DataWorks:個々の開発環境への RAM ロールの関連付け

シナリオ 1：DataWorks のデフォルトロールを個々の開発環境に関連付ける

DataWorks で Notebook または Python を使用してデータ開発操作を実行する場合、特定の Alibaba Cloud サービスにアクセスするために AccessKey ペアを設定する必要はありません。

DataWorks のデフォルトロールには、MaxCompute、Hologres、EMR Serverless Spark、Realtime Compute for Apache Flink、および Platform for AI (PAI) にアクセスするための権限があります。DataWorks のデフォルトロールに基づいて発行された一時的なアクセス認証情報を使用して上記のサービスにアクセスすると、個々の開発環境の所有者の権限が取得されます。

DataWorks のデフォルトロールを個々の開発環境に関連付けると、RAM ロールを作成する必要はありません。さらに、個々の開発環境の基本的な開発リソースへのアクセスを許可する一時的なアクセス認証情報を取得できます。

DataWorks のデフォルトロールを個々の開発環境に関連付けた後、次の操作を実行するときに AccessKey ペアを設定する必要はありません。

• Notebook の SQL セルを使用して、MaxCompute、Hologres、EMR Serverless Spark、Realtime Compute for Apache Flink、または PAI にアクセスする。

• MaxCompute SDK を使用して、個々の開発環境の所有者が実行権限を持つ MaxCompute プロジェクトにタスクを送信する。

シナリオ 2：RAM ロールを個々の開発環境に関連付けない

ワークスペースで個々の開発環境がパブリックに設定されている場合は、RAM ロールを環境に関連付けないことをお勧めします。これは、権限の漏洩を防ぐことができます。個々の開発環境を作成する場合、または個々の開発環境の構成を変更する場合は、[詳細情報] セクションの [RAM ロール] パラメーターを [ロールを関連付けない] に設定できます。

個々の開発環境に RAM ロールを関連付けない場合は、コードで AccessKey ペアを設定して他の Alibaba Cloud サービスにアクセスできます。

方法 1：Alibaba Cloud Credentials ツールを使用する

Alibaba Cloud Credentials ツールは、個々の開発環境の作成時に自動的に挿入されるローカルサービスを呼び出して、STS によって提供される一時的なアクセス認証情報を取得します。認証情報は定期的に更新されます。

Credentials ツールを使用して RAM ロールのアクセス認証情報を取得するには、次のコマンドを実行して Alibaba Cloud Credentials ツールをインストールします。Python のサンプルコマンド：

pip install alibabacloud_credentials

次のサンプルコードは、Credentials ツールの使用方法の例を示しています。他のプログラミング言語での SDK の例の詳細については、アクセス認証情報を使用して API オペレーションを呼び出すためのベストプラクティスをご参照ください。

from alibabacloud_credentials.client import Client as CredClient
from alibabacloud_credentials.models import Config as CredConfig

credentialsConfig = CredConfig(
	type='credentials_uri'   # オプション。デフォルトの認証情報チェーンに他のアクセス方法を設定していない場合は、このパラメーターを明示的に設定する必要はありません。Credentials SDK は、URI を使用して一時的なアクセス認証情報を取得します。
)
credentialsClient = CredClient(CredConfig)

方法 2：個々の開発環境のローカルサービスにアクセスする

個々の開発環境では、ターミナルで次のコマンドを実行して、挿入されたローカルサービスにアクセスし、一時的なアクセス認証情報を取得できます。

# RAM ロールの時的なアクセス認証情報を取得します。
curl $ALIBABA_CLOUD_CREDENTIALS_URI

次のコードは、サンプルレスポンスを示しています。パラメーター：

• SecurityToken：RAM ロールの一時トークン

• Expiration：RAM ロールの一時的なアクセス認証情報の有効期限

{
	"Code": "Success",
	"AccessKeyId": "STS.N*********7",
	"AccessKeySecret": "3***************d",
	"SecurityToken": "DFE32G*******"
	"Expiration": "2024-05-21T10:39:29Z"
}

方法 3：個々の開発環境のローカルファイルにアクセスする

個々の開発環境の指定されたパスにあるファイルにアクセスして、一時的なアクセス認証情報を取得できます。ファイルのパスは /mnt/.alibabacloud/credentials です。次のコードは、ファイルの内容の例を示しています。

{
	"AccessKeyId": "STS.N*********7",
	"AccessKeySecret": "3***************d",
	"SecurityToken": "DFE32G*******"
	"Expiration": "2024-05-21T10:39:29Z"
}