Todos os produtos
Search
Central de documentação

DataWorks:Use resource groups for fine-grained access control

Última atualização: Jul 08, 2026

O Resource Group permite gerenciar recursos do DataWorks como um conjunto e aplicar políticas do Resource Access Management (RAM) que autorizam ações apenas nos recursos de um grupo específico. Isso possibilita aplicar o princípio do menor privilégio (PoLP) na sua conta Alibaba Cloud.

Nota

A limitação de permissões a um grupo de recursos está disponível apenas para tipos de recursos suportados e ações específicas. Para ações não suportadas, qualquer escopo de grupo de recursos definido em uma política é ignorado. Nesse caso, conceda as permissões no nível da conta.

Como funciona

Os grupos de recursos organizam seus recursos por projeto ou ambiente. Após agrupar os recursos, anexe uma política RAM a uma identidade (como usuário RAM, grupo de usuários ou função) para restringir as permissões exclusivamente àquele grupo. Para mais informações, consulte Agrupamento de recursos e autorização.

Essa abordagem oferece dois benefícios principais:

  • Controle de acesso refinado: Em vez de conceder permissões em toda a conta, limite o acesso de uma identidade apenas aos recursos de um grupo específico. Isso ajuda a isolar cargas de trabalho de projetos distintos e reduz o risco de acessos não intencionais.

  • Gestão simplificada: Quando novos recursos são adicionados a um grupo de recursos, as identidades RAM com permissões restritas a esse grupo obtêm acesso automaticamente. Não é necessário atualizar as políticas RAM sempre que um novo recurso for criado.

Conceder permissões no nível de grupo de recursos a um usuário RAM

Esta seção demonstra como conceder a um usuário RAM permissão para acessar apenas os recursos do DataWorks dentro de um grupo de recursos específico.

1. Pré-requisitos

2. Conceder permissões

É possível conceder permissões no nível de grupo de recursos pelo console Resource Management ou pelo console RAM.

Console Resource Management

  • Faça login no console Resource Management.

  • Na página Resource Group, localize o grupo de recursos desejado e clique em Permission Management na coluna Actions.

  • Na aba Permissions, clique em Grant Permission.

  • No painel Grant Permission, configure o principal e a política de acesso.

  • Clique em OK.

Para mais informações, consulte Conceder permissões em grupos de recursos a uma identidade RAM.

Console RAM

  • Faça login no console RAM usando uma conta Alibaba Cloud ou uma conta de administrador RAM.

  • No painel de navegação à esquerda, escolha Identities > Users. Na página Users, localize o usuário RAM desejado e clique em Attach Policy na coluna Actions.

  • No painel Attach Policy, adicione permissões ao usuário RAM.

    • Resource Scope: Selecione Resource Group.

    • Principal: Selecione um usuário RAM existente ou o usuário RAM criado na etapa anterior.

    • Policy: Escolha uma System Policy ou uma Custom Policy. Para mais detalhes, consulte Criar uma política de permissão personalizada.

  • Clique em OK.

Para mais informações, consulte Gerenciar permissões de usuários RAM.

Recursos suportados

Os seguintes recursos do DataWorks suportam autorização no nível de grupo de recursos:

Serviço Alibaba Cloud

Código do serviço

Tipo de recurso

DataWorks

dide

dwresourcegroup : Grupo de recursos do DataWorks

DataWorks

dide

project : Workspace

DataWorks

dide

tenantresourcegroup : Grupo de recursos exclusivo

Nota

Para solicitar suporte a tipos de recursos não listados aqui, envie feedback pelo console Resource Management.

image

Ações não suportadas

As ações abaixo do DataWorks não suportam autorização no nível de grupo de recursos:

Ação

Descrição

dataworks:AddDpProjectSubUser

-

dataworks:AddDpProjectUserRole

-

dataworks:AddDpTenantSubUser

-

dataworks:AddEntityIntoMetaCollection

Adiciona uma entidade a uma coleção no Data Map. As coleções incluem categorias e álbuns de dados. Apenas tabelas podem ser entidades. Para adicionar uma entidade a um álbum de dados, a conta utilizada deve ter a política AliyunDataWorksFullAccess anexada, ou você deve ser o criador ou administrador do álbum de dados.

dataworks:AddRecognizeRule

Adiciona um campo sensível definido com base na categoria e no nível de sensibilidade dos dados no Data Security Guard.

dataworks:AddTenantMemberToRole

-

dataworks:AssociateProjectToImage

-

dataworks:AssociateResourceGroup

-

dataworks:BatchUpdateTasks

-

dataworks:BindDpSubUserAk

-

dataworks:BindDpUserAk

-

dataworks:BuildImage

-

dataworks:CancelAgentSession

-

dataworks:CancelImageTest

-

dataworks:CheckAbTestFeatures

-

dataworks:CheckCallback

-

dataworks:CheckProjectIdentifier

-

dataworks:CheckRamPermissions

-

dataworks:CloneDataSource

Clona uma fonte de dados existente.

dataworks:CreateAgentSession

-

dataworks:CreateAssetDomain

-

dataworks:CreateBusiness

-

dataworks:CreateComponent

Cria componentes.

dataworks:CreateComputeResource

Cria um recurso de computação no workspace especificado. O recurso pode ser destinado a um ambiente de desenvolvimento ou de produção.

dataworks:CreateDIJob

Cria uma tarefa de sincronização de nova versão.

dataworks:CreateDataAssetTag

-

dataworks:CreateDataQualityAlertRule

Cria uma regra de alerta de monitoramento de qualidade de dados em um projeto.

