Izin dan kebijakan RAM untuk MaxCompute - MaxCompute - Alibaba Cloud Documentation Center

Operasi manajemen resource MaxCompute tertentu—seperti pembuatan project, manajemen kuota, dan job O&M—diautentikasi melalui RAM. Topik ini mencantumkan izin RAM untuk operasi tersebut serta menyediakan contoh kebijakan kustom.

Izin RAM vs. izin tingkat project

MaxCompute menggunakan dua sistem otorisasi independen. Pilih metode otorisasi yang sesuai berdasarkan jenis operasi:

Izin RAM (tercantum dalam topik ini): Mengontrol operasi manajemen global untuk MaxCompute, seperti membuat dan menghapus project (CreateProject/DeleteProject), manajemen kuota, pemantauan resource, dan job O&M. Izin ini dikonfigurasi di Konsol RAM Alibaba Cloud.
Izin tingkat project: Mengontrol operasi data dalam project MaxCompute, seperti UploadTable (unggah data), DownloadTable (unduh data), Select (kueri data), dan ChangeTable (operasi DDL). Untuk informasi selengkapnya, lihat Izin MaxCompute.

Konfigurasi izin minimum: Untuk menerapkan manajemen izin detail halus, ikuti langkah-langkah berikut:

Pada tingkat RAM, berikan izin layanan minimum yang diperlukan (misalnya kebijakan sistem AliyunMaxComputeReadOnlyAccess) agar pengguna dapat mengakses konsol dan mengidentifikasi konteks project.
Dalam project MaxCompute, tetapkan izin operasi data spesifik melalui peran atau ACL tingkat project.
Pastikan setidaknya izin RAM dasar (seperti AliyunMaxComputeReadOnlyAccess) tetap dipertahankan. Tanpa izin RAM apa pun, Konsol MaxCompute tidak dapat diakses.

Penting

Jika pengguna RAM diberikan izin ("Effect": "Allow") untuk menjalankan operasi ListProjects dan GetProject, pengguna tersebut dapat melihat semua project MaxCompute beserta detailnya di wilayah yang ditentukan dalam akun Alibaba Cloud, termasuk project yang belum diikuti.
Jika pengguna RAM secara eksplisit ditolak ("Effect": "Deny") untuk menjalankan operasi ListProjects dan GetProject, pengguna tersebut tidak dapat melihat informasi project MaxCompute apa pun di wilayah yang ditentukan, termasuk project yang telah diikuti.
Jika tidak ada kebijakan RAM yang ditetapkan untuk operasi ListProjects dan GetProject (tidak ada kebijakan RAM terkait yang diberikan), pengguna RAM hanya dapat melihat project yang telah diikuti beserta detailnya di wilayah yang ditentukan.
Izin untuk mengelola konektivitas jaringan serta pengguna dan peran tingkat tenant juga dapat diberikan melalui Berikan izin kepada peran tingkat tenant MaxCompute.
- Jika kebijakan RAM dikonfigurasi dengan "Effect": "Allow", autentikasi berhasil.
- Jika tidak ada kebijakan RAM yang ditetapkan, izin peran tingkat tenant berlaku.
- Jika kebijakan RAM dikonfigurasi dengan "Effect": "Deny", autentikasi gagal.

Izin

Halaman Ikhtisar — jumlah job

Kategori	Aksi	ARN	Contoh ARN	Deskripsi
Halaman Ikhtisar — jumlah job	`odps:GetJobCount`	`acs:odps:{#regionId}:{#accountId}:job/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/*`	Lihat jumlah job dalam status tertentu.

Analisis SQL

Kategori	Aksi	ARN	Contoh ARN	Deskripsi
Analisis SQL	`odps:GetTableInfo`	`acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1`	Dapatkan informasi tabel.
	`odps:GetFunctionInfo`			Dapatkan informasi fungsi.
	`odps:ListTablePartitions`			Dapatkan informasi partisi tabel.
	`odps:PreviewTable`			Pratinjau data tabel.

