk instans Notebook. | |
odps:ListNotebookStorage | Lihat penyimpanan yang terpasang pada instans Notebook. | |||
odps:CreateNotebookInstance | acs:odps:{#regionId}:{#accountId}:notebookinstance/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):notebookinstance/* | Buat instance Notebook. | |
odps:ListNotebookInstances | Lihat daftar instans Notebook. | |||
odps:GetNotebookInstance | acs:odps:{#regionId}:{#accountId}:notebookinstance/{#notebookInstanceId} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):notebookinstance/* | Lihat detail instans Notebook. | |
odps:StartNotebookInstance | Mulai instance Notebook. | |||
odps:StopNotebookInstance | Hentikan instance Notebook. | |||
odps:UpdateNotebookInstance | Perbarui instance Notebook. | |||
odps:DeleteNotebookInstance | Hapus instance Notebook. |
Pengamatan sumber daya
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
Pengamatan sumber daya | odps:GetMetric | acs:odps:{#regionId}:{#accountId}:metric/{#category} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):metric/storage | Mencakup kurva pemantauan untuk penyimpanan terbuka, cache tabel eksternal, pengamatan pekerjaan, dan tren penyimpanan. |
Pengamatan sumber daya (sumber daya komputasi) | odps:GetQuotaUsage | acs:odps:{#regionId}:{#accountId}:quotas/{#nickname} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1(Nama kuota level-1) | Lihat detail penggunaan sumber daya komputasi atau sumber daya transmisi data. |
odps:QueryQuotaMetric | acs:odps:{#regionId}:{#accountId}:quota/{#metric} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quota/cpu | Lihat penggunaan sumber daya komputasi. | |
Pengamatan sumber daya (sumber daya penyimpanan) | odps:GetStorageSizeSummary | acs:odps:{#regionId}:{#accountId}:storage/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/* | Dapatkan data ringkasan penggunaan penyimpanan hari ini. |
odps:GetStorageAmountSummary | Dapatkan data ringkasan distribusi penyimpanan hari ini. | |||
odps:GetStorageSummaryCompared | Dapatkan data perubahan penggunaan penyimpanan. | |||
odps:ListStorageProjectsInfo | Dapatkan detail penyimpanan proyek. | |||
odps:SumDailyBillsByItem | acs:odps:{#regionId}:{#accountId}:bills/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):bills/* | Dapatkan biaya penyimpanan (harga daftar). | |
odps:SumStorageMetricsByDate | acs:odps:{#regionId}:{#accountId}:storageMetrics/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storageMetrics/* | Dapatkan penggunaan penyimpanan harian. | |
odps:ListStorageTablesInfo | acs:odps:{#regionId}:{#accountId}:storage/{#projectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/prj_1 | Dapatkan detail penyimpanan tabel. | |
odps:ListStoragePartitionsInfo | Dapatkan detail penyimpanan partisi. | |||
Pengamatan sumber daya (Layanan Transmisi Data) | odps:GetTableAccessInfoTopK | acs:odps:{#regionId}:{#accountId}:quotas/{#nickname} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1(Nama kuota level-1) | Lihat tabel top K berdasarkan frekuensi akses untuk sumber daya transmisi data. |
odps:GetTableIpAccessInfoTopK | Lihat alamat IP sumber top K berdasarkan frekuensi akses untuk sumber daya transmisi data. | |||
odps:GetTableAccessInfo | Lihat informasi frekuensi akses tabel untuk sumber daya transmisi data. | |||
odps:ListTableSlotDetail | Lihat detail transmisi data untuk sumber daya transmisi data. | |||
odps:GetTunnelThroughputSummary | Lihat ringkasan volume transmisi data untuk sumber daya transmisi data. | |||
odps:QueryTunnelMetric | acs:odps:{#regionId}:{#accountId}:tunnel/{#metric} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tunnel/slot | Lihat penggunaan sumber daya Layanan Transmisi Data. | |