dataworks:CreateDataQualityScan

Cria um monitor de qualidade de dados.

dataworks:CreateDataQualityScanRun

Aciona uma tarefa de monitoramento de qualidade de dados e retorna o ID da instância de execução.

dataworks:CreateDataQualityTemplate

Cria um modelo de qualidade de dados.

dataworks:CreateDataSource

Adiciona uma fonte de dados ao ambiente de desenvolvimento ou produção de um workspace.

dataworks:CreateDataSourceSharedRule

Cria uma regra para compartilhar uma fonte de dados com outros workspaces ou usuários RAM.

dataworks:CreateDataWorksPayAsYouGoService

-

dataworks:CreateDataset

Cria um dataset. Esta operação é suportada apenas em workspaces dos quais o usuário faz parte. Atualmente, apenas datasets do DataWorks são suportados. O número máximo de datasets permitidos por inquilino é 2.000.

dataworks:CreateDatasetVersion

Cria uma versão de dataset. Atualmente suporta apenas datasets do DataWorks, com no máximo 20 versões.

dataworks:CreateDpProject

-

dataworks:CreateDpSubUser

-

dataworks:CreateFile

-

dataworks:CreateFolder

-

dataworks:CreateIdentifyCredential

Cria uma credencial de identidade.

dataworks:CreateImage

-

dataworks:CreateLineageRelationship

Cria uma linhagem entre uma entidade de origem e uma entidade de destino. A entidade de origem ou de destino deve ser uma entidade personalizada.

dataworks:CreateMetaCollection

Cria uma coleção no Data Map. As coleções incluem categorias, subcategorias, álbuns de dados e categorias criadas nos álbuns de dados.

dataworks:CreateParameter

-

dataworks:CreateResourceFile

-

dataworks:CreateRoute

Cria uma rota para uma rede.

dataworks:CreateTask

-

dataworks:CreateTenantRole

-

dataworks:CreateUdfFile

-

dataworks:CreateWorkflow

-

dataworks:CreateWorkflowInstances

Cria uma instância de workflow, como uma instância de workflow de backfill de dados, com base nas configurações.

dataworks:DataWorksMember

-

dataworks:DeleteBusiness

-

dataworks:DeleteCertificate

Exclui um arquivo de certificado.

dataworks:DeleteComponent

Exclui um componente.

dataworks:DeleteComputeResource

Exclui o recurso de computação especificado com base no ID do recurso de computação.

dataworks:DeleteDataAssetTag

-

dataworks:DeleteDataQualityAlertRule

Exclui uma regra de alerta de qualidade de dados por ID.

dataworks:DeleteDataQualityScan

Exclui um monitor de qualidade de dados.

dataworks:DeleteDataQualityTemplate

Exclui um modelo de regra de qualidade de dados por ID.

dataworks:DeleteDataSource

Remove uma fonte de dados por ID.

dataworks:DeleteDataSourceSharedRule

Exclui uma regra de compartilhamento de uma fonte de dados por ID.

dataworks:DeleteDataset

Exclui um dataset. Apenas datasets do DataWorks são suportados. Esta operação exclui em cascata todas as versões de dataset associadas. Requer permissões de criador do dataset ou administrador do workspace.

dataworks:DeleteDatasetVersion

Exclui uma versão de dataset. Apenas datasets do DataWorks que não sejam v1 são suportados. Para excluir datasets v1, use a operação DeleteDataset. Requer permissões de criador do dataset ou administrador do workspace.

dataworks:DeleteDpProject

-

dataworks:DeleteDpProjectSubUser

-

dataworks:DeleteDpTenantSubUser

-

dataworks:DeleteFile

-

dataworks:DeleteFolder

-

dataworks:DeleteImage

-

dataworks:DeleteLineageRelationship

Exclui uma linhagem no Data Map.

dataworks:DeleteMetaCollection

Exclui uma coleção no Data Map. As coleções incluem categorias e álbuns de dados. Para excluir um álbum de dados, a conta utilizada deve ter a política AliyunDataWorksFullAccess anexada, ou você deve ser o criador ou administrador do álbum de dados.

dataworks:DeleteNetwork

Desassocia e exclui uma rede de um grupo de recursos geral.

dataworks:DeleteParameter

-

dataworks:DeleteRecognizeRule

Exclui tipos de campos sensíveis.

dataworks:DeleteRoute

Exclui uma rota de um recurso de rede.

dataworks:DeleteTask

-

dataworks:DeleteTenantRole

-

dataworks:DeleteWorkflow

-

dataworks:DeployFile

-

dataworks:DisableImage

-

dataworks:DissociateProjectFromImage

-

dataworks:DownloadProjectMemberFile

-

dataworks:DsgDesensPlanAddOrUpdate

Adiciona ou modifica uma regra de mascaramento de dados.

dataworks:DsgDesensPlanDelete

Exclui uma regra de mascaramento de dados criada no Data Security Guard.

dataworks:DsgDesensPlanQueryList

Consulta uma lista de regras de mascaramento de dados.

dataworks:DsgDesensPlanUpdateStatus

Modifica o status de uma regra de mascaramento de dados.

dataworks:DsgPlatformQueryProjectsAndSchemaFromMeta

Consulta uma lista de mecanismos de computação de diferentes tipos no inquilino atual.

dataworks:DsgQueryDesensStatusList

-

dataworks:DsgQuerySensResult

Consulta os resultados de identificação de dados sensíveis.

dataworks:DsgSceneAddOrUpdateScene

Adiciona ou modifica um cenário de mascaramento de dados de nível 2.

