MaxCompute:コンソールでのユーザー権限の管理

ロール管理

以下のポリシーは、ロールの管理権限を付与します。

{
  "Statement": [
    {
      "Action": [
        "odps:*"
      ],
      "Effect": "Allow",
      "Resource": [
        "acs:odps:*:projects/project_name/authorization/roles",
        "acs:odps:*:projects/project_name/authorization/roles/*/*"
      ]
    }
  ],
  "Version": "1"
}

パッケージ管理

以下のポリシーは、パッケージの管理権限を付与します。

{
  "Statement": [
    {
      "Action": [
        "odps:*"
      ],
      "Effect": "Allow",
      "Resource": [
        "acs:odps:*:projects/project_name/authorization/packages",
        "acs:odps:*:projects/project_name/authorization/packages/*",
        "acs:odps:*:projects/project_name/authorization/packages/*/*/*"
      ]
    }
  ],
  "Version": "1"
}

プロジェクトのセキュリティ設定

以下のポリシーは、プロジェクトのセキュリティ設定を変更する権限を付与します。

{
  "Statement":[
    {
      "Action":[
        "odps:*"
      ],
      "Effect":"Allow",
      "Resource":[
        "acs:odps:*:projects/project_name/authorization/configurations/*"
      ]
    }
  ],
  "Version":"1"
}

プロジェクトのユーザー管理

以下のポリシーは、プロジェクトのユーザーを管理する権限を付与します。

{
  "Statement":[
    {
      "Action":[
        "odps:*"
      ],
      "Effect":"Allow",
      "Resource":[
        "acs:odps:*:projects/project_name/authorization/users"
      ]
    }
  ],
  "Version":"1"
}

すべての管理権限

以下のポリシーは、すべての管理権限を付与します。

{
  "Statement":[
    {
      "Action":[
        "odps:*"
      ],
      "Effect":"Allow",
      "Resource":[
        "acs:odps:*:projects/project_name/authorization/*"
      ]
    }
  ],
  "Version":"1"
}

ACL による権限付与

ACL を使用すると、リソースロールにテーブルの作成 (CreateTable)、インスタンスの作成 (CreateInstance)、プロジェクト内のすべてのオブジェクトタイプの一覧表示 (List)、すべてのテーブルのメタデータの読み取り (Describe)、およびテーブルデータの読み取り (Select) の権限を付与できます。以下の図に例を示します。

ポリシーによる権限付与

• 以下のポリシーは、リソースロールにテーブルの作成 (CreateTable)、インスタンスの作成 (CreateInstance)、プロジェクト内のすべてのオブジェクトタイプの一覧表示 (List) の権限を付与します。また、すべてのテーブルのメタデータの読み取り (Describe) およびテーブルデータの読み取り (Select) の権限も付与します。

  {
      "Statement": [{
              "Action": ["odps:CreateTable","odps:CreateInstance","odps:List"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name"]},
          {
              "Action": ["odps:Describe","odps:Select"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/tables/*"]}],
      "Version": "1"}
                      

• 以下のポリシーは、名前が tmp で始まるすべてのテーブルに対するメタデータの読み取り (Describe) およびデータのクエリ (Select) の権限を付与します。また、すべてのリソースおよび関数に対する読み取りおよび更新の権限を付与しますが、任意のテーブルを削除する権限は拒否します。

  {
      "Statement": [{
              "Action": ["odps:Describe","odps:Select"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/tables/tmp_*"]},
          {
              "Action": ["odps:Read","odps:Write"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/resources/*"]},
              {
              "Action": ["odps:Read","odps:Write"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/functions/*"]},
              {
              "Action": ["odps:Drop"],
              "Effect": "Deny",
              "Resource": ["acs:odps:*:projects/project_name/tables/*"]}],
      "Version": "1"}

  プロジェクトでスキーマ単位のデータストレージが有効になっている場合（スキーマ操作）、ポリシーを以下のように変更する必要があります：

  {
      "Statement": [{
              "Action": ["odps:Describe","odps:Select"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/schemas/*/tables/tmp_*"]},
          {
              "Action": ["odps:Read","odps:Write"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/schemas/*/resources/*"]},
              {
              "Action": ["odps:Read","odps:Write"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/schemas/*/functions/*"]},
              {
              "Action": ["odps:Drop"],
              "Effect": "Deny",
              "Resource": ["acs:odps:*:projects/project_name/schemas/*/tables/*"]}],
      "Version": "1"}