odps:QueryTunnelMetricDetail | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quota/request | Lihat detail Top-N penggunaan sumber daya Layanan Transmisi Data. | ||
Pengamatan sumber daya (kinerja pekerjaan) | odps:ListTopJobInfo | acs:odps:{#regionId}:{#accountId}:job/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/prj_1 | Dapatkan pekerjaan teratas berdasarkan konsumsi sumber daya dan durasi. |
O&M Pekerjaan
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
O&M Pekerjaan | odps:ListJobInfos | acs:odps:{#regionId}:{#accountId}:job/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/* | Lihat daftar informasi pekerjaan. |
odps:ListJobSnapshotInfos | Lihat daftar snapshot pekerjaan. | |||
odps:KillJobs | Hentikan pekerjaan. | |||
odps:GetJobResourceUsage | Lihat ringkasan informasi sumber daya pekerjaan. | |||
odps:GetRunningJobs | Lihat daftar pekerjaan yang sedang berjalan. | |||
odps:GetJobSummaryByPreCompute | Lihat ringkasan status pekerjaan. | |||
odps:GetJobLogView | acs:odps:{#regionId}:{#accountId}:job/{#instanceId} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/20240828****ju4h | Dapatkan Logview pekerjaan. | |
odps:GetJobAnalyzeQuotaUsage | Lihat penggunaan sumber daya komputasi pekerjaan. | |||
odps:GetJobAnalyzeQuotaDistribution | acs:odps:{#regionId}:{#accountId}:job/{#quotaNickname} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/quota_1 | Lihat distribusi penggunaan sumber daya komputasi pekerjaan. | |
Wawasan Pekerjaan - analisis pekerjaan serupa | odps:GetJobInfo | acs:odps:{#regionId}:{#accountId}:job/{#instanceId} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/20241103******** | Dapatkan informasi tentang satu pekerjaan berdasarkan ID instansnya. |
odps:ListSimilarJobInfos | acs:odps:{#regionId}:{#accountId}:job/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/* | Lihat daftar pekerjaan serupa. | |
Pengamatan pekerjaan | odps:ListJobMetric | acs:odps:{#regionId}:{#accountId}:job/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/* | Lihat metrik terkait pekerjaan. |
Layanan migrasi (MMA)
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
Layanan migrasi | odps:ListMmsDataSources | acs:odps:{#regionId}:{#accountId}:mmsdatasource/{#datasourceId} | acs:odps:cn-shanghai:12345(ID akun Alibaba Cloud):mmsdatasource/2000029 | Lihat daftar sumber data. |
odps:GetMmsDataSource | Dapatkan detail sumber data. | |||
odps:CreateMmsDataSource | Buat sumber data. | |||
odps:UpdateMmsDataSource | Perbarui sumber data. | |||
odps:DeleteMmsDataSource | Hapus sumber data. | |||
odps:CreateMmsFetchMetadataJob | Buat tugas pembaruan metadata. | |||
odps:ListMmsJobs | Dapatkan daftar rencana migrasi. | |||
odps:GetMmsJob | Dapatkan rencana migrasi. | |||
odps:CreateMmsJob | Buat rencana migrasi. | |||
odps:DeleteMmsJob | Hapus rencana migrasi. | |||
odps:StartMmsJob | Mulai rencana migrasi. | |||
odps:StopMmsJob | Hentikan rencana migrasi. | |||
odps:RetryMmsJob | Coba lagi rencana migrasi. | |||
odps:ListMmsTasks | Dapatkan daftar tugas migrasi. | |||
odps:GetMmsTask | Dapatkan tugas migrasi. | |||
odps:ListMmsTaskLogs | Dapatkan daftar log tugas migrasi. | |||
odps:GetMmsAsyncTask | Dapatkan tugas asinkron. | |||
odps:UpdateMmsAsyncTask | Perbarui status tugas asinkron. | |||
odps:DeleteMmsAsyncTask | Hapus tugas asinkron. | |||
odps:ListMmsDbs | Dapatkan daftar database dalam sumber data. | |||
odps:GetMmsDb | Dapatkan database dalam sumber data. | |||
odps:ListMmsTables | Dapatkan daftar tabel dalam sumber data. | |||