dataworks:DsgSceneQuerySceneListByName

Consulta uma lista de cenários de mascaramento de dados.

dataworks:DsgScenedDeleteScene

Exclui um cenário de mascaramento de dados de nível 2 criado no Data Security Guard.

dataworks:DsgStopSensIdentify

Interrompe uma tarefa de identificação de dados sensíveis.

dataworks:DsgUpdateDesensStatusList

-

dataworks:DsgUserGroupAddOrUpdate

Adiciona ou modifica um grupo de usuários.

dataworks:DsgUserGroupDelete

Exclui um grupo de usuários configurado no Data Security Guard.

dataworks:DsgUserGroupGetOdpsRoleGroups

Consulta uma lista de funções do MaxCompute que podem ser selecionadas pelos membros de um grupo de usuários quando o grupo é criado ou modificado pelo inquilino no Data Security Guard.

dataworks:DsgUserGroupQueryList

Consulta uma lista de grupos de usuários no Data Security Guard.

dataworks:DsgUserGroupQueryUserList

Consulta uma lista de usuários ou funções do inquilino atual.

dataworks:DsgWhiteListAddOrUpdate

Adiciona ou modifica uma lista de permissões de mascaramento de dados.

dataworks:DsgWhiteListDeleteList

Exclui uma lista de permissões de mascaramento de dados configurada no Data Security Guard.

dataworks:DsgWhiteListQueryList

Consulta uma lista de permissões de mascaramento de dados.

dataworks:EditRecognizeRule

Edita um campo sensível definido com base na categoria e no nível de sensibilidade dos dados no Data Security Guard.

dataworks:EnableImage

-

dataworks:EstablishRelationTableToBusiness

-

dataworks:ExecuteAdhocWorkflowInstance

Cria uma instância temporária de workflow com base nas configurações.

dataworks:GetAgentSessionArtifactMeta

-

dataworks:GetAgentSessionTokenUsage

-

dataworks:GetBusiness

-

dataworks:GetCatalog

Consulta informações sobre um catálogo no Data Map. Apenas catálogos dos rastreadores de metadados Data Lake Formation (DLF) e StarRocks são suportados.

dataworks:GetCertificate

Consulta um arquivo de certificado.

dataworks:GetColumn

Consulta informações sobre um campo específico de uma tabela no Data Map.

dataworks:GetComponent

Obtém informações do componente.

dataworks:GetComputeResource

Consulta o recurso de computação especificado com base no ID do recurso de computação.

dataworks:GetConfig

-

dataworks:GetCreateWorkflowInstancesResult

Consulta o resultado da criação assíncrona de uma instância de workflow.

dataworks:GetDataQualityAlertRule

Consulta os detalhes de uma regra de monitoramento e alerta de qualidade de dados pelo ID da regra de alerta.

dataworks:GetDataQualityScan

Obtém detalhes do monitoramento de qualidade de dados.

dataworks:GetDataQualityScanRun

Cria uma instância de execução de monitoramento de qualidade de dados.

dataworks:GetDataQualityScanRunLog

Consulta o log de uma instância de tarefa específica que monitora a qualidade dos dados.

dataworks:GetDataQualityTemplate

Consulta os detalhes de um modelo de regra de qualidade de dados por ID.

dataworks:GetDataServiceConfig

-

dataworks:GetDataSource

Consulta uma fonte de dados por ID.

dataworks:GetDatabase

Consulta informações sobre um banco de dados específico no Data Map.

dataworks:GetDataset

Obtém os detalhes de um dataset.

dataworks:GetDatasetVersion

Obtém informações de uma determinada versão de dataset.

dataworks:GetDeploymentPackage

-

dataworks:GetDpProjectCreationInfo

-

dataworks:GetFile

-

dataworks:GetFileVersion

-

dataworks:GetFolder

-

dataworks:GetIDEEventDetail

-

dataworks:GetImage

-

dataworks:GetJobStatus

Consulta as informações de status de uma tarefa assíncrona. Após chamar uma operação assíncrona, uma tarefa assíncrona é gerada. Chame a operação GetJobStatus para consultar o status dessa tarefa.

dataworks:GetLineageRelationship

Consulta informações sobre uma linhagem no Data Map.

dataworks:GetMatrixByParserTypeAndId

-

dataworks:GetMetaCollection

Consulta informações sobre uma coleção no Data Map. As coleções incluem categorias e álbuns de dados.

dataworks:GetNetwork

Consulta informações sobre um recurso de rede.

dataworks:GetParameter

-

dataworks:GetPartition

Recupera detalhes de partição para uma tabela do Data Map. Atualmente suporta apenas tipos MaxCompute e HMS (cluster EMR).

dataworks:GetRerunWorkflowInstancesResult

Consulta o resultado de reexecuções assíncronas de instâncias de workflow.

dataworks:GetRoute

Consulta informações sobre uma rota com base em seu ID.

dataworks:GetSchema

Consulta informações sobre um schema no Data Map. Esta operação de API consulta informações apenas sobre schemas do MaxCompute e Hologres.

dataworks:GetTable

Consulta informações sobre uma tabela específica no Data Map.

dataworks:GetTask

-

dataworks:GetTaskInstance

-

dataworks:GetTaskInstanceLog

-

dataworks:GetTenantRole

-

dataworks:GetUser

-

dataworks:GetWorkflow

-

dataworks:GetWorkflowInstance

-

dataworks:ImportCertificate

Importa um arquivo de certificado.