Manajemen project

Kategori	Aksi	ARN	Contoh ARN	Deskripsi
Manajemen project	`odps:ListProjects`	`acs:odps:{#regionId}:{#accountId}:projects/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/*`	Lihat semua project di wilayah yang ditentukan dalam akun Alibaba Cloud.
	`odps:CreateProject`			Buat project.
	`odps:GetProject`	`acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1`	Dapatkan informasi tentang project.
	`odps:DeleteProject`			Hapus project.
	`odps:UpdateProjectStatus`			Bekukan atau pulihkan project.
	`odps:UpdateProjectDefaultQuota`			Ubah kuota default project.
	`odps:ListOutboundInternetAddress`			Lihat konfigurasi jaringan eksternal.
	`odps:UpdateOutboundInternetAddress`			Perbarui konfigurasi jaringan eksternal.
	`odps:CreateRole`			Buat peran tingkat project.
	`odps:DeleteRole`			Hapus peran tingkat project.
	`odps:UpdateRole`			Perbarui peran tingkat project.
	`odps:UpdateUsersToAdmin`			Tetapkan administrator project (peran Admin).
	`odps:UpdateUsersToSuperAdmin`			Tetapkan super administrator project (peran Super_Administrator).
	`odps:UpdateUsersToRole`			Kelola anggota peran tingkat project.
	`odps:ListUsers`	`acs:odps:{#regionId}:{#accountID}:user/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):user/*`	Dapatkan daftar pengguna RAM.
	`odps:GetRoleAcl`	`acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1`	Dapatkan informasi otorisasi ACL untuk peran tingkat project.
	`odps:GetRoleAclOnObject`			Dapatkan otorisasi ACL untuk peran pada objek.
	`odps:GetRolePolicy`			Dapatkan konten otorisasi kebijakan untuk peran.
	`odps:ListResources`			Dapatkan daftar resource.
	`odps:ListRoles`			Dapatkan daftar peran tingkat project.
	`odps:CreatePackage`	`acs:odps:{#regionId}:{#accountId}:package/{#packageName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):package/pkg_1`	Buat package.
	`odps:DeletePackage`			Hapus package.
	`odps:GetPackage`			Dapatkan package.
	`odps:ListPackages`			Dapatkan package secara batch.
	`odps:UpdatePackage`			Perbarui package.
	`odps:ListUserPermissionsAsStringByProject`	`acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1`	Daftar izin pengguna dalam format STRING.
	`odps:ListUserPermissionsByProject`			Daftar izin pengguna dalam format JSON.
	`odps:ListUsersInfoByProject`			Daftar semua pengguna dalam project, termasuk peran dan informasi keamanannya.
	`odps:ListProjectUsers`			Daftar semua pengguna dalam project.
	`odps:CreateSchema`	`acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1`	Buat schema.
	`odps:ListSchemas`			Lihat daftar schema.
	`odps:DeleteSchema`			Hapus schema.
	`odps:ListFunctions`			Lihat daftar fungsi.
	`odps:GetTrustedProjects`			Lihat daftar project tepercaya.
	`odps:GetAclAuthInfo`			Dapatkan informasi otorisasi ACL.
	`odps:CheckRamRole`	`acs:odps:{#regionId}:{#accountId}:ramrole/{#roleName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):ramrole/AliyunMaxComputeEncryptionDefaultRole`	Periksa apakah peran terkait layanan (SLR) telah diotorisasi untuk fitur enkripsi data.
	`odps:GetAsyncJobResult`	`acs:odps:{#regionId}:{#accountId}:asyncjob/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):asyncjob/*`	Dapatkan hasil panggilan API asinkron. Diperlukan ketika beberapa API mengembalikan hasil secara asinkron untuk menghindari masalah timeout. Contoh kasus penggunaan adalah mengambil daftar pengguna berdasarkan peran tingkat project.
	`odps:ListTables`	`acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1`	Lihat daftar tabel.
	`odps:ListUsersByRole`	`acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1`	Lihat anggota peran.

Manajemen kuota

Kategori	Aksi	ARN	Contoh ARN	Deskripsi
Manajemen kuota	`odps:UpdateQuota`	`acs:odps:{#regionId}:{#accountId}:quotas/{#NickName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1(Nama kuota level-1)`	Modifikasi kuota level-1 atau level-2.
	`odps:UpdateQuotaPlan`			Modifikasi rencana kuota.
	`odps:UpdateSubQuotas`			Buat kuota kustom level-2.
	`odps:UpdateQuotaSchedule`			Modifikasi rencana waktu.
	`odps:CreateQuotaPlan`			Buat rencana kuota.
	`odps:DeleteQuotaPlan`			Hapus rencana kuota.
	`odps:CreateQuotaSchedule`			Buat rencana waktu.
	`odps:ListQuotaRoutingRules`	`acs:odps:{#regionId}:{#accountId}:quotas/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/*`	Lihat daftar aturan kuota level-2.
	`odps:CreateQuotaRoutingRule`			Tambahkan aturan kuota level-2.
	`odps:GetQuotaRoutingRule`	`acs:odps:{#regionId}:{#accountId}:quotas/{#quotaPath}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1#quota_1_1(Nama kuota level-1#Nama kuota level-2. Nama panggilan atau nama dapat digunakan.)`	Lihat aturan kuota level-2.
	`odps:RemoveQuotaRoutingRule`			Hapus aturan kuota level-2.
	`odps:UpdateQuotaRoutingRule`			Modifikasi aturan kuota level-2.
	`odps:CreateQuota`	`acs:odps:{#regionId}:{#accountId}:quota/{#NickName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1(Nama kuota level-1)`	Buat kuota.
	`odps:DeleteQuota`			Hapus kuota.
	`odps:GetQuota`			Dapatkan kuota.
	`odps:ListQuotas`			Kueri daftar kuota.
	`odps:ListQuotasPlans`			Kueri daftar rencana kuota.
	`odps:GetQuotaPlan`			Dapatkan rencana kuota.
	`odps:GetQuotaSchedule`			Dapatkan rencana kuota berbasis waktu.

Manajemen Notebook

Kategori	Tindakan	ARN	Contoh ARN	Deskripsi
Manajemen Notebook	`odps:CreateNotebookTemplate`	`acs:odps:{#regionId}:{#accountId}:notebooktemplate/{#notebookTemplatesId}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):notebooktemplate/notebookid`	Buat templat instans Notebook.
	`odps:ListNotebookTemplates`			Lihat daftar templat instans Notebook.
	`odps:GetNotebookTemplate`			Lihat detail templat instans Notebook.
	`odps:UpdateNotebookTemplate`			Perbarui templat instans Notebook.
	`odps:DeleteNotebookTemplate`			Hapus templat instans Notebook.
	`odps:CreateNotebookStorage`	`acs:odps:{#regionId}:{#accountId}:notebookstorage/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):notebookstorage/*`	Buat dan sambungkan penyimpanan untuk instans Notebook.
	`odps:ListNotebookStorage`			Lihat penyimpanan yang disambungkan ke instans Notebook.
	`odps:CreateNotebookInstance`	`acs:odps:{#regionId}:{#accountId}:notebookinstance/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):notebookinstance/*`	Buat instans Notebook.
	`odps:ListNotebookInstances`			Lihat daftar instans Notebook.
	`odps:GetNotebookInstance`	`acs:odps:{#regionId}:{#accountId}:notebookinstance/{#notebookInstanceId}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):notebookinstance/*`	Lihat detail instans Notebook.
	`odps:StartNotebookInstance`			Jalankan instans Notebook.
	`odps:StopNotebookInstance`			Hentikan instans Notebook.
	`odps:UpdateNotebookInstance`			Perbarui instans Notebook.
	`odps:DeleteNotebookInstance`			Hapus instans Notebook.