odps:GetMmsTable | Dapatkan tabel dalam sumber data. | |||
odps:ListMmsPartitions | Dapatkan daftar partisi dalam sumber data. | |||
odps:GetMmsPartition | Dapatkan partisi dalam sumber data. | |||
odps:ListMmsAgents | acs:odps:{#regionId}:{#accountId}:mmsagent | acs:odps:cn-shanghai:12345(ID akun Alibaba Cloud):mmsagent | Dapatkan daftar agen yang berjalan di bawah akun Alibaba Cloud. | |
odps:CreateMmsAuthFile | acs:odps:{#regionId}:{#accountId}:mmsauthfile | acs:odps:cn-shanghai:12345(ID akun Alibaba Cloud):mmsauthfile | Buat file autentikasi. | |
odps:GetMmsProgress | acs:odps:{#regionId}:{#accountId}:* | acs:odps:cn-shanghai:12345(ID akun Alibaba Cloud):* | Lihat progres tugas migrasi. | |
odps:GetMmsSpeed |
Manajemen biaya
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
Analisis biaya | odps:SumBills | acs:odps:{#regionId}:{#accountId}:bills/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):bills/* | Lihat analisis biaya. |
odps:SumBillsByDate | ||||
odps:SumDailyBillsByItem | ||||
odps:SumComputeMetricsByRecord | acs:odps:{#regionId}:{#accountId}:computeMetrics/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):computeMetrics/* | Lihat analisis penggunaan komputasi. | |
odps:SumComputeMetricsByUsage | ||||
odps:ListComputeMetricsByInstance | ||||
odps:ListComputeMetricsBySignature | ||||
odps:SumStorageMetricsByDate | acs:odps:{#regionId}:{#accountId}:storageMetrics/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storageMetrics/* | Lihat analisis penggunaan penyimpanan. | |
odps:SumStorageMetricsByType | ||||
odps:ListInstances | acs:odps:*:{#accountId}:instance/* | acs:odps:*:12345(ID akun Alibaba Cloud):instance/* | Daftarkan instansiasi. |
Manajemen pemulihan bencana
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
Manajemen pemulihan bencana | odps:CreateDisasterRecovery | acs:odps:{#regionId}:{#accountId}:disasterrecoveries/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):disasterrecoveries/* | Buat pemulihan bencana antar zona. |
odps:DeleteCrossRegionReplication | acs:odps:{#regionId}:{#accountId}:crossregionreplication/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):crossregionreplication/* | Hapus pemulihan bencana lintas wilayah. | |
odps:DeleteDisasterRecovery | acs:odps:{#regionId}:{#accountId}:disasterrecoveries/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):disasterrecoveries/* | Hapus pemulihan bencana antar zona. | |
odps:GetCrossRegionReplication | acs:odps:{#regionId}:{#accountId}:crossregionreplication/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):crossregionreplication/* | Dapatkan informasi observasi tingkat proyek tentang pemulihan lintas wilayah. | |
odps:GetDisasterRecovery | acs:odps:{#regionId}:{#accountId}:disasterrecoveries/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):Product/* | Dapatkan informasi observasi tingkat proyek tentang pemulihan zona-bencana. | |
odps:ListAvailableReplicationRegions | acs:odps:{#regionId}:{#accountId}:crossregionreplication/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):crossregionreplication/* | Dapatkan wilayah cadangan yang tersedia untuk pemulihan bencana lintas wilayah. | |
odps:ListCrossRegionReplications | acs:odps:{#regionId}:{#accountId}:crossregionreplication/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):crossregionreplication/* | Dapatkan informasi observasi tingkat proyek tentang pemulihan lintas wilayah secara batch. | |
odps:ListDisasterRecoveries | acs:odps:{#regionId}:{#accountId}:disasterrecoveries/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):disasterrecoveries/* | Dapatkan informasi observasi tingkat proyek tentang pemulihan zona-bencana secara batch. | |