dataworks:ListAgentSessionArtifacts

-

dataworks:ListAgentSessions

-

dataworks:ListAgents

-

dataworks:ListAlarmResource

-

dataworks:ListBusiness

-

dataworks:ListCatalogs

Consulta uma lista de catálogos no Data Map. Apenas catálogos dos tipos de rastreador de metadados Data Lake Formation (DLF) e StarRocks são suportados. Para o tipo DLF, todos os catálogos de dados suportados são retornados. Para o tipo StarRocks, catálogos de dados em uma instância específica são retornados.

dataworks:ListCertificates

Consulta uma lista de arquivos de certificado.

dataworks:ListColumns

Consulta uma lista de campos em uma tabela de dados no Data Map.

dataworks:ListComponents

Recupera uma lista de componentes.

dataworks:ListComputeResources

Consulta a lista de recursos de computação que atendem às informações de negócios especificadas.

dataworks:ListContacts

-

dataworks:ListCrawlerTypes

Consulta uma lista de tipos de rastreadores de metadados suportados no Data Map. Os subtipos e a relação hierárquica entre eles também são retornados.

dataworks:ListDataAssetTags

-

dataworks:ListDataAssets

-

dataworks:ListDataQualityAlertRules

Consulta a lista de regras de alerta de qualidade de dados em um projeto.

dataworks:ListDataQualityScanRuns

Consulta os registros de execução de varreduras de qualidade de dados em um projeto.

dataworks:ListDataQualityScans

Consulta a lista de tarefas de varredura de qualidade de dados em um projeto.

dataworks:ListDataQualityTemplates

Consulta a lista de modelos de regras de qualidade de dados em um projeto.

dataworks:ListDataSourceSharedRules

Consulta uma lista de regras de compartilhamento de uma fonte de dados.

dataworks:ListDataSources

Consulta uma lista de fontes de dados com base nas informações de negócios das fontes de dados.

dataworks:ListDataWorksPayAsYouGoServices

-

dataworks:ListDatabases

Consulta uma lista de bancos de dados em uma instância, cluster ou catálogo de dados no Data Map. Para fontes de dados DLF ou StarRocks, esta API consulta bancos de dados em um catálogo de dados. Para fontes StarRocks, consulta bancos de dados em catálogos internos. Para outros tipos, consulta bancos de dados em uma instância ou cluster.

dataworks:ListDatasetVersions

Recupera a lista de versões para um determinado dataset.

dataworks:ListDatasets

Consulta uma lista de datasets. Atualmente, datasets do DataWorks e do PAI são suportados.

dataworks:ListDeploymentPackages

-

dataworks:ListDownstreamTaskInstances

-

dataworks:ListDownstreamTasks

-

dataworks:ListDpProject

-

dataworks:ListDpProjectUser

-

dataworks:ListDpTenantUser

-

dataworks:ListEntitiesInMetaCollection

Consulta uma lista de entidades em uma coleção no Data Map. As coleções incluem categorias e álbuns de dados. Apenas tabelas podem ser entidades.

dataworks:ListFileVersions

-

dataworks:ListFiles

-

dataworks:ListFolders

-

dataworks:ListImageAssociatedProjects

-

dataworks:ListImageVersions

-

dataworks:ListImages

-

dataworks:ListLineageRelationships

Consulta a linhagem entre duas entidades, como tabelas, campos e arquivos do Object Storage Service (OSS), no Data Map.

dataworks:ListLineages

Consulta uma lista de entidades ancestrais e descendentes de uma entidade no Data Map. É possível especificar se a linhagem entre as entidades deve ser retornada.

dataworks:ListMeasureData

Consulta estatísticas sobre o número de alertas por chamada telefônica ou mensagem de texto reportados no inquilino ao qual sua conta pertence durante os últimos 30 dias.

dataworks:ListMeasuresGroupByModule

-

dataworks:ListMetaCollections

Consulta uma lista de coleções no Data Map. As coleções incluem categorias e álbuns de dados.

dataworks:ListParameterVersions

-

dataworks:ListParameters

-

dataworks:ListPartitions

Consulta uma lista de partições em uma tabela no Data Map. Apenas tabelas dos rastreadores de metadados MaxCompute e Hive Metastore Service (HMS) do E-MapReduce (EMR) são suportadas.

dataworks:ListPermissions

-

dataworks:ListProjectIds

Consulta os IDs dos workspaces nos quais uma conta Alibaba Cloud ou usuário RAM específico tem permissões em uma região específica.

dataworks:ListProjectModules

-

dataworks:ListProjectProcesses

-

dataworks:ListRecycleBinProjects

-

dataworks:ListRegions

-

dataworks:ListResourceGroup

-

dataworks:ListSchemas

Consulta uma lista de schemas em um banco de dados ou projeto MaxCompute no Data Map. Apenas schemas dos tipos de rastreador de metadados MaxCompute e Hologres são suportados.

dataworks:ListTables

Consulta uma lista de tabelas no Data Map. Para tipos de fonte de dados que não suportam schemas, esta API consulta tabelas em um banco de dados específico. Para tipos que suportam schemas, consulta tabelas em um banco de dados, projeto MaxCompute ou schema específico. Apenas informações básicas sobre as tabelas são retornadas; metadados técnicos e de negócios não são incluídos.

dataworks:ListTaskInstanceOperationLogs

-

dataworks:ListTaskInstances

Consulta uma lista de instâncias. Condições de filtro podem ser especificadas para consultar instâncias específicas.

dataworks:ListTaskOperationLogs

Consulta uma lista paginada de logs de operação de uma tarefa.