Pengamatan resource

Kategori	Tindakan	ARN	Contoh ARN	Deskripsi
Pengamatan Sumber Daya	`odps:GetMetric`	`acs:odps:{#regionId}:{#accountId}:metric/{#category}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):metric/storage`	Lihat kurva pemantauan, termasuk penyimpanan terbuka, cache tabel eksternal, pengamatan job, dan tren penyimpanan.
Pengamatan resource (resource komputasi)	`odps:GetQuotaUsage`	`acs:odps:{#regionId}:{#accountId}:quotas/{#nickname}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1(Nama kuota level-1)`	Lihat detail penggunaan resource komputasi atau resource transmisi data.
	`odps:QueryQuotaMetric`	`acs:odps:{#regionId}:{#accountId}:quota/{#metric}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quota/cpu`	Lihat penggunaan resource komputasi.
Pengamatan resource (resource penyimpanan)	`odps:GetStorageSizeSummary`	`acs:odps:{#regionId}:{#accountId}:storage/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/*`	Dapatkan data ringkasan penggunaan penyimpanan hari ini.
	`odps:GetStorageAmountSummary`			Dapatkan data ringkasan distribusi penyimpanan hari ini.
	`odps:GetStorageSummaryCompared`			Dapatkan data perubahan penggunaan penyimpanan.
	`odps:ListStorageProjectsInfo`			Dapatkan detail penyimpanan project.
	`odps:SumDailyBillsByItem`	`acs:odps:{#regionId}:{#accountId}:bills/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):bills/*`	Dapatkan biaya penyimpanan (harga daftar).
	`odps:SumStorageMetricsByDate`	`acs:odps:{#regionId}:{#accountId}:storageMetrics/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storageMetrics/*`	Dapatkan penggunaan penyimpanan harian.
	`odps:ListStorageTablesInfo`	`acs:odps:{#regionId}:{#accountId}:storage/{#projectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/prj_1`	Dapatkan detail penyimpanan tabel.
	`odps:ListStoragePartitionsInfo`			Dapatkan detail penyimpanan partisi.
Pengamatan resource (Data Transmission Service)	`odps:GetTableAccessInfoTopK`	`acs:odps:{#regionId}:{#accountId}:quotas/{#nickname}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1(Nama kuota level-1)`	Lihat tabel top-K berdasarkan frekuensi akses untuk resource transmisi data.
	`odps:GetTableIpAccessInfoTopK`			Lihat alamat IP sumber top-K berdasarkan frekuensi akses untuk resource transmisi data.
	`odps:GetTableAccessInfo`			Lihat informasi frekuensi akses tabel untuk resource transmisi data.
	`odps:ListTableSlotDetail`			Lihat detail transmisi data untuk resource transmisi data.
	`odps:GetTunnelThroughputSummary`			Lihat ringkasan volume transmisi data untuk resource transmisi data.
	`odps:QueryTunnelMetric`	`acs:odps:{#regionId}:{#accountId}:tunnel/{#metric}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tunnel/slot`	Lihat penggunaan resource Data Transmission Service.
	`odps:QueryTunnelMetricDetail`		`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quota/request`	Lihat detail top-N penggunaan resource untuk Data Transmission Service.
Pengamatan Sumber Daya (Kinerja Pekerjaan)	`odps:ListTopJobInfo`	`acs:odps:{#regionId}:{#accountId}:job/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/prj_1`	Dapatkan job teratas berdasarkan konsumsi resource dan durasi.

O&M Job

Kategori	Aksi	ARN	Contoh ARN	Deskripsi
O&M Job	`odps:ListJobInfos`	`acs:odps:{#regionId}:{#accountId}:job/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/*`	Lihat daftar informasi job.
	`odps:ListJobSnapshotInfos`			Lihat daftar snapshot job.
	`odps:KillJobs`			Hentikan job.
	`odps:GetJobResourceUsage`			Lihat ringkasan informasi resource job.
	`odps:GetRunningJobs`			Lihat daftar job yang sedang berjalan.
	`odps:GetJobSummaryByPreCompute`			Lihat ringkasan status job.
	`odps:GetJobLogView`	`acs:odps:{#regionId}:{#accountId}:job/{#instanceId}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/20240828****ju4h`	Dapatkan Logview job.
	`odps:GetJobAnalyzeQuotaUsage`	`acs:odps:{#regionId}:{#accountId}:job/{#instanceId}`		Lihat penggunaan resource komputasi job.
	`odps:GetJobAnalyzeQuotaDistribution`	`acs:odps:{#regionId}:{#accountId}:job/{#quotaNickname}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/quota_1`	Lihat distribusi penggunaan resource komputasi job.
Wawasan Pekerjaan — analisis job serupa	`odps:GetJobInfo`	`acs:odps:{#regionId}:{#accountId}:job/{#instanceId}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/20241103********`	Dapatkan informasi tentang satu job berdasarkan ID instansnya.
Wawasan Pekerjaan — analisis job serupa	`odps:ListSimilarJobInfos`	`acs:odps:{#regionId}:{#accountId}:job/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/*`	Lihat daftar job serupa.
Pengamatan job	`odps:ListJobMetric`	`acs:odps:{#regionId}:{#accountId}:job/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):job/*`	Lihat metrik terkait job.
Lihat log Logview lengkap	`odps:GetTaskType`	`acs:odps:{#regionId}:{#accountId}:jobInsight/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):jobInsight/*`	Lihat log Logview lengkap
	`odps:GetMatrixByParserTypeAndId`
	`odps:GetErrorMsg`
	`odps:GetSubStatusHistory`
	`odps:GetOperationHistory`
	`odps:SaveLogview`
	`odps:GetFuxiSensor`
	`odps:MessageInfo`
	`odps:GetLogviewNotification`
Pemeriksaan gray rilis fitur konsol	`odps:GetGray`	`acs:odps:{#regionId}:{#accountId}:gray/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):gray/*`	Periksa status rilis gray fitur konsol.