odps:SwitchCrossRegionReplication | acs:odps:{#regionId}:{#accountId}:crossregionreplication/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):crossregionreplication/* | Memulai alih bencana lintas wilayah. | |
odps:CreateCrossRegionReplication | acs:odps:{#regionId}:{#accountId}:crossregionreplication/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):crossregionreplication/* | Buat pemulihan bencana lintas wilayah. |
Manajemen penyewa
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
Manajemen penyewa - properti penyewa | odps:GetTenantSetting | acs:odps:{#accountId}:tenant/settings/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tenant/settings/* | Lihat konfigurasi penyewa. |
odps:UpdateTenantSetting | acs:odps:{#accountId}:tenant/settings/{#key} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tenant/settings/namespaceSchema | Modifikasi konfigurasi penyewa. | |
Manajemen penyewa - konektivitas jaringan (NetworkLink) | odps:ListNetworkLinks | acs:odps:{#regionId}:{#accountId}:networklink/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):networkLinks/* | Lihat semua koneksi jaringan dalam penyewa. |
odps:CreateNetworkLink | Buat koneksi jaringan. | |||
odps:GetNetworkLink | acs:odps:{#regionId}:{#accountId}:networklink/{#networkLinkName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):networkLinks/networklink_1(Nama NetworkLink) | Dapatkan informasi tentang koneksi jaringan. | |
odps:RemoveNetworkLink | Hapus koneksi jaringan. | |||
Manajemen penyewa - manajemen gambar | odps:ListImage | acs:odps:{#regionId}:{#accountId}:image/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):image/* | Kueri daftar citra kustom. |
odps:AddImage | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):image/* | Buat gambar kustom. | ||
odps:GetImage | acs:odps:{#regionId}:{#accountId}:image/{#name} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):image/image1 | Kueri informasi tentang citra kustom. | |
odps:RemoveImage | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):image/{name} | Hapus gambar kustom. | ||
Manajemen penyewa - sumber data eksternal | odps:ListTenantObjectBindings | acs:odps:{#regionId}:{#accountId}:tenant/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tenant/* | Daftar proyek yang terikat dengan sumber daya tingkat penyewa. |
odps:UpdateTenantObjectBindings | Perbarui proyek yang terikat dengan sumber daya tingkat penyewa. | |||
odps:UpdateForeignServer | acs:odps:{#regionId}:{#accountId}:foreignservers/{#foreignServerName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):foreignservers/foreign_1 | Perbarui sumber data eksternal. | |
odps:DeleteForeignServer | Hapus sumber data eksternal. | |||
odps:GetForeignServer | Dapatkan sumber data eksternal. | |||
odps:ListForeignServers | acs:odps:{#regionId}:{#accountId}:foreignservers/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):foreignservers/* | Lihat daftar sumber data eksternal. | |
odps:CreateForeignServer | Buat sumber data eksternal. | |||
Manajemen pengguna dan peran tingkat penyewa | odps:ListTenantUsers | acs:odps:{#accountId}:tenantUsers/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tenantUsers/* | Lihat daftar pengguna tingkat penyewa. |
odps:AddTenantUsers | Tambahkan pengguna tingkat penyewa. | |||
odps:RemoveTenantUsers | Hapus pengguna tingkat penyewa. | |||
odps:UpdateTenantRolesToUser | Modifikasi peran tingkat penyewa untuk satu pengguna. | |||
odps:ListAllTenantRoles | acs:odps{#accountId}}:tenantRoles/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tenantRoles/* | Lihat daftar peran tingkat penyewa. | |