dataworks:ListTasks

-

dataworks:ListTasksOnResourceGroup

-

dataworks:ListTenantMembers

-

dataworks:ListTenantRoles

-

dataworks:ListUpstreamTaskInstances

-

dataworks:ListUpstreamTasks

-

dataworks:ListUserResources

-

dataworks:ListWorkflowInstances

-

dataworks:ListWorkflows

-

dataworks:LoadAgentSession

-

dataworks:MetaListDpOuterResource

-

dataworks:MetaListDpTable

-

dataworks:ModifyContacts

-

dataworks:ModifyResourceGroup

-

dataworks:MoveComponent

-

dataworks:OpenDataWorksStandardService

-

dataworks:PreviewDatasetVersion

Visualiza o conteúdo de uma versão específica do dataset. Atualmente, apenas a visualização de arquivos de texto é suportada para datasets do tipo OSS. Tipos MIME suportados: 1. application/json 2. application/xml 3. text/html 4. text/plain 5. application/octet-stream

dataworks:PromptAgentSession

-

dataworks:PublishImage

-

dataworks:QueryDefaultTemplate

Consulta o modelo padrão de categoria de dados e nível de sensibilidade definido pelo Data Security Guard.

dataworks:QueryDefaultTemplates

Consulta uma lista de modelos de tipos de campos sensíveis disponíveis e as regras de mascaramento de dados suportadas por esses modelos. Consulte os parâmetros de resposta desta operação para configurar uma regra de mascaramento.

dataworks:QueryRecognizeDataByRuleType

Consulta o tipo de uma regra de identificação de dados sensíveis.

dataworks:QueryRecognizeRuleDetail

Consulta os detalhes de um campo sensível especificado no Data Security Guard.

dataworks:QueryRecognizeRulesType

Consulta a regra integrada de identificação de dados sensíveis usada para configurar um campo sensível.

dataworks:QuerySensClassification

Consulta categorias de dados.

dataworks:QuerySensLevel

Consulta níveis de sensibilidade de dados no Data Security Guard.

dataworks:QuerySensNodeInfo

Consulta regras de identificação de dados sensíveis.

dataworks:RemoveEntityFromMetaCollection

Remove uma entidade de uma coleção no Data Map. As coleções incluem categorias e álbuns de dados. Apenas tabelas podem ser entidades. Para remover uma entidade de um álbum de dados, a conta utilizada deve ter a política AliyunDataWorksFullAccess anexada, ou você deve ser o criador ou administrador do álbum de dados.

dataworks:RemoveTaskInstanceDependencies

-

dataworks:RemoveTenantMemberFromRole

-

dataworks:RerunTaskInstances

-

dataworks:RerunWorkflowInstances

Reexecuta instâncias de workflow.

dataworks:ResumeTaskInstances

-

dataworks:RollbackImage

-

dataworks:RollbackParameter

-

dataworks:RunIdentifyOpenapi

Inicia uma tarefa de identificação de dados sensíveis no Data Security Guard.

dataworks:RunImageTest

-

dataworks:SetConfig

-

dataworks:SetSuccessTaskInstances

-

dataworks:ShowResourceGroupDetail

-

dataworks:StartWorkflowInstances

-

dataworks:StopTaskInstances

-

dataworks:StopWorkflowInstances

-

dataworks:SubmitFile

-

dataworks:SuspendTaskInstances

-

dataworks:SyncRAMContactInfo

-

dataworks:TagDataAssets

-

dataworks:TerminateDISyncInstance

-

dataworks:TestDataSourceConnectivity

Testa a conectividade entre uma fonte de dados e um grupo de recursos.

dataworks:TriggerSchedulerTaskInstance

-

dataworks:UnTagDataAssets

-

dataworks:UpdateBusiness

-

dataworks:UpdateColumnBusinessMetadata

Atualiza os metadados de negócios de uma coluna em uma tabela no Data Map. Apenas a descrição de negócios da coluna pode ser atualizada.

dataworks:UpdateComponent

Atualiza componentes.

dataworks:UpdateComputeResource

Modifica o recurso de computação especificado com base no ID do recurso de computação.

dataworks:UpdateContactInfo

-

dataworks:UpdateDataAssetTag

-

dataworks:UpdateDataQualityAlertRule

Atualiza uma regra de alerta de monitoramento de qualidade de dados especificada.

dataworks:UpdateDataQualityEvaluationTask

Atualiza um monitor.

dataworks:UpdateDataQualityScan

Atualiza um monitor de qualidade de dados.

dataworks:UpdateDataQualityTemplate

Atualiza um modelo de regra de qualidade de dados em um projeto.

dataworks:UpdateDataSource

Modifica uma fonte de dados por ID.

dataworks:UpdateDataset

Atualiza informações do dataset. Apenas datasets do DataWorks são suportados. O operador deve ser o criador do dataset ou o administrador do workspace onde o dataset está localizado.

dataworks:UpdateDatasetVersion

Atualiza informações da versão do dataset. Apenas datasets do DataWorks são suportados. Requer permissões de criador do dataset ou administrador do workspace.

dataworks:UpdateFile

-

dataworks:UpdateFolder

-

dataworks:UpdateIDEEventResult

-

dataworks:UpdateImage

-

dataworks:UpdateMetaCollection

Atualiza informações sobre uma coleção no Data Map, incluindo nome, descrição e administrador. As coleções incluem categorias e álbuns de dados. Para atualizar informações de um álbum de dados, a conta utilizada deve ter a política AliyunDataWorksFullAccess anexada, ou você deve ser o criador ou administrador do álbum.