Layanan migrasi (MMA)

Kategori	Aksi	ARN	Contoh ARN	Deskripsi
Layanan migrasi	`odps:ListMmsDataSources`	`acs:odps:{#regionId}:{#accountId}:mmsdatasource/{#datasourceId}`	`acs:odps:cn-shanghai:12345(ID akun Alibaba Cloud):mmsdatasource/2000029`	Lihat daftar sumber data.
	`odps:GetMmsDataSource`			Dapatkan detail sumber data.
	`odps:CreateMmsDataSource`			Buat sumber data.
	`odps:UpdateMmsDataSource`			Perbarui sumber data.
	`odps:DeleteMmsDataSource`			Hapus sumber data.
	`odps:CreateMmsFetchMetadataJob`			Buat tugas pembaruan metadata.
	`odps:ListMmsJobs`			Dapatkan daftar rencana migrasi.
	`odps:GetMmsJob`			Dapatkan rencana migrasi.
	`odps:CreateMmsJob`			Buat rencana migrasi.
	`odps:DeleteMmsJob`			Hapus rencana migrasi.
	`odps:StartMmsJob`			Jalankan rencana migrasi.
	`odps:StopMmsJob`			Hentikan rencana migrasi.
	`odps:RetryMmsJob`			Ulangi rencana migrasi.
	`odps:ListMmsTasks`			Dapatkan daftar tugas migrasi.
	`odps:GetMmsTask`			Dapatkan tugas migrasi.
	`odps:ListMmsTaskLogs`			Dapatkan daftar log tugas migrasi.
	`odps:GetMmsAsyncTask`			Dapatkan tugas asinkron.
	`odps:UpdateMmsAsyncTask`			Perbarui status tugas asinkron.
	`odps:DeleteMmsAsyncTask`			Hapus tugas asinkron.
	`odps:ListMmsDbs`			Dapatkan daftar database dalam sumber data.
	`odps:GetMmsDb`			Dapatkan database dalam sumber data.
	`odps:ListMmsTables`			Dapatkan daftar tabel dalam sumber data.
	`odps:GetMmsTable`			Dapatkan tabel dalam sumber data.
	`odps:ListMmsPartitions`			Dapatkan daftar partisi dalam sumber data.
	`odps:GetMmsPartition`			Dapatkan partisi dalam sumber data.
	`odps:ListMmsAgents`	`acs:odps:{#regionId}:{#accountId}:mmsagent`	`acs:odps:cn-shanghai:12345(ID akun Alibaba Cloud):mmsagent`	Dapatkan daftar agen yang berjalan di bawah akun Alibaba Cloud.
	`odps:CreateMmsAuthFile`	`acs:odps:{#regionId}:{#accountId}:mmsauthfile`	`acs:odps:cn-shanghai:12345(ID akun Alibaba Cloud):mmsauthfile`	Buat file autentikasi.
	`odps:GetMmsProgress`	`acs:odps:{#regionId}:{#accountId}:*`	`acs:odps:cn-shanghai:12345(ID akun Alibaba Cloud):*`	Lihat progres tugas migrasi.
	`odps:GetMmsSpeed`	`acs:odps:{#regionId}:{#accountId}:*`	`acs:odps:cn-shanghai:12345(ID akun Alibaba Cloud):*`	Lihat kecepatan tugas migrasi.

Manajemen biaya

Kategori	Aksi	ARN	Contoh ARN	Deskripsi
Analisis biaya	`odps:SumBills`	`acs:odps:{#regionId}:{#accountId}:bills/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):bills/*`	Lihat data analisis biaya.
	`odps:SumBillsByDate`			Lihat data analisis biaya berdasarkan tanggal.
	`odps:SumDailyBillsByItem`			Lihat data analisis biaya harian berdasarkan item.
	`odps:SumComputeMetricsByRecord`	`acs:odps:{#regionId}:{#accountId}:computeMetrics/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):computeMetrics/*`	Lihat analisis penggunaan komputasi.
	`odps:SumComputeMetricsByUsage`			Lihat analisis penggunaan komputasi berdasarkan jenis penggunaan.
	`odps:ListComputeMetricsByInstance`			Lihat analisis penggunaan komputasi berdasarkan instans.
	`odps:ListComputeMetricsBySignature`			Lihat analisis penggunaan komputasi berdasarkan signature.
	`odps:SumStorageMetricsByDate`	`acs:odps:{#regionId}:{#accountId}:storageMetrics/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storageMetrics/*`	Lihat analisis penggunaan penyimpanan berdasarkan tanggal.
	`odps:SumStorageMetricsByType`			Lihat analisis penggunaan penyimpanan berdasarkan jenis.
	`odps:ListInstances`	`acs:odps::{#accountId}:instance/`	`acs:odps::12345(ID akun Alibaba Cloud):instance/`	Daftar instans.