odps:CreateTenantRole | Buat peran tingkat penyewa. | |||
odps:UpdateTenantRolePolicy | acs:odps:{#accountId}:tenantRoles/{#roleName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tenantRoles/tenantrole_1(Nama peran tingkat penyewa) | Perbarui otorisasi kebijakan peran tingkat penyewa. | |
odps:GetTenantRolePolicy | Dapatkan otorisasi kebijakan untuk satu peran tingkat penyewa. | |||
odps:RemoveTenantRole | Hapus peran tingkat penyewa. |
Optimisasi cerdas
Tampilan material cerdas - rekomendasi dan manajemen
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
Tampilan yang di-materialisasi | odps:ListGlobalConfig | acs:odps:{#regionId}:{#accountId}:globalconfig/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):globalconfig/* | Lihat sakelar konfigurasi global. Saat ini, hanya tampilan yang di-materialisasi yang didukung. |
odps:GetGlobalConfig | acs:odps:{#regionId}:{#accountId}:globalconfig/{#configName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):globalconfig/mvrecommendation | Dapatkan satu sakelar konfigurasi global. Saat ini, hanya tampilan yang di-materialisasi yang didukung. | |
odps:CloseGlobalConfig | Matikan satu sakelar konfigurasi global. Saat ini, hanya tampilan yang di-materialisasi yang didukung. | |||
odps:UpdateGlobalConfig | Modifikasi satu sakelar konfigurasi global. Saat ini, hanya tampilan yang di-materialisasi yang didukung. | |||
odps:ListMvRecommendationSupportProjects | acs:odps:{#regionId}:{#accountId}:projects/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/* | Lihat daftar proyek yang diaktifkan rekomendasi tampilan yang di-materialisasi. | |
odps:CheckMvRecommendationSupportProjects | Periksa daftar proyek yang diaktifkan rekomendasi tampilan yang di-materialisasi. | |||
odps:ListMvRecommendations | Lihat daftar rekomendasi tampilan yang di-materialisasi. | |||
odps:GetMvRecommendation | Lihat informasi tentang rekomendasi tampilan yang di-materialisasi. | |||
odps:AddMvRecommendationSupportProject | acs:odps:{#regionId}:{#accountId}:projects/{#projectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1 | Tambahkan proyek di mana rekomendasi tampilan material diaktifkan. | |
odps:RemoveMvRecommendationSupportProject | Hapus proyek di mana rekomendasi tampilan material diaktifkan. | |||
odps:CreateMaterializedView | Buat tampilan material. | |||
odps:GetMaterializedViewStatus | Lihat status pembuatan tampilan yang di-materialisasi. | |||
odps:ListMaterializedViews | Lihat semua tampilan yang di-materialisasi yang telah dibuat. | |||
odps:GetMaterializedView | Lihat informasi tentang tampilan yang di-materialisasi. | |||
odps:UpdateMaterializedView | Perbarui informasi tentang tampilan material. | |||
odps:DeleteMaterializedView | Hapus tampilan material. | |||
odps:ListProjectMvRecommendations | Lihat daftar rekomendasi tampilan yang di-materialisasi untuk proyek. | |||
odps:GetProjectMvRecommendation | Lihat informasi tentang rekomendasi tampilan yang di-materialisasi untuk proyek. | |||
odps:ListMvRecommendationsByProject | Lihat daftar rekomendasi tampilan yang di-materialisasi untuk proyek. | |||
odps:GetMvRecommendationByProject | Lihat informasi tentang rekomendasi tampilan yang di-materialisasi untuk proyek. | |||
odps:ListMvRecommendationJobInfo | Lihat informasi pekerjaan terkait rekomendasi tampilan yang di-materialisasi. | |||
odps:ListMaterializedViewJobInfo | Lihat informasi pekerjaan terkait tampilan yang di-materialisasi. | |||
