Data Lake Formation:Configure permissions

Pré-requisitos

Antes de começar, verifique se você tem:

• Uma conta Alibaba Cloud ou privilégios de administrador do RAM para conceder políticas do RAM

• A função super_administrator ou admin no DLF para conceder permissões de dados

O titular da conta Alibaba Cloud é, por padrão, um super_administrator em todas as regiões. Um usuário do RAM que ativa o DLF em uma região herda automaticamente os privilégios de super_administrator para todos os recursos dessa região.

Etapa 1: Conceder permissões de API

Um administrador do RAM ou o titular da conta Alibaba Cloud deve anexar uma política do RAM ao usuário antes que ele possa chamar qualquer API do DLF.

Para conceder uma política a um usuário, execute as etapas a seguir:

1. Acesse o console do RAM.

2. No painel de navegação à esquerda, escolha Identities > Users.

3. Na coluna Actions do usuário do RAM desejado, escolha Attach Policy.

   O DLF oferece duas políticas predefinidas:

   Política	Nível de acesso
   AliyunDLFFullAccess	Acesso total à API
   AliyunDLFReadOnlyAccess	Acesso somente leitura à API

Para obter a lista completa de operações da API do DLF e as ações do RAM necessárias para cada uma, consulte Gerencie permissões de API.

Etapa 2: Conceder permissões de dados

Após configurar as permissões de API, conceda as permissões de dados para que o usuário possa acessar recursos específicos do DLF. Somente um super_administrator ou admin pode executar esta etapa.

Use um dos métodos a seguir para conceder permissões de dados a um usuário:

• Atribuir uma função do DLF: adicione uma função do DLF ao usuário. Ele herdará todas as permissões de dados associadas a essa função. Para mais detalhes, consulte Gerencie usuários e funções do DLF.

• Conceder permissões específicas de recurso: conceda ao usuário permissões diretamente sobre um recurso específico. Para mais informações, consulte Gerencie permissões de dados.