dataworks:UpdateParameter

-

dataworks:UpdateRoute

Atualiza informações sobre uma rota.

dataworks:UpdateTableBusinessMetadata

Atualiza os metadados de negócios de uma tabela no Data Map. Atualmente, apenas as notas de uso da tabela podem ser atualizadas.

dataworks:UpdateTask

-

dataworks:UpdateTaskInstances

-

dataworks:UpdateTenantRole

-

dataworks:UpdateUdfFile

-

dataworks:UpdateWorkflow

-

dataworks:createIdentifyCredential

-

dataworks:listImageAssociatedProjects

-

Para essas ações, crie uma política personalizada com o escopo definido como Account.

image.png Personalize os exemplos de política abaixo conforme suas necessidades:

  • Permitir acesso somente leitura

    {
      "Version": "1",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "dataworks:ListAlarmResource",
            "dataworks:ListContacts",
            "dataworks:ListResourceGroup",
            "dataworks:ListUserResources",
            "dataworks:ShowResourceGroupDetail"
          ],
          "Resource": "*"
        }
      ]
    }
    
  • Permitir acesso total

    {
      "Version": "1",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "dataworks:AddDpProjectSubUser",
            "dataworks:AddDpProjectUserRole",
            "dataworks:AddDpTenantSubUser",
            "dataworks:AddEntityIntoMetaCollection",
            "dataworks:AddRecognizeRule",
            "dataworks:AddTenantMemberToRole",
            "dataworks:AssociateProjectToImage",
            "dataworks:AssociateResourceGroup",
            "dataworks:BatchUpdateTasks",
            "dataworks:BindDpSubUserAk",
            "dataworks:BindDpUserAk",
            "dataworks:BuildImage",
            "dataworks:CancelAgentSession",
            "dataworks:CancelImageTest",
            "dataworks:CheckAbTestFeatures",
            "dataworks:CheckCallback",
            "dataworks:CheckProjectIdentifier",
            "dataworks:CheckRamPermissions",
            "dataworks:CloneDataSource",
            "dataworks:CreateAgentSession",
            "dataworks:CreateAssetDomain",
            "dataworks:CreateBusiness",
            "dataworks:CreateComponent",
            "dataworks:CreateComputeResource",
            "dataworks:CreateDIJob",
            "dataworks:CreateDataAssetTag",
            "dataworks:CreateDataQualityAlertRule",
            "dataworks:CreateDataQualityScan",
            "dataworks:CreateDataQualityScanRun",
            "dataworks:CreateDataQualityTemplate",
            "dataworks:CreateDataSource",
            "dataworks:CreateDataSourceSharedRule",
            "dataworks:CreateDataWorksPayAsYouGoService",
            "dataworks:CreateDataset",
            "dataworks:CreateDatasetVersion",
            "dataworks:CreateDpProject",
            "dataworks:CreateDpSubUser",
            "dataworks:CreateFile",
            "dataworks:CreateFolder",
            "dataworks:CreateIdentifyCredential",
            "dataworks:CreateImage",
            "dataworks:CreateLineageRelationship",
            "dataworks:CreateMetaCollection",
            "dataworks:CreateParameter",
            "dataworks:CreateResourceFile",
            "dataworks:CreateRoute",
            "dataworks:CreateTask",
            "dataworks:CreateTenantRole",
            "dataworks:CreateUdfFile",
            "dataworks:CreateWorkflow",
            "dataworks:CreateWorkflowInstances",
            "dataworks:DataWorksMember",
            "dataworks:DeleteBusiness",
            "dataworks:DeleteCertificate",
            "dataworks:DeleteComponent",
            "dataworks:DeleteComputeResource",
            "dataworks:DeleteDataAssetTag",
            "dataworks:DeleteDataQualityAlertRule",
            "dataworks:DeleteDataQualityScan",
            "dataworks:DeleteDataQualityTemplate",
            "dataworks:DeleteDataSource",
            "dataworks:DeleteDataSourceSharedRule",
            "dataworks:DeleteDataset",
            "dataworks:DeleteDatasetVersion",
            "dataworks:DeleteDpProject",
            "dataworks:DeleteDpProjectSubUser",
            "dataworks:DeleteDpTenantSubUser",
            "dataworks:DeleteFile",
            "dataworks:DeleteFolder",
            "dataworks:DeleteImage",
            "dataworks:DeleteLineageRelationship",
            "dataworks:DeleteMetaCollection",
            "dataworks:DeleteNetwork",
            "dataworks:DeleteParameter",
            "dataworks:DeleteRecognizeRule",
            "dataworks:DeleteRoute",
            "dataworks:DeleteTask",
            "dataworks:DeleteTenantRole",
            "dataworks:DeleteWorkflow",
            "dataworks:DeployFile",
            "dataworks:DisableImage",
            "dataworks:DissociateProjectFromImage",
            "dataworks:DownloadProjectMemberFile",
            "dataworks:DsgDesensPlanAddOrUpdate",
            "dataworks:DsgDesensPlanDelete",
            "dataworks:DsgDesensPlanQueryList",
            "dataworks:DsgDesensPlanUpdateStatus",
            "dataworks:DsgPlatformQueryProjectsAndSchemaFromMeta",
            "dataworks:DsgQueryDesensStatusList",
            "dataworks:DsgQuerySensResult",
            "dataworks:DsgSceneAddOrUpdateScene",
            "dataworks:DsgSceneQuerySceneListByName",
            "dataworks:DsgScenedDeleteScene",
            "dataworks:DsgStopSensIdentify",
            "dataworks:DsgUpdateDesensStatusList",
            "dataworks:DsgUserGroupAddOrUpdate",
            "dataworks:DsgUserGroupDelete",
            "dataworks:DsgUserGroupGetOdpsRoleGroups",
            "dataworks:DsgUserGroupQueryList",
            "dataworks:DsgUserGroupQueryUserList",
            "dataworks:DsgWhiteListAddOrUpdate",
            "dataworks:DsgWhiteListDeleteList",
            "dataworks:DsgWhiteListQueryList",
            "dataworks:EditRecognizeRule",
            "dataworks:EnableImage",
            "dataworks:EstablishRelationTableToBusiness",
            "dataworks:ExecuteAdhocWorkflowInstance",
            "dataworks:GetAgentSessionArtifactMeta",
            "dataworks:GetAgentSessionTokenUsage",
            "dataworks:GetBusiness",
            "dataworks:GetCatalog",
            "dataworks:GetCertificate",
            "dataworks:GetColumn",
            "dataworks:GetComponent",
            "dataworks:GetComputeResource",
            "dataworks:GetConfig",
            "dataworks:GetCreateWorkflowInstancesResult",
            "dataworks:GetDataQualityAlertRule",
            "dataworks:GetDataQualityScan",
            "dataworks:GetDataQualityScanRun",
            "dataworks:GetDataQualityScanRunLog",
            "dataworks:GetDataQualityTemplate",
            "dataworks:GetDataServiceConfig",
            "dataworks:GetDataSource",
            "dataworks:GetDatabase",
            "dataworks:GetDataset",
            "dataworks:GetDatasetVersion",
            "dataworks:GetDeploymentPackage",
            "dataworks:GetDpProjectCreationInfo",
            "dataworks:GetFile",
            "dataworks:GetFileVersion",