odps:GetMaterializedViewsUtility | acs:odps:{#regionId}:{#accountId}:projects/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/* | Dapatkan informasi manfaat tampilan yang di-materialisasi. | |
odps:GetMaterializedViewsUtilityByProject | acs:odps:{#regionId}:{#accountId}:projects/{#projectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj | Dapatkan informasi manfaat tampilan yang di-materialisasi untuk proyek tertentu. | |
odps:GetMvRecommendationsUtility | acs:odps:{#regionId}:{#accountId}:projects/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/* | Dapatkan informasi manfaat rekomendasi tampilan yang di-materialisasi. | |
odps:GetMvRecommendationsUtilityByProject | acs:odps:{#regionId}:{#accountId}:projects/{#projectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj | Dapatkan informasi manfaat rekomendasi tampilan yang di-materialisasi untuk proyek tertentu. |
Tampilan material otomatis cerdas
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
Optimisasi cerdas - tampilan material cerdas - tampilan material otomatis | odps:GetAutoMvUtility | acs:odps:{#regionId}:{#accountId}:projects/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/* | Lihat manfaat tampilan yang di-materialisasi otomatis. |
odps:GetAutoMvUtilityByProject | acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1 | Lihat manfaat tampilan yang di-materialisasi otomatis untuk proyek tertentu. | |
odps:ListAutoMv | acs:odps:{#regionId}:{#accountId}:projects/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/* | Lihat daftar tampilan yang di-materialisasi otomatis. | |
odps:ListAutoMvByProject | acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1 | Lihat daftar tampilan yang di-materialisasi otomatis untuk proyek tertentu. | |
odps:GetAutoMvUtilityTrend | acs:odps:{#regionId}:{#accountId}:projects/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/* | Lihat grafik tren manfaat tampilan yang di-materialisasi otomatis. | |
odps:GetAutoMvUtilityTrendByProject | acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1 | Lihat grafik tren manfaat tampilan yang di-materialisasi otomatis untuk proyek tertentu. | |
odps:GetAutoMvDetail | acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1 | Lihat detail tampilan yang di-materialisasi otomatis untuk proyek tertentu. | |
odps:ListAutoMvProjects | acs:odps:{#regionId}:{#accountId}:projects/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/* | Lihat informasi konfigurasi tampilan yang di-materialisasi otomatis untuk semua proyek. | |
odps:UpdateAutoMvProject | acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1 | Perbarui informasi konfigurasi tampilan yang di-materialisasi otomatis untuk proyek. |
Optimisasi konfigurasi sumber daya komputasi
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
Pengoptimalan biaya - rekomendasi peningkatan/penurunan spesifikasi untuk sumber daya komputasi berlangganan | odps:CreateQuotaHistoryRequestAnalysis | acs:odps:{#regionId}:{#accountId}:quotas/{#NickName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1(Nama kuota level-1) | Mulai permintaan untuk menganalisis penggunaan grup kuota guna pengoptimalan biaya (berlangganan). |
odps:GetQuotaHistoryRequestAnalysis | Dapatkan hasil analisis penggunaan grup kuota guna pengoptimalan biaya (berlangganan). | |||
odps:CreateQuotaScheduleEffectAnalysis | Mulai permintaan untuk mengevaluasi situasi saat ini guna pengoptimalan biaya (berlangganan). | |||
odps:GetQuotaScheduleEffectAnalysis | Dapatkan hasil evaluasi situasi saat ini guna pengoptimalan biaya (berlangganan). | |||
odps:CreateQuotaScheduleSuggestion | Mulai permintaan untuk konfigurasi yang direkomendasikan guna pengoptimalan biaya (berlangganan). | |||
