MaxCompute:ユーザーの計画と管理

前提条件

開始する前に、以下があることを確認してください。

• MaxCompute プロジェクト

• プロジェクト所有者アクセス、または MaxCompute の組み込みロールの割り当て

サポートされているユーザータイプ

MaxCompute は、プロジェクトレベルで 3 種類の ID タイプをサポートしています。

ここで追加される RAM ロールは、Resource Access Management (RAM) コンソールで定義されたロールであり、MaxCompute の組み込みロールやカスタムロールではありません。MaxCompute ロールの詳細については、「ロールの計画」をご参照ください。

MaxCompute は RAM アカウントシステムを認識しますが、RAM 権限システムは認識しません。RAM ユーザーがプロジェクトに追加されると、MaxCompute はそれらを認証しますが、RAM からの権限定義は適用しません。

操作

プロジェクト所有者または MaxCompute の組み込みロールを持つユーザーは、MaxCompute クライアント、MaxCompute Studio、または DataWorks コンソールを使用して、次の SQL コマンドを実行できます。

Alibaba Cloud アカウントの追加

構文

remove user ALIYUN$<account_id>;

パラメーター

例

Alibaba Cloud アカウント odps_test_user@aliyun.com (ID: 5527xxxxxxxx5788) をプロジェクト test_project_a に追加します。

「Use Account ID」が有効な場合

「Use Account ID」が有効な場合

add user ALIYUN$5527xxxxxxxx5788;

「Use Account ID」が無効な場合

「Use Account ID」が無効な場合

「Use Account ID」が無効な場合

Alibaba Cloud アカウントの削除

構文

remove user ALIYUN$<account_id>;

パラメーター

例

例 1: odps_test_user@aliyun.com を削除します (ロールは割り当てられていません)。

「Use Account ID」が有効な場合

「Use Account ID」が有効な場合

remove user ALIYUN$5527xxxxxxxx5788;

「Use Account ID」が無効な場合

「Use Account ID」が無効な場合

例 2: odps_test_user@aliyun.com を削除します (ロール Worker が割り当てられています)。

-- まず Worker ロールを取り消します。
revoke Worker from ALIYUN$5527xxxxxxxx5788;
-- 次にユーザーを削除します。
remove user ALIYUN$5527xxxxxxxx5788;

RAM ユーザーの追加

構文

remove user `RAM$<account_id>:role/<RAM_role_name>`;

add user RAM$[<account_id>:]<RAM user UID>;

パラメーター

制限事項

• 自身の Alibaba Cloud アカウントに属する RAM ユーザーのみを直接追加できます。別の Alibaba Cloud アカウントから RAM ユーザーを追加するには、まずそのアカウントをプロジェクトに追加し (「Alibaba Cloud アカウントの追加」をご参照ください)、次にそのアカウントでログインして RAM ユーザーを追加します。

• プロジェクトは RAM アカウントシステムをサポートしている必要があります。list accountproviders; を実行して確認します。RAM がリストにない場合、add accountprovider ram; を実行して有効にします。

例

アカウント 5527xxxxxxxx5788 の下の RAM ユーザー ram_test (UID: 2763xxxxxxxxxx1649) をプロジェクト test_project_a に追加します。

add user RAM$5527xxxxxxxx5788:2763xxxxxxxxxx1649;

「Use Account ID」が無効な場合

RAM ユーザーの削除

構文

remove user RAM$[<account_id>:]<RAM user UID>;

パラメーター

例

例 1: アカウント 5527xxxxxxxx5788 の下の UID 2763xxxxxxxxxx1649 を持つ RAM ユーザーを削除します (ロールは割り当てられていません)。

remove user RAM$5527xxxxxxxx5788:2763xxxxxxxxxx1649;

例 2: 同じ RAM ユーザーを削除します (ロール Worker が割り当てられています)。

-- まず Worker ロールを取り消します。
revoke Worker from RAM$5527xxxxxxxx5788:2763xxxxxxxxxx1649;
-- 次に RAM ユーザーを削除します。
remove user RAM$5527xxxxxxxx5788:2763xxxxxxxxxx1649;
-- RAM ユーザーを使用しなくなった場合は、RAM アカウントプロバイダーを削除します。
remove accountprovider ram;

RAM ロールの追加

構文

コマンド内のバッククォート ( ) は必須です。

パラメーター

例

RAM ロール ram_role をプロジェクト test_project_a に追加します。

add user `RAM$5527xxxxxxxx5788:role/ram_role`;

後続の操作は DataWorks で実行する必要があります。RAM ロールにアタッチされているポリシーを変更する際に、RAM ロールを DataWorks に割り当てる必要があります。これにより、DataWorks で定期的なスケジューリングジョブを MaxCompute に送信できます。

RAM ロールの削除

構文

remove user `RAM$<account_id>:role/<RAM role name>`;

コマンド内のバッククォート ( ) は必須です。

パラメーター

例

RAM ロール ram_role をプロジェクト test_project_a から削除します。

remove user `RAM$5527xxxxxxxx5788:role/ram_role`;

ユーザーのリスト表示

MaxCompute プロジェクトに追加されたすべてのユーザーを表示するには、次のコマンドを実行します。

list users;

出力例:

ALIYUN$5527xxxxxxxx5788
RAM$5527xxxxxxxx5788:2763xxxxxxxxxx1649
RAM$5527xxxxxxxx5788:role/ram_role

「Use Account ID」が無効な場合

次のステップ

ユーザーを追加した後、ビジネス要件に基づいて権限を付与します。「コマンドを使用したユーザー権限の管理」をご参照ください。