            "dataworks:GetFolder",
            "dataworks:GetIDEEventDetail",
            "dataworks:GetImage",
            "dataworks:GetJobStatus",
            "dataworks:GetLineageRelationship",
            "dataworks:GetMatrixByParserTypeAndId",
            "dataworks:GetMetaCollection",
            "dataworks:GetNetwork",
            "dataworks:GetParameter",
            "dataworks:GetPartition",
            "dataworks:GetRerunWorkflowInstancesResult",
            "dataworks:GetRoute",
            "dataworks:GetSchema",
            "dataworks:GetTable",
            "dataworks:GetTask",
            "dataworks:GetTaskInstance",
            "dataworks:GetTaskInstanceLog",
            "dataworks:GetTenantRole",
            "dataworks:GetUser",
            "dataworks:GetWorkflow",
            "dataworks:GetWorkflowInstance",
            "dataworks:ImportCertificate",
            "dataworks:ListAgentSessionArtifacts",
            "dataworks:ListAgentSessions",
            "dataworks:ListAgents",
            "dataworks:ListAlarmResource",
            "dataworks:ListBusiness",
            "dataworks:ListCatalogs",
            "dataworks:ListCertificates",
            "dataworks:ListColumns",
            "dataworks:ListComponents",
            "dataworks:ListComputeResources",
            "dataworks:ListContacts",
            "dataworks:ListCrawlerTypes",
            "dataworks:ListDataAssetTags",
            "dataworks:ListDataAssets",
            "dataworks:ListDataQualityAlertRules",
            "dataworks:ListDataQualityScanRuns",
            "dataworks:ListDataQualityScans",
            "dataworks:ListDataQualityTemplates",
            "dataworks:ListDataSourceSharedRules",
            "dataworks:ListDataSources",
            "dataworks:ListDataWorksPayAsYouGoServices",
            "dataworks:ListDatabases",
            "dataworks:ListDatasetVersions",
            "dataworks:ListDatasets",
            "dataworks:ListDeploymentPackages",
            "dataworks:ListDownstreamTaskInstances",
            "dataworks:ListDownstreamTasks",
            "dataworks:ListDpProject",
            "dataworks:ListDpProjectUser",
            "dataworks:ListDpTenantUser",
            "dataworks:ListEntitiesInMetaCollection",
            "dataworks:ListFileVersions",
            "dataworks:ListFiles",
            "dataworks:ListFolders",
            "dataworks:ListImageAssociatedProjects",
            "dataworks:ListImageVersions",
            "dataworks:ListImages",
            "dataworks:ListLineageRelationships",
            "dataworks:ListLineages",
            "dataworks:ListMeasureData",
            "dataworks:ListMeasuresGroupByModule",
            "dataworks:ListMetaCollections",
            "dataworks:ListParameterVersions",
            "dataworks:ListParameters",
            "dataworks:ListPartitions",
            "dataworks:ListPermissions",
            "dataworks:ListProjectIds",
            "dataworks:ListProjectModules",
            "dataworks:ListProjectProcesses",
            "dataworks:ListRecycleBinProjects",
            "dataworks:ListRegions",
            "dataworks:ListResourceGroup",
            "dataworks:ListSchemas",
            "dataworks:ListTables",
            "dataworks:ListTaskInstanceOperationLogs",
            "dataworks:ListTaskInstances",
            "dataworks:ListTaskOperationLogs",
            "dataworks:ListTasks",
            "dataworks:ListTasksOnResourceGroup",
            "dataworks:ListTenantMembers",
            "dataworks:ListTenantRoles",
            "dataworks:ListUpstreamTaskInstances",
            "dataworks:ListUpstreamTasks",
            "dataworks:ListUserResources",
            "dataworks:ListWorkflowInstances",
            "dataworks:ListWorkflows",
            "dataworks:LoadAgentSession",
            "dataworks:MetaListDpOuterResource",
            "dataworks:MetaListDpTable",
            "dataworks:ModifyContacts",
            "dataworks:ModifyResourceGroup",
            "dataworks:MoveComponent",
            "dataworks:OpenDataWorksStandardService",
            "dataworks:PreviewDatasetVersion",
            "dataworks:PromptAgentSession",
            "dataworks:PublishImage",
            "dataworks:QueryDefaultTemplate",
            "dataworks:QueryDefaultTemplates",
            "dataworks:QueryRecognizeDataByRuleType",
            "dataworks:QueryRecognizeRuleDetail",
            "dataworks:QueryRecognizeRulesType",
            "dataworks:QuerySensClassification",
            "dataworks:QuerySensLevel",
            "dataworks:QuerySensNodeInfo",
            "dataworks:RemoveEntityFromMetaCollection",
            "dataworks:RemoveTaskInstanceDependencies",
            "dataworks:RemoveTenantMemberFromRole",
            "dataworks:RerunTaskInstances",
            "dataworks:RerunWorkflowInstances",
            "dataworks:ResumeTaskInstances",
            "dataworks:RollbackImage",
            "dataworks:RollbackParameter",
            "dataworks:RunIdentifyOpenapi",
            "dataworks:RunImageTest",
            "dataworks:SetConfig",
            "dataworks:SetSuccessTaskInstances",
            "dataworks:ShowResourceGroupDetail",
            "dataworks:StartWorkflowInstances",
            "dataworks:StopTaskInstances",
            "dataworks:StopWorkflowInstances",
            "dataworks:SubmitFile",
            "dataworks:SuspendTaskInstances",
            "dataworks:SyncRAMContactInfo",
            "dataworks:TagDataAssets",
            "dataworks:TerminateDISyncInstance",
            "dataworks:TestDataSourceConnectivity",
            "dataworks:TriggerSchedulerTaskInstance",
            "dataworks:UnTagDataAssets",
            "dataworks:UpdateBusiness",
            "dataworks:UpdateColumnBusinessMetadata",
            "dataworks:UpdateComponent",
            "dataworks:UpdateComputeResource",
            "dataworks:UpdateContactInfo",
            "dataworks:UpdateDataAssetTag",
            "dataworks:UpdateDataQualityAlertRule",
            "dataworks:UpdateDataQualityEvaluationTask",
            "dataworks:UpdateDataQualityScan",
            "dataworks:UpdateDataQualityTemplate",
            "dataworks:UpdateDataSource",
            "dataworks:UpdateDataset",
            "dataworks:UpdateDatasetVersion",
            "dataworks:UpdateFile",
            "dataworks:UpdateFolder",
            "dataworks:UpdateIDEEventResult",
            "dataworks:UpdateImage",
            "dataworks:UpdateMetaCollection",
            "dataworks:UpdateParameter",
            "dataworks:UpdateRoute",
            "dataworks:UpdateTableBusinessMetadata",
            "dataworks:UpdateTask",
            "dataworks:UpdateTaskInstances",
            "dataworks:UpdateTenantRole",
            "dataworks:UpdateUdfFile",
            "dataworks:UpdateWorkflow",
            "dataworks:createIdentifyCredential",
            "dataworks:listImageAssociatedProjects"
          ],
          "Resource": "*"
        }
      ]
    }
    