odps:GetQuotaScheduleSuggestion | Dapatkan hasil konfigurasi yang direkomendasikan guna pengoptimalan biaya (berlangganan). | |||
Optimalisasi biaya - meningkatkan/menurunkan spesifikasi proyek bayar sesuai penggunaan ke kuota berlangganan | odps:ListQuotaRecentlyActiveProjects | acs:odps:{#regionId}:{#accountId}:quotas/{#NickName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1(Nama kuota level-1) | Dapatkan daftar proyek untuk pengoptimalan biaya (bayar sesuai penggunaan). |
odps:CreateQuotaHistoryRequestAnalysisWithProjects | acs:odps:{#regionId}:{#accountId}:projects/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prjname | Mulai permintaan untuk menganalisis penggunaan proyek dan grup kuota guna pengoptimalan biaya (bayar sesuai penggunaan). | |
odps:GetQuotaHistoryRequestAnalysisWithProjects | Dapatkan hasil analisis penggunaan proyek dan grup kuota guna pengoptimalan biaya (bayar sesuai penggunaan). | |||
odps:CreateQuotaScheduleEffectAnalysisWithProjects | Mulai permintaan untuk mengevaluasi situasi saat ini guna pengoptimalan biaya (bayar sesuai penggunaan). | |||
odps:GetQuotaScheduleEffectAnalysisWithProjects | Dapatkan hasil evaluasi situasi saat ini guna pengoptimalan biaya (bayar sesuai penggunaan). | |||
odps:CreateQuotaScheduleSuggestionWithProjects | Mulai permintaan untuk konfigurasi yang direkomendasikan guna pengoptimalan biaya (bayar sesuai penggunaan). | |||
odps:GetQuotaScheduleSuggestionWithProjects | Dapatkan hasil konfigurasi yang direkomendasikan guna pengoptimalan biaya (bayar sesuai penggunaan). |
Optimisasi konfigurasi penyimpanan bertingkat
Kategori | Aksi | ARN | Contoh ARN | Deskripsi |
Optimisasi biaya - optimisasi biaya penyimpanan | odps:GetStorageSuggestion | acs:odps:{#regionId}:{#accountId}:storage/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/* | Dapatkan saran optimisasi biaya penyimpanan. |
odps:GetStorageSuggestionByProject | acs:odps:{#regionId}:{#accountId}:storage/{#projectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/prj | Dapatkan saran optimisasi biaya penyimpanan untuk proyek tertentu. | |
odps:GetStorageSuggestionSummary | acs:odps:{#regionId}:{#accountId}:storage/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/* | Rangkuman pengoptimalan biaya penyimpanan. | |
odps:GetStorageSuggestionSummaryByProject | acs:odps:{#regionId}:{#accountId}:storage/{#projectName} | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/prj | Rangkuman pengoptimalan biaya penyimpanan untuk proyek tertentu. | |
odps:GetStorageSummaryCompared | acs:odps:{#regionId}:{#accountId}:storage/* | acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/* | Perbandingan pengamatan penyimpanan. |
Elemen kondisi
Elemen Condition menentukan kondisi yang harus dipenuhi agar kebijakan berlaku. Elemen ini terdiri dari satu atau beberapa klausa kondisi, masing-masing mencakup operator kondisi, kunci kondisi, dan nilai kondisi. Untuk informasi selengkapnya, lihat Kondisi.
Operator kondisi dan kunci kondisi untuk MaxCompute adalah sebagai berikut:
Jenis operator kondisi:
Jenis operator kondisi
Jenis yang didukung
Boolean
Bool
Kunci kondisi:
Kunci kondisi
Deskripsi
odps:Encryption
Membatasi apakah proyek MaxCompute dienkripsi saat pembuatan. Nilai yang valid:
true: Proyek harus dienkripsi.
false: Proyek tidak dienkripsi.
Untuk informasi selengkapnya tentang enkripsi data MaxCompute, lihat Enkripsi data.
Kebijakan akses
Resource Access Management (RAM) mendukung dua jenis kebijakan akses: kebijakan sistem yang dikelola oleh Alibaba Cloud dan kebijakan kustom yang dikelola oleh Anda.