Manajemen pemulihan bencana

Kategori	Aksi	ARN	Contoh ARN	Deskripsi
Manajemen pemulihan bencana	`odps:CreateDisasterRecovery`	`acs:odps:{#regionId}:{#accountId}:disasterrecoveries/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):disasterrecoveries/*`	Buat pemulihan bencana antar zona.
	`odps:DeleteCrossRegionReplication`	`acs:odps:{#regionId}:{#accountId}:crossregionreplication/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):crossregionreplication/*`	Hapus pemulihan bencana lintas wilayah.
	`odps:DeleteDisasterRecovery`	`acs:odps:{#regionId}:{#accountId}:disasterrecoveries/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):disasterrecoveries/*`	Hapus pemulihan bencana antar zona.
	`odps:GetCrossRegionReplication`	`acs:odps:{#regionId}:{#accountId}:crossregionreplication/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):crossregionreplication/*`	Dapatkan informasi pengamatan tingkat project tentang pemulihan bencana lintas wilayah.
	`odps:GetDisasterRecovery`	`acs:odps:{#regionId}:{#accountId}:disasterrecoveries/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):Product/*`	Dapatkan informasi pengamatan tingkat project tentang pemulihan bencana antar zona.
	`odps:ListAvailableReplicationRegions`	`acs:odps:{#regionId}:{#accountId}:crossregionreplication/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):crossregionreplication/*`	Dapatkan wilayah cadangan yang tersedia untuk pemulihan bencana lintas wilayah.
	`odps:ListCrossRegionReplications`	`acs:odps:{#regionId}:{#accountId}:crossregionreplication/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):crossregionreplication/*`	Dapatkan informasi pengamatan tingkat project tentang pemulihan bencana lintas wilayah secara batch.
	`odps:ListDisasterRecoveries`	`acs:odps:{#regionId}:{#accountId}:disasterrecoveries/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):disasterrecoveries/*`	Dapatkan informasi pengamatan tingkat project tentang pemulihan bencana antar zona secara batch.
	`odps:SwitchCrossRegionReplication`	`acs:odps:{#regionId}:{#accountId}:crossregionreplication/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):crossregionreplication/*`	Mulai Disaster Recovery lintas wilayah.
	`odps:CreateCrossRegionReplication`	`acs:odps:{#regionId}:{#accountId}:crossregionreplication/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):crossregionreplication/*`	Buat pemulihan bencana lintas wilayah.

Manajemen tenant

Kategori	Aksi	ARN	Contoh ARN	Deskripsi
Manajemen tenant — properti tenant	`odps:GetTenantSetting`	`acs:odps:{#accountId}:tenant/settings/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tenant/settings/*`	Lihat konfigurasi tenant.
	`odps:UpdateTenantSetting`	`acs:odps:{#accountId}:tenant/settings/{#key}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tenant/settings/namespaceSchema`	Modifikasi konfigurasi tenant.
Manajemen tenant — konektivitas jaringan (NetworkLink)	`odps:ListNetworkLinks`	`acs:odps:{#regionId}:{#accountId}:networklink/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):networkLinks/*`	Lihat semua koneksi jaringan dalam tenant.
	`odps:CreateNetworkLink`			Buat koneksi jaringan.
	`odps:GetNetworkLink`	`acs:odps:{#regionId}:{#accountId}:networklink/{#networkLinkName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):networkLinks/networklink_1(Nama NetworkLink)`	Dapatkan informasi tentang koneksi jaringan.
	`odps:RemoveNetworkLink`			Hapus koneksi jaringan.
Manajemen tenant — manajemen gambar	`odps:ListImage`	`acs:odps:{#regionId}:{#accountId}:image/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):image/*`	Kueri daftar gambar kustom.
	`odps:AddImage`		`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):image/*`	Buat gambar kustom.
	`odps:GetImage`	`acs:odps:{#regionId}:{#accountId}:image/{#name}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):image/image1`	Kueri informasi tentang gambar kustom.
	`odps:RemoveImage`		`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):image/{name}`	Hapus gambar kustom.
Manajemen tenant — sumber data eksternal	`odps:ListTenantObjectBindings`	`acs:odps:{#regionId}:{#accountId}:tenant/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tenant/*`	Daftar project yang terikat dengan resource tingkat tenant.
	`odps:UpdateTenantObjectBindings`			Perbarui project yang terikat dengan resource tingkat tenant.
	`odps:UpdateForeignServer`	`acs:odps:{#regionId}:{#accountId}:foreignservers/{#foreignServerName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):foreignservers/foreign_1`	Perbarui sumber data eksternal.
	`odps:DeleteForeignServer`			Hapus sumber data eksternal.
	`odps:GetForeignServer`			Dapatkan sumber data eksternal.
	`odps:ListForeignServers`	`acs:odps:{#regionId}:{#accountId}:foreignservers/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):foreignservers/*`	Lihat daftar sumber data eksternal.
	`odps:CreateForeignServer`			Buat sumber data eksternal.
Manajemen pengguna dan peran tingkat tenant	`odps:ListTenantUsers`	`acs:odps:{#accountId}:tenantUsers/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tenantUsers/*`	Lihat daftar pengguna tingkat tenant.
	`odps:AddTenantUsers`			Tambahkan pengguna tingkat tenant.
	`odps:RemoveTenantUsers`			Hapus pengguna tingkat tenant.
	`odps:UpdateTenantRolesToUser`			Modifikasi peran tingkat tenant pengguna tunggal.
	`odps:ListAllTenantRoles`	`acs:odps{#accountId}}:tenantRoles/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tenantRoles/*`	Lihat daftar peran tingkat tenant.
	`odps:CreateTenantRole`			Buat peran tingkat tenant.
	`odps:UpdateTenantRolePolicy`	`acs:odps:{#accountId}:tenantRoles/{#roleName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):tenantRoles/tenantrole_1(Nama peran tingkat tenant)`	Perbarui otorisasi kebijakan peran tingkat tenant.
	`odps:GetTenantRolePolicy`			Dapatkan otorisasi kebijakan peran tingkat tenant tunggal.
	`odps:RemoveTenantRole`			Hapus peran tingkat tenant.

