As políticas de aprovação para extensões controlam operações como implantação, backfill de dados e baixe. Quando uma extensão retorna um aviso e a resposta a riscos exige aprovação, você deve aprovar a operação de acordo com a política associada. Este tópico descreve como configurar políticas de aprovação.
Limitações
Este recurso está disponível apenas no DataWorks Enterprise Edition. Para mais informações, consulte DataWorks: Features by edition.
Apenas contas Alibaba Cloud e usuários RAM com a permissão AliyunDataWorksFullAccess podem selecionar todos os workspaces como workspaces gerenciados. Isso significa que as políticas de aprovação definidas passam a valer em todos os workspaces gerenciados. Para mais informações, consulte Visualize RAM user permissions e Gerencie RAM user permissions.
O administrador do workspace pode criar políticas apenas para o seu próprio workspace.
Acessar políticas de aprovação
-
Acesse o DataWorks console. Na região de destino, clique em no painel de navegação à esquerda. Na página aberta, clique em Go to Security Center.
No painel de navegação à esquerda do Security Center, expanda a seção de aplicações e aprovações e acesse a lista de políticas de aprovação.
Criar uma política de aprovação
Na lista de políticas de aprovação, clique em Create an approval policy para abrir a página de criação da política.
-
Configure as informações básicas da política de aprovação.
Insira um nome que identifique a finalidade da política, como "Aprovação para operações de alto risco".
Para o tipo de aprovação, selecione Extension. Selecione o evento operacional específico nas regras de identificação de riscos.
Insira uma descrição que explique a finalidade da política ou seus requisitos de aprovação.
Defina o escopo do workspace como Global ou um escopo não global. Para uma política não global, especifique os workspaces de destino.
Selecione os métodos de notificação de acordo com a necessidade. Os métodos compatíveis incluem SMS, e-mail, webhook do chatbot do DingTalk e WebHook.
Observe os seguintes pontos ao configurar o escopo do workspace:
Apenas uma conta Alibaba Cloud ou um usuário RAM com a permissão AliyunDataWorksFullAccess pode selecionar o workspace global.
O administrador do workspace pode selecionar apenas o workspace ao qual pertence.
-
Extensões de nível global entram em vigor em todos os workspaces quando ativadas. Se um workspace específico não tiver configure a response policy for this extension, o sistema permitirá a operação por padrão e não bloqueará o processo. Por exemplo, se você ativar uma extensão para um evento de pré-baixe de dados, o sistema bloqueará as operações de baixe de dados em todos os workspaces até que a extensão retorne um resultado. Apenas quando a extensão retornar um status de aviso, as seguintes regras se aplicam:
Se o workspace de origem do baixe tiver uma política de aprovação configurada, o sistema acionará automaticamente o fluxo de aprovação definido para esse workspace.
Se o workspace não tiver uma política de aprovação configurada, o baixe prosseguirá sem a necessidade de aprovação.
-
Configure os nós de aprovação.
Na seção Configure Processing Links, defina o aprovador e a função para cada nó de aprovação. Observe os seguintes pontos ao configurar os nós:
Fluxo de aprovação: Após a configuração, o fluxo de aprovação prossegue sequencialmente pelos nós definidos, de cima para baixo. O sistema notifica o aprovador de cada nó somente após o aprovador do nó anterior conceder a aprovação.
Aprovadores: Para cada nó, selecione um tipo diferente de aprovador. Os tipos compatíveis incluem: função de nível de workspace do DataWorks, membro do workspace do DataWorks e conta Alibaba Cloud.
Clique em Commit.
Visualizar extensões associadas
No painel de navegação à esquerda do Security Center, escolha Security policy > Risk identification rules. Selecione o evento operacional de destino, encontre a extensão e clique em Configure Response. Ao configure a risk response, visualize ou associe uma política de aprovação existente e ajuste as prioridades da política.
Documentos relacionados
Para o callback que retorna o resultado da verificação de geração de arquivos em eventos de pré-baixe de dados, consulte CallbackExtension.
Para cenários de backfill de dados, consulte Data backfill approval and execution.