MaxCompute:Gerencie projetos

Operação

Permissões necessárias

Crie um projeto

Requer AliyunMaxComputeFullAccess ou as permissões do RAM correspondentes (odps:CreateProject).

O criador do projeto recebe a função Super_Administrator por padrão, com controle total do projeto.

Configurar um projeto

• A edição das Informações Básicas exige verificação das permissões do RAM.

• Para configurar as Propriedades Básicas, é necessária a verificação das permissões do RAM ou a função Super_Administrator no projeto.

Operações de dados

As operações de dados requerem permissões de objeto no projeto.

Operações realizadas pelo console do MaxCompute ou openapi também exigem verificação das permissões do RAM.

Configurar propriedades de permissão

Exige verificação das permissões do RAM ou uma função administrativa (Admin) no projeto, como Super_Administrator, Admin ou uma função personalizada com permissões administrativas.

Configurar lista de permissões de IP

Requer verificação das permissões do RAM ou uma função administrativa (Admin) no projeto, incluindo Super_Administrator, Admin ou uma função personalizada com permissões administrativas.

Categoria

Parâmetro

Descrição

Configurável na criação

Basic Information

Project Name (Globally Unique)

Globalmente único. Não pode ser modificado após a criação.

Deve começar com uma letra e conter apenas letras, dígitos e sublinhados (_). Comprimento: 3 a 28 caracteres.

Billing Method

Especifique o Billing Method e defina a Default Quota. Todos os jobs de computação sem uma cota explicitamente especificada usam a Default Quota.

• Subscription: Ideal para cargas de trabalho estáveis e de longo prazo. Fornece recursos de computação dedicados e evita contenção de recursos.

• Pay-as-you-go: Ideal para cargas de trabalho de curto prazo ou testes. Fatura com base no uso real.

Para seleção de tipo de cota, consulte Recursos de computação - Gerenciamento de cotas. Para detalhes de uso, consulte Uso de cotas para recursos de computação.

Default Quota

Total Storage

Visualize o tamanho atual de armazenamento do projeto. Corresponde à métrica de medição: tamanho de armazenamento lógico compactado no nível do projeto.

Lifecycle Configuration

Data Retention Lifecycle

Configure a tabela Configure Lifecycle definindo a propriedade odps.table.lifecycle. Valores válidos:

• Opcional: A cláusula Lifecycle é opcional ao crie uma tabela. Tabelas sem configuração de ciclo de vida são retidas permanentemente.

• Obrigatório: Cada tabela deve ter uma cláusula de ciclo de vida.

• Herdar: Tabelas sem configuração de ciclo de vida herdam o valor de odps.table.lifecycle.value. A propriedade odps.table.lifecycle.value especifica o ciclo de vida da tabela em dias. Valores válidos: 1~37231. Padrão: 37231.

Tiered Storage Lifecycle

Defina regras de ciclo de vida de armazenamento em camadas que convertem automaticamente os tipos de armazenamento. A Last Access Configuration Policy ou a Last Modified Configuration Policy aciona a conversão — apenas uma condição é necessária.

• Tabelas não particionadas: A regra aplica-se a toda a tabela. Quando atendida, o armazenamento é convertido de padrão para acesso pouco frequente.

• Tabelas particionadas: Cada partição é avaliada independentemente. Apenas as partições que atendem à condição são convertidas.

Configuração automatizada.

Super Administrator

Member

Visualize ou edite os membros da função super_administrator do projeto.

Equivalente a gerenciar membros super_administrator na aba Role Permissions, mas suporta verificação de permissão RAM: um usuário RAM com UpdateUsersToSuperAdmin pode gerenciar membros super_administrator aqui. Permissões do RAM.

Basic Properties

Permitir varreduras completas de tabela em tabelas particionadas

Controle varreduras completas de tabela definindo a propriedade odps.sql.allow.fullscan. Varreduras completas consomem recursos significativos. Recomendamos que você não ative este recurso.

Dias de retenção de dados de backup

Configure a retenção de dados de backup definindo a propriedade odps.timemachine.retention.days. Os dados podem ser restaurados para qualquer versão com backup dentro do período de retenção.

Valores válidos: [0,30]. Padrão: 1. Um valor de 0 desativa o backup.

Data Type Edition

Selecione a versão do tipo de dados para o projeto.

• Tipos de dados 1.0: Para projetos legados do MaxCompute cujos componentes dependentes não suportam tipos de dados 2.0.

• Tipos de dados 2.0: Para projetos do MaxCompute criados antes de abril de 2020 sem dados existentes, cujos componentes dependentes suportam tipos de dados 2.0.

• Tipos compatíveis com Hive: Para projetos do MaxCompute migrados do Hadoop, cujos componentes dependentes suportam tipos de dados 2.0.

DECIMAL in MaxCompute V2.0

Ative ou desative o tipo Decimal do MaxCompute 2.0 definindo odps.sql.decimal.odps2.

