：Mengizinkan peran RAM kustom untuk menulis data ke MaxCompute (kirim data dalam akun Alibaba Cloud)

Prosedur

Setelah memberikan izin kepada peran RAM untuk menulis data ke MaxCompute, pekerjaan pengiriman data MaxCompute dapat menggunakan peran RAM untuk menulis data logstore ke tabel MaxCompute. Untuk menyelesaikan otorisasi, tambahkan peran RAM sebagai anggota ruang kerja.

1. Buat Peran RAM, seperti MaxComputeShipRole.

   Penting

   • Saat membuat peran RAM, atur Principal Type menjadi Cloud Service, dan Principal Name menjadi Simple Log Service.

   • Periksa kebijakan trust dari peran RAM. Pastikan elemen Service berisi setidaknya "log.aliyuncs.com".

     {
       "Statement": [
         {
           "Action": "sts:AssumeRole",
           "Effect": "Allow",
           "Principal": {
             "Service": [
               "log.aliyuncs.com"
             ]
           }
         }
       ],
       "Version": "1"
     }

2. Ubah Kebijakan Trust dari Peran RAM.

   Ganti kebijakan trust asli dengan konten berikut.

   {
     "Statement": [
       {
         "Action": "sts:AssumeRole",
         "Effect": "Allow",
         "Principal": {
           "Service": [
             "log.aliyuncs.com",
             "dataworks.aliyuncs.com"
           ]
         }
       }
     ],
     "Version": "1"
   }

3. Tambahkan peran RAM sebagai anggota ruang kerja.

   1. Masuk ke Konsol DataWorks.

   2. Di pojok kiri atas halaman yang muncul, pilih wilayah.

   3. Di panel navigasi di sebelah kiri, klik Workspace. Pada halaman Workspaces, klik Manage di kolom Actions dari workspace target.

   4. Pada halaman Workspace Settings, klik Workspace Members and Roles, lalu klik Add Members.

   5. Di kotak dialog Add Members, pilih akun login saat ini dan peran RAM target, lalu ikuti petunjuk di halaman untuk menyelesaikan penambahan.

      Pada langkah ini, atur Batch Set Roles menjadi Deploy. Untuk informasi lebih lanjut, lihat Berikan Izin kepada Pengguna RAM.

   6. Berikan peran RAM izin untuk mengelola tabel MaxCompute.

      1. Masuk ke Konsol MaxCompute dan pilih wilayah di pojok kiri atas.

      2. Pilih Workspace > Projects. Pada halaman Projects, klik Manage di kolom Actions dari proyek target.

      3. Pada halaman pengaturan proyek MaxCompute, klik Role Permissions.

         Jika terjadi kesalahan berikut, Anda perlu menambahkan akun RAM login saat ini ke proyek MaxCompute target di bawah akun Alibaba Cloud. Pertama, klik Manage Members untuk peran admin dalam daftar peran. Kemudian, di kotak dialog Manage Members, pilih akun RAM login saat ini dan ikuti petunjuk di halaman untuk menyelesaikan penambahan.

      4. Dalam daftar peran, klik Manage Members yang sesuai dengan peran role_project_admin.

      5. Di kotak dialog Member Management, pilih akun login saat ini dan akun peran RAM target, seperti MaxComputeShipRole, lalu tambahkan mereka sesuai petunjuk.

      6. Dalam daftar peran, klik Edit Role untuk peran role_project_admin.

      7. Pada tab Table dari kotak dialog Edit Role, pilih tabel MaxCompute target, dan pilih Describe, Alter, dan Update.

   Penting

   Prosedur otorisasi sebelumnya hanya berlaku untuk tabel MaxCompute tertentu. Jika Anda ingin mengizinkan peran RAM untuk mengelola semua tabel dalam proyek MaxCompute saat ini, berikan izin peran admin kepada akun login saat ini dan peran RAM. Dalam daftar peran, klik Manage Members untuk peran admin. Kemudian, di kotak dialog Manage Members, pilih akun login saat ini dan peran RAM, lalu ikuti petunjuk di halaman untuk menyelesaikan penambahan.

4. Buat pekerjaan pengiriman data MaxCompute.

   Saat membuat pekerjaan pengiriman data versi baru, atur Authorization of MaxCompute Write Permission ke Custom Role, lalu masukkan Nama Sumber Daya Alibaba Cloud (ARN) dari peran RAM kustom, seperti acs:ram::10**12:role/maxcomputeshiprole. Langkah ini memberikan izin kepada pekerjaan untuk menggunakan peran RAM kustom dalam mengirim data ke tabel MaxCompute. Untuk detail lebih lanjut, lihat Buat pekerjaan pengiriman data versi baru untuk mengirim data ke MaxCompute.

FAQ

• Bagaimana cara memeriksa kelengkapan data yang dikirim dari Simple Log Service ke MaxCompute?

• Kesalahan Umum dan Masalah Terkait Pekerjaan Pengiriman Data MaxCompute (Versi Baru)