DataWorks ワークスペースのメンバーは、データソースタイプに応じて異なる方法でエンジンリソースの権限を取得します。このページでは、サポートされている各エンジンの権限モデルについて説明します。
前提条件
-
DataWorks ワークスペースのプロパティに精通していること。「ワークスペースモードの違い」をご参照ください。
-
エンジン環境と DataWorks モジュール操作のマッピングを理解していること。「エンジン環境とDataWorksモジュール操作のマッピング」をご参照ください。
データソースとデータ権限制御
権限モデルはエンジンタイプによって異なります。
|
データソースタイプ |
権限の説明 |
関連トピック |
|
MaxCompute エンジン |
プリセットロール DataWorks のワークスペースレベルのロールは、MaxCompute のエンジンロールにマッピングされます。プリセットのワークスペースロールを持つ RAM ユーザーは、マッピングされた開発エンジンロールの権限を継承します。
カスタムロール カスタムロールを作成し、MaxCompute のエンジンロールにマッピングすると、カスタムロールはそのエンジンロールの権限を継承します。 |
|
|
EMR クラスター |
ワークスペースメンバーに対してクラスターアカウントのマッピングを設定し、マッピングされたクラスターアカウントの権限を付与します。 |
|
|
CDH/CDP クラスター |
ワークスペースメンバーと Linux または Kerberos アカウントのマッピングを設定し、クラスター権限を付与します。 |
|
|
Hologres |
Hologres は独自の認可ポリシーを使用します。ワークスペースと Hologres データソースを作成した後、Hologres の権限モデルに従ってワークスペースメンバーにエンジン権限を付与してください。 |
|
|
その他のエンジン |
権限は、データソース作成時にエンジンアクセスアイデンティティとして設定されたアカウントによって決定されます。 説明
|
- |