Kebijakan sistem
MaxCompute menyediakan dua kebijakan sistem di RAM:
AliyunMaxComputeFullAccess: Kebijakan ini mencakup semua izin yang disebutkan dalam topik ini untuk integrasi MaxCompute dengan Resource Access Management (RAM). Anda dapat langsung melampirkan kebijakan ini ke Pengguna RAM atau Peran RAM, namun hal tersebut berpotensi memberikan izin berlebihan. Gunakan kebijakan ini dengan hati-hati.AliyunMaxComputeReadOnlyAccess: Kebijakan ini mencakup semua izin `List` dan `Get` untuk integrasi MaxCompute dengan RAM. Anda dapat melampirkan kebijakan ini langsung ke Pengguna RAM atau Peran RAM.
Kebijakan kustom
Anda dapat membuat kebijakan kustom di konsol RAM untuk pengelolaan izin detail halus. Untuk informasi selengkapnya, lihat Buat kebijakan kustom. Kebijakan RAM mencakup versi (Version) dan satu atau beberapa pernyataan (Statement). Setiap pernyataan mencakup efek (Effect), tindakan (Action), sumber daya (Resource), dan kondisi opsional (Condition). Nilai untuk Action dan Resource (Nama Sumber Daya Alibaba Cloud) diambil dari kolom Aksi dan ARN dalam daftar izin. Untuk informasi selengkapnya, lihat Izin. Nilai untuk Condition diambil dari deskripsi kondisi. Untuk informasi selengkapnya, lihat Elemen kondisi. Informasi lebih lanjut mengenai sintaks dan struktur kebijakan akses tersedia di Struktur dan sintaks kebijakan.
Berikut adalah contoh kebijakan kustom.
Kebijakan untuk mengelola objek proyek MaxCompute
{ "Version": "1", "Statement": [ { "Effect": "Allow", "Action": [ "odps:ListProjects", "odps:GetProject", "odps:CreateProject", "odps:DeleteProject", "odps:UpdateProjectDefaultQuota", "odps:UpdateProjectStatus", "odps:UpdateUsersToSuperAdmin", "odps:ListOutboundInternetAddress", "odps:UpdateOutboundInternetAddress" ], "Resource": "*" } ] }Kebijakan untuk mengelola objek kuota MaxCompute
{ "Version": "1", "Statement": [ { "Effect": "Allow", "Action": [ "odps:UpdateQuota", "odps:UpdateQuotaPlan", "odps:UpdateSubQuotas", "odps:UpdateQuotaSchedule", "odps:CreateQuotaPlan", "odps:DeleteQuotaPlan", "odps:CreateQuotaSchedule", "odps:ListQuotaRoutingRules", "odps:CreateQuotaRoutingRule", "odps:GetQuotaRoutingRule", "odps:RemoveQuotaRoutingRule", "odps:UpdateQuotaRoutingRule" ], "Resource": "*" } ] }Kebijakan untuk menolak pembuatan proyek MaxCompute tanpa enkripsi
{ "Version": "1", "Statement": [ { "Effect": "Deny", "Action": "odps:CreateProject", "Resource": "*", "Condition": { "Bool": { "odps:Encryption": [ "false" ] } } } ] }Kebijakan untuk mengizinkan melihat data pengamatan sumber daya MaxCompute
{ "Version": "1", "Statement": [ { "Effect": "Allow", "Action": [ "odps:GetMetric", "odps:GetQuotaUsage", "odps:GetStorageSummaryCompared", "odps:GetStorageSizeSummary", "odps:SumDailyBillsByItem", "odps:SumStorageMetricsByDate", "odps:GetStorageAmountSummary", "odps:ListStorageProjectsInfo", "odps:ListTopJobInfo", "odps:ListStorageTablesInfo", "odps:ListStoragePartitionsInfo", "odps:GetTableAccessInfoTopK", "odps:GetTableIpAccessInfoTopK", "odps:GetTableAccessInfo", "odps:ListTableSlotDetail", "odps:GetTunnelThroughputSummary" ], "Resource": "*" } ] }