Pengoptimalan cerdas

Tampilan yang di-materialisasi cerdas — rekomendasi dan manajemen

Kategori	Tindakan	ARN	Contoh ARN	Deskripsi
Tampilan yang di-materialisasi	`odps:ListGlobalConfig`	`acs:odps:{#regionId}:{#accountId}:globalconfig/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):globalconfig/*`	Lihat sakelar konfigurasi global. Saat ini, hanya tampilan yang di-materialisasi yang didukung.
	`odps:GetGlobalConfig`	`acs:odps:{#regionId}:{#accountId}:globalconfig/{#configName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):globalconfig/mvrecommendation`	Dapatkan sakelar konfigurasi global. Saat ini, hanya tampilan yang di-materialisasi yang didukung.
	`odps:CloseGlobalConfig`			Matikan sakelar konfigurasi global. Saat ini, hanya tampilan yang di-materialisasi yang didukung.
	`odps:UpdateGlobalConfig`			Modifikasi sakelar konfigurasi global. Saat ini, hanya tampilan yang di-materialisasi yang didukung.
	`odps:ListMvRecommendationSupportProjects`	`acs:odps:{#regionId}:{#accountId}:projects/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/*`	Lihat daftar project yang diaktifkan rekomendasi tampilan yang di-materialisasi.
	`odps:CheckMvRecommendationSupportProjects`			Periksa daftar project yang diaktifkan rekomendasi tampilan yang di-materialisasi.
	`odps:ListMvRecommendations`			Lihat daftar tampilan yang di-materialisasi yang direkomendasikan.
	`odps:GetMvRecommendation`			Lihat informasi tentang tampilan yang di-materialisasi yang direkomendasikan.
	`odps:AddMvRecommendationSupportProject`	`acs:odps:{#regionId}:{#accountId}:projects/{#projectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1`	Tambahkan project yang diaktifkan rekomendasi tampilan yang di-materialisasi.
	`odps:RemoveMvRecommendationSupportProject`			Hapus project dari rekomendasi tampilan yang di-materialisasi.
	`odps:CreateMaterializedView`			Buat tampilan yang di-materialisasi.
	`odps:GetMaterializedViewStatus`			Lihat status pembuatan tampilan yang di-materialisasi.
	`odps:ListMaterializedViews`			Lihat semua tampilan yang di-materialisasi yang telah dibuat.
	`odps:GetMaterializedView`			Lihat informasi tentang tampilan yang di-materialisasi.
	`odps:UpdateMaterializedView`			Perbarui tampilan yang di-materialisasi.
	`odps:DeleteMaterializedView`			Hapus tampilan yang di-materialisasi.
	`odps:ListProjectMvRecommendations`			Lihat daftar tampilan yang di-materialisasi yang direkomendasikan untuk project.
	`odps:GetProjectMvRecommendation`			Lihat informasi tentang tampilan yang di-materialisasi yang direkomendasikan untuk project.
	`odps:ListMvRecommendationsByProject`			Lihat daftar tampilan yang di-materialisasi yang direkomendasikan untuk project.
	`odps:GetMvRecommendationByProject`			Lihat informasi tentang tampilan yang di-materialisasi yang direkomendasikan untuk project.
	`odps:ListMvRecommendationJobInfo`			Lihat informasi job terkait tampilan yang di-materialisasi yang direkomendasikan.
	`odps:ListMaterializedViewJobInfo`			Lihat informasi job terkait tampilan yang di-materialisasi.
	`odps:GetMaterializedViewsUtility`	`acs:odps:{#regionId}:{#accountId}:projects/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/*`	Dapatkan informasi manfaat tampilan yang di-materialisasi.
	`odps:GetMaterializedViewsUtilityByProject`	`acs:odps:{#regionId}:{#accountId}:projects/{#projectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj`	Dapatkan informasi manfaat tampilan yang di-materialisasi untuk project tertentu.
	`odps:GetMvRecommendationsUtility`	`acs:odps:{#regionId}:{#accountId}:projects/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/*`	Dapatkan informasi manfaat tampilan yang di-materialisasi yang direkomendasikan.
	`odps:GetMvRecommendationsUtilityByProject`	`acs:odps:{#regionId}:{#accountId}:projects/{#projectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj`	Dapatkan informasi manfaat tampilan yang di-materialisasi yang direkomendasikan untuk project tertentu.

Tampilan yang di-materialisasi cerdas — tampilan yang di-materialisasi otomatis

Kategori	Aksi	ARN	Contoh ARN	Deskripsi
Pengoptimalan cerdas - tampilan yang di-materialisasi cerdas - tampilan yang di-materialisasi otomatis	`odps:GetAutoMvUtility`	`acs:odps:{#regionId}:{#accountId}:projects/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/*`	Lihat manfaat tampilan yang di-materialisasi otomatis.
	`odps:GetAutoMvUtilityByProject`	`acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1`	Lihat manfaat tampilan yang di-materialisasi otomatis untuk project tertentu.
	`odps:ListAutoMv`	`acs:odps:{#regionId}:{#accountId}:projects/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/*`	Lihat daftar tampilan yang di-materialisasi otomatis.
	`odps:ListAutoMvByProject`	`acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1`	Lihat daftar tampilan yang di-materialisasi otomatis untuk project tertentu.
	`odps:GetAutoMvUtilityTrend`	`acs:odps:{#regionId}:{#accountId}:projects/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/*`	Lihat grafik tren manfaat tampilan yang di-materialisasi otomatis.
	`odps:GetAutoMvUtilityTrendByProject`	`acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1`	Lihat grafik tren manfaat tampilan yang di-materialisasi otomatis untuk project tertentu.
	`odps:GetAutoMvDetail`	`acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1`	Lihat detail tampilan yang di-materialisasi otomatis untuk project tertentu.
	`odps:ListAutoMvProjects`	`acs:odps:{#regionId}:{#accountId}:projects/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/*`	Lihat informasi konfigurasi tampilan yang di-materialisasi otomatis untuk semua project.
	`odps:UpdateAutoMvProject`	`acs:odps:{#regionId}:{#accountId}:projects/{#ProjectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prj_1`	Perbarui konfigurasi tampilan yang di-materialisasi otomatis untuk project.

