すべてのプロダクト
Search
ドキュメントセンター

DataWorks:CreatePermissionApplyOrder

最終更新日:Jul 31, 2026

権限リクエスト注文を作成します。 注: 2020 バージョンの OpenAPI は廃止予定です。できるだけ早く 2024 バージョンの OpenAPI — ApplyResourceAccessPermission に移行してください。

操作説明

注: 2020 バージョンの OpenAPI は廃止予定です。できるだけ早く 2024 バージョンの OpenAPI — ApplyResourceAccessPermission に移行してください。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

  • アクション:特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

  • API:アクションを具体的に実行するための API。

  • アクセスレベル:各 API に対して事前定義されているアクセスの種類。有効な値:create、list、get、update、delete。

  • リソースタイプ:アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

    • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

    • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

  • 条件キー:サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

  • 依存アクション:ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

dataworks:*

create

*All Resource

*

なし なし

リクエストパラメーター

パラメーター

型

必須 / 任意

説明

例

ApplyUserIds

string

必須

権限をリクエストする Alibaba Cloud アカウントの UID。複数のアカウント UID を指定する場合は、カンマ (,) で区切ります。

26784260040899****,26784260040899****

Deadline

integer

任意

リクエストされた権限の有効期限。UNIX タイムスタンプで指定します。このパラメーターを指定しない場合、デフォルトの有効期限は 2065 年 1 月 1 日です。 MaxCompute プロジェクトで LabelSecurity が有効になっていない場合、またはリクエスト対象のテーブルフィールドのセキュリティレベルが 0 であるか、リクエスト元アカウントのセキュリティレベル以下である場合は、永久権限のみをリクエストできます。 DataWorks ワークスペースの管理ページに移動し、MaxCompute エンジンの詳細設定ページで列レベルのアクセスの制御が有効になっているかどうかを確認してください。 DataWorks ワークスペースに移動し、データマップでフィールドのセキュリティレベルを、メンバー管理ページでアカウントのセキュリティレベルを確認してください。

1617115071885

ApplyReason

string

必須

リクエストの理由。管理者による評価および承認に使用されます。

I need to use this table

MaxComputeProjectName

string

任意

権限をリクエストする MaxCompute プロジェクトの名前。

aMaxcomputeProjectName

WorkspaceId deprecated

integer

任意

MaxCompute プロジェクトが属する DataWorks ワークスペースの ID。DataWorks ワークスペースの構成ページに移動して、ワークスペース ID を取得してください。

12345

OrderType deprecated

integer

任意

このパラメーターは非推奨です。空のままにしてください。

1

EngineType deprecated

string

任意

このパラメーターは非推奨です。空のままにしてください。

odps

ApplyObject

array<object>

必須

権限をリクエストするオブジェクトのリスト。

array<object>

任意

応答オブジェクト。

Actions

string

任意

リクエストする権限タイプ。複数の権限タイプを指定する場合は、カンマ (,) で区切ります。Select、Describe、Drop、Alter、Update、Download タイプのみがサポートされています。

Select,Describe

ColumnMetaList

array<object>

任意

列オブジェクトのリスト。

object

任意

応答オブジェクト。

Name

string

任意

権限をリクエストする列の名前。テーブル全体に対して権限をリクエストする場合は、そのテーブルのすべての列名を入力してください。 特定の列に対して権限をリクエストできるのは、MaxCompute プロジェクトで LabelSecurity が有効になっている場合のみです。LabelSecurity が有効になっていない場合は、テーブル全体に対してのみ権限をリクエストできます。

aColumnName

Actions

string

任意

リクエストする権限タイプ。複数の権限タイプを指定する場合は、カンマ (,) で区切ります。Select、Describe、Download タイプのみがサポートされています。

Select

Name

string

任意

権限をリクエストするオブジェクト。MaxCompute テーブルのみがサポートされています。対象となるテーブルの名前を入力してください。

aTableName

ApplyType

string

任意

リクエスト注文のタイプ。有効な値:

  • [MaxComputeTable] MaxCompute テーブル権限リクエスト注文。

  • [MaxComputeFunction] MaxCompute 関数権限リクエスト注文。

  • [MaxComputeResource] MaxCompute リソース権限リクエスト注文。

  • [DLFSchema] DLF 1.0 スキーマ権限リクエスト注文。

  • [DLFTable] DLF 1.0 テーブル権限リクエスト注文。

  • [DLFColumn] DLF 1.0 列権限リクエスト注文。

  • [DsApiDeploy] データサービス公開権限リクエスト注文。

列挙値:

  • DLFColumn :

    DLF 1.0 列権限リクエスト注文。

  • DLFTable :

    DLF 1.0 テーブル権限リクエスト注文。

  • DLFSchema :

    DLF 1.0 スキーマ権限リクエスト注文。

  • DsApiDeploy :

    データサービス公開権限リクエスト注文。

  • MaxComputeTable :

    MaxCompute テーブル権限リクエスト注文。

MaxComputeTable

CatalogName

string

任意

データカタログの名前。Data Lake Formation コンソール に移動して、データカタログ名を確認してください。

hive

レスポンスフィールド

フィールド

型

説明

例

object

応答オブジェクト。

RequestId

string

リクエスト ID。

0bc1ec92159376****

FlowId

array

フロー ID のリスト。

string

生成されたリクエスト注文の ID。複数のオブジェクトに対して権限をリクエストし、承認者が異なる場合、承認者ごとに複数のリクエスト注文が生成されます。この場合、配列が返されます。

ee276e6e-5d34-46d8-b848-bca7879ed233

例

成功レスポンス

JSONJSON

{
  "RequestId": "0bc1ec92159376****",
  "FlowId": [
    "ee276e6e-5d34-46d8-b848-bca7879ed233"
  ]
}

エラーコード

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。