Storage Type

O tipo de armazenamento de dados é uma configuração no nível do projeto. Para especificações de armazenamento e faturamento, consulte Taxas de armazenamento.

• Multi-zone Storage: Usa armazenamento redundante multi-AZ para armazenar dados em várias zonas de disponibilidade dentro da mesma região.

• Single-zone Storage: Usa armazenamento redundante de zona única para armazenar dados em vários dispositivos dentro de uma única zona de disponibilidade.

Storage Encryption

Especifique se deseja ativar a Criptografia de armazenamento para o projeto.

Se a criptografia estiver ativada, selecione uma chave e um algoritmo:

• Chave: Opções: Chave Padrão do MaxCompute (gerenciada internamente) e Traga Sua Própria Chave (BYOK).

• Algoritmo: AES256, AESCTR ou RC4.

Default Tunnel Quota

Grupo de recursos padrão do service de transferência de dados para leitura e gravação de dados do projeto quando nenhuma cota específica é atribuída.

Geralmente Default (grupo de recursos compartilhado). Não pode ser modificado no console.

Authorized Tunnel Quota

Concede a todos os usuários e funções do projeto permissão para usar o grupo de recursos dedicados configurado para leituras e gravações de dados, eliminando a necessidade de autorização manual via sdk.

Cada projeto suporta apenas um grupo de recursos dedicados.

Overlay Tunnel Quota

Permite empilhar um grupo de recursos dedicados de transferência de dados com o grupo de recursos Default.

Com um grupo de recursos dedicados adquirido, a concorrência do projeto aumenta para os recursos combinados dos grupos compartilhado e dedicado.

• Cada projeto suporta apenas um grupo de recursos dedicados, mas vários projetos podem compartilhar o mesmo grupo de recursos dedicados.

• Ao usar o modo empilhado, defina o grupo de cotas como Default. Para usar a API de armazenamento, especifique o grupo de recursos dedicados com o formato QuotaName: ot_42854300324**_169821756_p#ot_42854300324_169821756**.

Max Resources Consumed by An SQL Statement

Defina o custo máximo para um único job SQL configurando odps.sql.metering.value.max. Unidade: volume de varredura (GB) × complexidade.

Opcional. Recomendado para faturamento Pay-as-you-go para evitar custos inesperadamente altos de um único job SQL. Configure também alertas de monitoramento de consumo em tempo real para um controle abrangente de custos. Alerta de monitoramento de consumo Controle de consumo.

Time Zone

Defina o fuso horário do projeto com odps.sql.timezone. Afeta funções relacionadas a tempo, como NOW() e GETDATE(), garantindo resultados consistentes entre regiões.

Permission Properties

ACL-based Access Control

Ative ou desate as Permissões do MaxCompute configurando a propriedade CheckPermissionUsingACL. Padrão: true (ativado).

Policy-based Access Control

Ative ou desative o Controle de acesso baseado em política configurando a propriedade CheckPermissionUsingPolicy. Padrão: true (ativado).

Perform Operations on Objects by Object Creator

Configure se os criadores de objetos têm permissões de acesso aos seus objetos definindo a propriedade ObjectCreatorHasAccessPermission. Padrão: ativado.

Grant Permissions on Objects by Object Creator

Configure se os criadores de objetos têm permissões de concessão sobre seus objetos definindo a propriedade ObjectCreatorHasGrantPermission. Padrão: ativado.

Label-based Access Control

Ative ou desative o Controle de acesso baseado em rótulo definindo a propriedade LabelSecurity. Padrão: desativado.

Project Data Protection

Ative ou desative a Proteção de dados do projeto para o projeto definindo a propriedade ProjectProtection para proibir ou permitir que os dados saiam do projeto.

Se a Project Data Protection estiver ativada, você também pode configurar Exception ou Trusted Project. Proteção de dados do projeto.

Download Permission

Ative ou desative o recurso Controle de permissão de download definindo a propriedade odps.security.enabledownloadprivilege.

Enable Project-level Tenant Resource Access Control

Visualize os recursos de locatário vinculados ao projeto. Controle de acesso a recursos de locatário no nível do projeto.

IP Address Whitelist

Internet and Cloud Product Interconnection Network IP Address

Lista de permissões de IP para rede pública e interconexão de produtos cloud. Apenas dispositivos listados podem acessar o projeto.

VPC IP Addresses

Lista de permissões de IP para rede VPC. Apenas dispositivos listados podem acessar o projeto.

MaxCompute External Network

Available MaxCompute External Network Addresses

Adicione ou remova endereços IP públicos, nomes de domínio ou portas de destino para acesso de saída. Processo de conexão de rede.

Intelligent Optimization Switch

AutoMV

Quando ativado, cria Visualização Materializada Automática (AutoMV) com base em padrões de consulta e desempenho para reduzir computação redundante.

Maximum Storage for AutoMV

Armazenamento máximo para AutoMV. Quando excedido, o AutoMV para de gravar em visualizações materializadas. Configurar o switch AutoMV e o limite de armazenamento.