MaxCompute:権限に関する FAQ

プロジェクトオーナーが権限を付与するために一般的に使用するスクリプト

-- 方法 1: ユーザーに直接権限を付与します。
use project_xxx;  -- ユーザーが指定されたプロジェクトを使用できるようにします。開発環境のプロジェクトの名前には、_dev というサフィックスが付きます。
grant CreateResource to user_xxx@aliyun.com;  -- 指定された RAM ユーザーに CreateResource 権限を付与します。

-- 方法 2: ロールを作成し、そのロールをユーザーに割り当てます。
use project_xxx;
create role worker; -- ロールを作成します。
grant worker to user_xxx@aliyun.com; -- 指定された RAM ユーザーにロールを割り当てます。
grant CreateInstance, CreateResource, CreateFunction, CreateTable, List ON PROJECT project_xxx TO ROLE worker; -- 指定されたプロジェクトに必要な権限をロールに付与します。

-- 例:
-- 指定された RAM ユーザーにボリューム関連の権限を付与します。
use project_xxx;
grant CreateVolume on project project_xxx to user user_xxx@aliyun.com;
grant Read on volume volume_xxx to user user_xxx@aliyun.com;
grant Write on volume volume_xxx to user user_xxx@aliyun.com;

-- 指定された RAM ユーザーに付与されている権限を照会します。
use project_xxx;
show grants for user_xxx@aliyun.com;