Importante

Conceder permissões no nível da conta permite o acesso a todos os recursos relevantes nela contidos. Siga sempre o princípio do menor privilégio (PoLP).

Perguntas frequentes

Como descubro a qual grupo de recursos um recurso pertence?

  • Método 1: Pelo console do serviço

    • Acesse o console do serviço onde o recurso foi criado. Na página de detalhes do recurso, geralmente é possível encontrar o grupo de recursos listado na seção de informações básicas.

  • Método 2: Pelo console Resource Management

    • Faça login no console Resource Management.

    • Escolha Resource Center > Resource Search.

    • No painel esquerdo, selecione a conta proprietária do recurso desejado (o padrão é Current Account).

    • Use condições de filtro para localizar seu recurso.

    • A coluna Resource Group Name indica a qual grupo o recurso pertence.

Como visualizo todos os recursos de um grupo específico?

  • Método 1:

    • Faça login no console Resource Management.

    • Escolha Resource Center > Resource Search.

    • No painel esquerdo, sob a conta proprietária dos recursos (o padrão é Current Account), clique em Resource Management na coluna Actions.

    • No painel direito, selecione o serviço de nuvem na lista suspensa Select resource types.

    • Todos os recursos desse grupo serão exibidos.

  • Método 2:

    • Faça login no console Resource Management.

    • Escolha Resource Group > Resource Group.

    • Localize o grupo de recursos desejado e clique em Resource Management na coluna Resource Group.

    • Na página de gerenciamento de recursos, selecione o serviço de nuvem na lista suspensa Service.

    • Todos os recursos desse grupo serão exibidos.

Como movo vários recursos para outro grupo em lote?

  1. Faça login no console Resource Management.

  2. Escolha Resource Management > Actions.

  3. Localize o grupo de recursos desejado e clique em Resource Management na coluna Actions.

  4. Na página de gerenciamento de recursos, utilize filtros para encontrar os recursos que deseja mover.

  5. Marque a caixa de seleção de cada recurso.

  6. Na parte inferior da página, clique em Transfer.

  7. Na caixa de diálogo, selecione o grupo de recursos de destino e clique em Confirm.