Data Lake Formation:データ権限

要素

説明

プリンシパル

権限が付与されるユーザーまたはロール。ユーザーは、Alibaba Cloud アカウント、RAM ユーザー、または RAM ロールである必要があります。ロールは、DLF コンソールで作成する必要があります。DLF コンソールでロールを作成する方法の詳細については、「ロール管理」をご参照ください。

プリンシパルは、次のいずれかの形式で指定できます。

• Alibaba Cloud アカウント: acs:ram::<Alibaba Cloud アカウントのユーザー ID>:root（例: acs:ram::123456:root）。

• RAM ユーザー: acs:ram::<Alibaba Cloud アカウントのユーザー ID>:user/<RAM ユーザーのユーザー名>（例: acs:ram::123456:user/user_a）。

• RAM ロール: acs:ram::<Alibaba Cloud アカウントのユーザー ID>:role/<RAM ロールの名前>（例: acs:ram::123456:role/role_a）。

リソース

データレイクで管理されるリソース。

• データカタログ: データレイクメタデータの最上位エンティティ。複数のデータベースを含めることができます。

• データベース: データレイクメタデータで管理されるデータベース。

• テーブル: データレイクメタデータで管理されるテーブル。

• 列: データレイクメタデータで管理される列。

• 関数: データレイクメタデータで管理される関数。

アクセス

リソースへのアクセスに使用されるメソッド。アクセス方法は、リソースの種類によって異なります。たとえば、データベースは Create Table メソッドと List メソッドをサポートし、テーブルは Select メソッドと Update メソッドをサポートし、列は Select メソッドのみをサポートします。

リソース

アクセス

説明

カタログ

変更

カタログを変更するための権限。たとえば、これらの権限が付与されたユーザーは、alter catalog <catalog_name> set ... を実行できます。

削除

カタログを削除するための権限。たとえば、これらの権限が付与されたユーザーは、drop catalog <catalog_name> を実行できます。

付与

カタログに対して承認操作を実行するための権限。たとえば、これらの権限が付与されたユーザーは、grant drop on catalog <catalog_name> to ... を実行できます。

データベースの作成

カタログにデータベースを作成するための権限。たとえば、これらの権限が付与されたユーザーは カタログにデータベースを作成します。たとえば、create database <catalog_name>.<database_name> ... を実行できます。 。

データベース

記述

データベースのメタデータをクエリしたり、データベースを選択したりするための権限。たとえば、これらの権限が付与されたユーザーは、desc database <database_name> ステートメントと use <database_name> ステートメントを実行できます。

変更

データベースを変更するための権限。たとえば、これらの権限が付与されたユーザーは、alter database <database_name> set location '<path>' ステートメントを実行できます。

削除

データベースを削除するための権限。たとえば、これらの権限が付与されたユーザーは、drop database <database> ステートメントを実行できます。

テーブルの作成

データベースにテーブルを作成するための権限。たとえば、これらの権限が付与されたユーザーは、create table <database_name>.<table_name> ... ステートメントを実行できます。

一覧表示

データベースに属するリソースを照会するための権限。たとえば、これらの権限が付与されているユーザーは、show tables ステートメントを実行できます。

テーブル

記述

テーブルのメタデータをクエリするための権限。たとえば、これらの権限が付与されたユーザーは、desc formatted <table_name> ステートメントを実行できます。

変更

テーブルを変更するための権限。たとえば、これらの権限が付与されたユーザーは、alter table <table_name> add columns ... ステートメントと alter table <table_name> drop partition ... ステートメントを実行できます。

削除

テーブルを削除するための権限。たとえば、これらの権限が付与されたユーザーは、drop table <table_name>; ステートメントを実行できます。

選択

テーブルのデータをクエリするための権限。たとえば、これらの権限が付与されたユーザーは、select * from <table_name> ステートメントを実行できます。

更新

テーブルのデータを更新するための権限。たとえば、これらの権限が付与されたユーザーは、insert into table <table_name> ステートメントと delete from <table_name> where ... ステートメントを実行できます。

列

選択

列のデータをクエリするための権限。たとえば、これらの権限が付与されたユーザーは、select <column_name1>, <column_name2> from <table_name> ステートメントを実行できます。

関数

記述

関数のメタデータをクエリするための権限。

変更

関数に関する情報を変更するための権限。

削除

関数を削除するための権限。

実行

関数を使用または実行するための権限。