MaxCompute:コンソールでのユーザー権限の管理

ロール管理

次のポリシーは、ロールを管理する権限を付与します。

{
  "Statement": [
    {
      "Action": [
        "odps:*"
      ],
      "Effect": "Allow",
      "Resource": [
        "acs:odps:*:projects/project_name/authorization/roles",
        "acs:odps:*:projects/project_name/authorization/roles/*/*"
      ]
    }
  ],
  "Version": "1"
}

パッケージ管理

次のポリシーは、パッケージを管理する権限を付与します。

{
  "Statement": [
    {
      "Action": [
        "odps:*"
      ],
      "Effect": "Allow",
      "Resource": [
        "acs:odps:*:projects/project_name/authorization/packages",
        "acs:odps:*:projects/project_name/authorization/packages/*",
        "acs:odps:*:projects/project_name/authorization/packages/*/*/*"
      ]
    }
  ],
  "Version": "1"
}

プロジェクトのセキュリティ

次のポリシーは、プロジェクトのセキュリティ設定を変更する権限を付与します。

{
  "Statement":[
    {
      "Action":[
        "odps:*"
      ],
      "Effect":"Allow",
      "Resource":[
        "acs:odps:*:projects/project_name/authorization/configurations/*"
      ]
    }
  ],
  "Version":"1"
}

ユーザー管理

次のポリシーは、プロジェクトのユーザーを管理する権限を付与します。

{
  "Statement":[
    {
      "Action":[
        "odps:*"
      ],
      "Effect":"Allow",
      "Resource":[
        "acs:odps:*:projects/project_name/authorization/users"
      ]
    }
  ],
  "Version":"1"
}

すべての管理権限

次のポリシーは、すべての管理権限を付与します。

{
  "Statement":[
    {
      "Action":[
        "odps:*"
      ],
      "Effect":"Allow",
      "Resource":[
        "acs:odps:*:projects/project_name/authorization/*"
      ]
    }
  ],
  "Version":"1"
}

ACL

ACL を使用して、テーブルを作成 (CreateTable) し、インスタンスを作成 (CreateInstance) し、プロジェクト内のすべてのオブジェクトタイプを一覧表示 (List) し、すべてのテーブルからメタデータ (Describe) とデータ (Select) を読み取る権限を Resource ロールに付与できます。

ポリシー

• このポリシーは、テーブルを作成 (CreateTable) し、インスタンスを作成 (CreateInstance) し、プロジェクト内のすべてのオブジェクトタイプの一覧を表示 (List) し、すべてのテーブルのメタデータを読み取り (Describe)、すべてのテーブルからデータを読み取る (Select) 権限を Resource ロールに付与します。

  {
      "Statement": [{
              "Action": ["odps:CreateTable","odps:CreateInstance","odps:List"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name"]},
          {
              "Action": ["odps:Describe","odps:Select"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/tables/*"]}],
      "Version": "1"}
                      

• このポリシーは、Resource ロールに、名前が tmp で始まるすべてのテーブルのメタデータを読み取り (Describe) 、データをクエリ (Select) する権限、すべてのリソースと関数を読み取り、更新する権限を付与し、テーブルの削除権限を拒否します。

  {
      "Statement": [{
              "Action": ["odps:Describe","odps:Select"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/tables/tmp_*"]},
          {
              "Action": ["odps:Read","odps:Write"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/resources/*"]},
              {
              "Action": ["odps:Read","odps:Write"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/functions/*"]},
              {
              "Action": ["odps:Drop"],
              "Effect": "Deny",
              "Resource": ["acs:odps:*:projects/project_name/tables/*"]}],
      "Version": "1"}

  プロジェクトでスキーマによるデータストレージが有効になっている場合 (「スキーマ操作」をご参照ください)、ポリシーを次のように変更する必要があります：

  {
      "Statement": [{
              "Action": ["odps:Describe","odps:Select"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/schemas/*/tables/tmp_*"]},
          {
              "Action": ["odps:Read","odps:Write"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/schemas/*/resources/*"]},
              {
              "Action": ["odps:Read","odps:Write"],
              "Effect": "Allow",
              "Resource": ["acs:odps:*:projects/project_name/schemas/*/functions/*"]},
              {
              "Action": ["odps:Drop"],
              "Effect": "Deny",
              "Resource": ["acs:odps:*:projects/project_name/schemas/*/tables/*"]}],
      "Version": "1"}