Pengoptimalan konfigurasi resource komputasi

Kategori	Aksi	ARN	Contoh ARN	Deskripsi
Pengoptimalan biaya — rekomendasi peningkatan/penurunan spesifikasi untuk resource komputasi berlangganan	`odps:CreateQuotaHistoryRequestAnalysis`	`acs:odps:{#regionId}:{#accountId}:quotas/{#NickName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1(Nama kuota level-1)`	Mulai permintaan untuk menganalisis penggunaan grup kuota demi pengoptimalan biaya (berlangganan).
	`odps:GetQuotaHistoryRequestAnalysis`			Dapatkan hasil analisis penggunaan grup kuota demi pengoptimalan biaya (berlangganan).
	`odps:CreateQuotaScheduleEffectAnalysis`			Mulai permintaan untuk mengevaluasi situasi saat ini demi pengoptimalan biaya (berlangganan).
	`odps:GetQuotaScheduleEffectAnalysis`			Dapatkan hasil evaluasi situasi saat ini demi pengoptimalan biaya (berlangganan).
	`odps:CreateQuotaScheduleSuggestion`			Mulai permintaan untuk konfigurasi yang direkomendasikan demi pengoptimalan biaya (berlangganan).
	`odps:GetQuotaScheduleSuggestion`			Dapatkan hasil konfigurasi yang direkomendasikan demi pengoptimalan biaya (berlangganan).
Pengoptimalan biaya — peningkatan/penurunan spesifikasi project bayar sesuai penggunaan menjadi kuota berlangganan	`odps:ListQuotaRecentlyActiveProjects`	`acs:odps:{#regionId}:{#accountId}:quotas/{#NickName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):quotas/quota_1(Nama kuota level-1)`	Dapatkan daftar project untuk pengoptimalan biaya (bayar sesuai penggunaan).
	`odps:CreateQuotaHistoryRequestAnalysisWithProjects`	`acs:odps:{#regionId}:{#accountId}:projects/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):projects/prjname`	Mulai permintaan untuk menganalisis penggunaan project dan grup kuota demi pengoptimalan biaya (bayar sesuai penggunaan).
	`odps:GetQuotaHistoryRequestAnalysisWithProjects`			Dapatkan hasil analisis penggunaan project dan grup kuota demi pengoptimalan biaya (bayar sesuai penggunaan).
	`odps:CreateQuotaScheduleEffectAnalysisWithProjects`			Mulai permintaan untuk mengevaluasi situasi saat ini demi pengoptimalan biaya (bayar sesuai penggunaan).
	`odps:GetQuotaScheduleEffectAnalysisWithProjects`			Dapatkan hasil evaluasi situasi saat ini demi pengoptimalan biaya (bayar sesuai penggunaan).
	`odps:CreateQuotaScheduleSuggestionWithProjects`			Mulai permintaan untuk konfigurasi yang direkomendasikan demi pengoptimalan biaya (bayar sesuai penggunaan).
	`odps:GetQuotaScheduleSuggestionWithProjects`			Dapatkan hasil konfigurasi yang direkomendasikan demi pengoptimalan biaya (bayar sesuai penggunaan).

Pengoptimalan konfigurasi penyimpanan berjenjang

Kategori	Tindakan	ARN	Contoh ARN	Deskripsi
Pengoptimalan biaya — pengoptimalan biaya penyimpanan	`odps:GetStorageSuggestion`	`acs:odps:{#regionId}:{#accountId}:storage/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/*`	Dapatkan saran pengoptimalan biaya penyimpanan.
	`odps:GetStorageSuggestionByProject`	`acs:odps:{#regionId}:{#accountId}:storage/{#projectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/prj`	Dapatkan saran pengoptimalan biaya penyimpanan untuk project tertentu.
	`odps:GetStorageSuggestionSummary`	`acs:odps:{#regionId}:{#accountId}:storage/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/*`	Dapatkan ringkasan pengoptimalan biaya penyimpanan.
	`odps:GetStorageSuggestionSummaryByProject`	`acs:odps:{#regionId}:{#accountId}:storage/{#projectName}`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/prj`	Dapatkan ringkasan pengoptimalan biaya penyimpanan untuk project tertentu.
	`odps:GetStorageSummaryCompared`	`acs:odps:{#regionId}:{#accountId}:storage/*`	`acs:odps:cn-hangzhou:12345(ID akun Alibaba Cloud):storage/*`	Dapatkan data perbandingan penggunaan penyimpanan.

Elemen kondisi

Elemen Condition menentukan kondisi di mana kebijakan berlaku. Klausul kondisi terdiri dari operator kondisi, kunci kondisi, dan nilai kondisi. Untuk informasi selengkapnya, lihat Elemen kebijakan izin.

MaxCompute mendukung operator kondisi dan kunci kondisi berikut:

Jenis operator kondisi

Jenis operator kondisi	Jenis yang didukung
Boolean	Bool

Kunci kondisi

Kunci kondisi	Jenis	Deskripsi
`odps:Encryption`	Bool	Membatasi apakah project MaxCompute harus dienkripsi selama pembuatan. Nilai yang valid: `true` (project harus dienkripsi) dan `false` (project tidak dienkripsi). Untuk informasi selengkapnya, lihat Enkripsi penyimpanan.

