ApplyResourceAccessPermission - DataWorks: Central de Documentação do Alibaba Cloud

Envia uma solicitação de permissões de acesso para recursos específicos.

Descrição da operação

Reason: O motivo da solicitação. Este parâmetro é obrigatório.
ApplyContents: Contém várias entradas de solicitação de permissão de recurso. Cada entrada inclui uma descrição do recurso (Resource), uma descrição do concedido (Grantee), tipos de acesso (AccessTypes) e um tempo de expiração da permissão (ExpirationTime). Um máximo de 400 entradas pode ser enviado em uma única solicitação.
Resource: A descrição do recurso. Você deve especificar o ResourceSchema.name e a versão dos quais depende a análise do recurso, bem como os metadados do recurso (MetaData).
Grantee: A descrição do concedido. Você deve especificar o tipo de principal (PrincipalType) e o ID do principal (PrincipalId).
AccessTypes: A lista de tipos de acesso. São suportadas combinações de múltiplos tipos de acesso.
ExpirationTime: O tempo de expiração da permissão, fornecido como um timestamp em nível de milissegundos.
AuthMethod: Opcional. Especifica o método de autorização. O sistema usa o método de autorização padrão integrado se este parâmetro não for especificado.
ClientToken: O token de cliente usado para evitar solicitações duplicadas. Este parâmetro é opcional.

Certifique-se de que todos os campos obrigatórios estejam especificados corretamente e atendam às restrições correspondentes. Por exemplo, o DefVersion e o MetaData em Resource devem corresponder ao DefSchema selecionado.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

dataworks:ApplyResourceAccessPermission

create

*All Resource

*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
Reason	string	Sim	O motivo da solicitação.	Necessidades de desenvolvimento de negócios
ApplyContents	array<object>	Sim	A lista de entradas de solicitação de permissão de recurso.
	array<object>	Não
Resource	object	Não	A descrição do recurso.
DefSchema	string	Sim	O tipo de recurso. Nota: Os tipos de recurso que podem ser solicitados são restritos por ResourceSchema.name. Veja também: Documentação do ResourceSchema (Chinês) Valores válidos: MaxCompute : MaxCompute. LINDORM : LINDORM. EMR_ON_ECS_HIVE : EMR_ON_ECS_HIVE. DLF_V1 : DLF_V1 HOLOGRES : HOLOGRES. SEVERLESS_STARROCKS : SEVERLESS_STARROCKS. DATAWORKS_ENTITY : DATAWORKS_ENTITY. DLF_NEXT : DLF_NEXT.	MaxCompute
DefVersion	string	Não	A versão de análise do recurso, restrita por ResourceSchema.version. Documentação do ResourceSchema (Chinês)	v1.0.0
MetaData	object	Não	A declaração de metadados do recurso. Nota: Os metadados são restritos por ResourceSchema.resources. Uma declaração de recurso válida deve incluir a declaração completa de metadados do nível 0 até o nível validLeaf. Veja também: Documentação do ResourceSchema (Chinês)
	any	Não	Declara recursos específicos no formato Map<String,Object>. A declaração deve cumprir as restrições de recurso para o tipo de recurso específico definido no ResourceSchema. Nota: Ao solicitar permissões no nível de coluna para MaxCompute, você também deve declarar o nível de segurança da coluna (columnSensibleLevel) para que a autorização baseada em rótulos tenha efeito. Para solicitações de permissão do MaxCompute com Schema habilitado, passe o parâmetro threeTierModel e defina-o como true.	{ "workspace": "449656", "project": "sync_destination", "table": "order_table", "threeTierModel": false }
Grantee	object	Sim	A descrição do concedido. Nota: Os tipos de principal suportados são restritos por ResourceSchema.authPrincipal. Veja também: Documentação do ResourceSchema (Chinês)
PrincipalType	string	Sim	O tipo de principal. Valores válidos: RamRole RamUser DlfRole Valores válidos: DlfRole : DlfRole. RamUser : RamUser. RamRole : RamRole.	RamRole
PrincipalId	string	Sim	O ID do principal. O ID tem significados diferentes dependendo do tipo de principal: RamUser: UserId do DataWorks RamRole: UserId do DataWorks prefixado com "ROLE_" DlfRole: Nome da função DlfNext	ROLE_32237475848545
AccessTypes	array	Sim	A lista de tipos de acesso solicitados. Nota: Diferentes níveis de recurso suportam diferentes tipos de acesso. Todos os tipos de acesso são restritos por ResourceSchema.isValidLeaf, accessTypeRestrictions e authMethodAccessTypes. Veja também: Documentação do ResourceSchema (Chinês)
	string	Não	O tipo de acesso ao recurso.	select
ExpirationTime	integer	Não	O tempo de expiração da permissão, no formato de timestamp em nível de milissegundos.	1785835708000
AuthMethod	string	Não	O método de autorização. Atualmente, apenas SEVERLESS_STARROCKS suporta a especificação de um método de autorização: ranger ou starrocksManager. Nota: Diferentes recursos suportam diferentes métodos de autorização. Todos os métodos de autorização são restritos por ResourceSchema.authMethods. Veja também: Documentação do ResourceSchema (Chinês) Valores válidos: starrocksManager : Starrocks Manager. ranger : Ranger.	ranger
ClientToken	string	Não	O token de idempotência. Usado para evitar operações duplicadas causadas por múltiplas chamadas.	ABFUOEUOTRTRJKE

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	Os parâmetros de resposta.
RequestId	string	O ID da solicitação. Usado para identificação de logs e solução de problemas.	0bc5df3a17***903790e8e8a
Data	array	A lista de IDs de ordem de solicitação.
	string	O ID da ordem de solicitação ou do processo de aprovação.	332066440109224007

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "0bc5df3a17***903790e8e8a",
  "Data": [
    "332066440109224007"
  ]
}

Códigos de erro

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.