Kebijakan akses

RAM mendukung dua jenis kebijakan akses: kebijakan sistem yang dikelola oleh Alibaba Cloud dan kebijakan kustom.

Kebijakan sistem

MaxCompute menyediakan dua kebijakan sistem:

AliyunMaxComputeFullAccess: Memberikan semua izin yang tercantum dalam topik ini. Kebijakan ini mungkin memberikan izin berlebihan—lampirkan ke pengguna RAM atau peran RAM dengan hati-hati.
AliyunMaxComputeReadOnlyAccess: Memberikan semua izin List dan Get yang tercantum dalam topik ini. Lampirkan kebijakan ini ke pengguna RAM atau peran RAM yang hanya memerlukan akses baca.

Kebijakan kustom

Buat kebijakan kustom di Konsol RAM untuk manajemen izin detail halus. Untuk informasi selengkapnya, lihat Buat kebijakan kustom.

Kebijakan RAM terdiri dari bidang Version dan satu atau beberapa entri Statement. Setiap pernyataan mencakup Effect, satu atau beberapa nilai Action, Resource (Nama Sumber Daya Alibaba Cloud), dan Condition opsional.

Nilai Action dan Resource berasal dari tabel izin di atas. Nilai Condition berasal dari bagian Elemen kondisi. Untuk informasi selengkapnya tentang sintaksis kebijakan, lihat Struktur dan sintaksis kebijakan.

Berikut adalah contoh kebijakan kustom.

Kebijakan untuk mengelola objek project MaxCompute

{ "Version": "1", "Statement": [ { "Effect": "Allow", "Action": [ "odps:ListProjects", "odps:GetProject", "odps:CreateProject", "odps:DeleteProject", "odps:UpdateProjectDefaultQuota", "odps:UpdateProjectStatus", "odps:UpdateUsersToSuperAdmin", "odps:ListOutboundInternetAddress", "odps:UpdateOutboundInternetAddress" ], "Resource": "*" } ]}<code data-tag="inlineCode" id="d28738e3bc54q">{

Kebijakan untuk mengelola objek kuota MaxCompute

{ "Version": "1", "Statement": [ { "Effect": "Allow", "Action": [ "odps:UpdateQuota", "odps:UpdateQuotaPlan", "odps:UpdateSubQuotas", "odps:UpdateQuotaSchedule", "odps:CreateQuotaPlan", "odps:DeleteQuotaPlan", "odps:CreateQuotaSchedule", "odps:ListQuotaRoutingRules", "odps:CreateQuotaRoutingRule", "odps:GetQuotaRoutingRule", "odps:RemoveQuotaRoutingRule", "odps:UpdateQuotaRoutingRule" ], "Resource": "*" } ]}<code data-tag="inlineCode" id="e8f0e8c4acg4l">{

Kebijakan untuk menolak pembuatan project MaxCompute tanpa enkripsi

{ "Version": "1", "Statement": [ { "Effect": "Deny", "Action": "odps:CreateProject", "Resource": "*", "Condition": { "Bool": { "odps:Encryption": [ "false" ] } } } ]}<code data-tag="inlineCode" id="eb9cb579bdvnn">{

Kebijakan untuk mengizinkan melihat data pengamatan resource MaxCompute

{ "Version": "1", "Statement": [ { "Effect": "Allow", "Action": [ "odps:GetMetric", "odps:GetQuotaUsage", "odps:GetStorageSummaryCompared", "odps:GetStorageSizeSummary", "odps:SumDailyBillsByItem", "odps:SumStorageMetricsByDate", "odps:GetStorageAmountSummary", "odps:ListStorageProjectsInfo", "odps:ListTopJobInfo", "odps:ListStorageTablesInfo", "odps:ListStoragePartitionsInfo", "odps:GetTableAccessInfoTopK", "odps:GetTableIpAccessInfoTopK", "odps:GetTableAccessInfo", "odps:ListTableSlotDetail", "odps:GetTunnelThroughputSummary" ], "Resource": "*" } ]}<code data-tag="inlineCode" id="1214e3668afow">{

FAQ

Mengapa operasi seperti UploadTable dan ChangeTable tidak ditemukan dalam kebijakan izin RAM?

Operasi ini termasuk dalam sistem otorisasi tingkat project MaxCompute, bukan cakupan otorisasi RAM. Untuk mengelolanya, gunakan mekanisme ACL atau Kebijakan dalam project MaxCompute. Untuk informasi selengkapnya, lihat Izin MaxCompute.

Bagaimana menentukan izin RAM minimum yang diperlukan dari event audit atau log operasi

Nama event audit seperti changeTable biasanya tidak dapat dipetakan langsung ke satu aksi RAM. Beberapa event berkaitan dengan izin tingkat project, bukan izin RAM. Untuk event yang melibatkan operasi tulis, umumnya diperlukan serangkaian izin tulis yang luas karena tidak dapat diuraikan menjadi aksi RAM yang lebih granular. Untuk menentukan izin yang tepat:

Verifikasi apakah operasi tersebut termasuk dalam cakupan yang dikelola oleh RAM. Izin RAM mencakup operasi tingkat layanan seperti ListProjects, CreateQuota, dan GetQuota.
Jika operasi tersebut merupakan aksi tingkat project seperti kueri data atau operasi DDL, lihat Izin MaxCompute.
Jika operasi tersebut merupakan aksi RAM tetapi izin pastinya tidak dapat ditentukan, gunakan contoh kebijakan kustom di bagian Kebijakan akses sebagai referensi, atau gunakan kebijakan sistem seperti AliyunMaxComputeReadOnlyAccess sebagai titik awal dan persempit cakupannya sesuai kebutuhan.