MaxCompute:Gerenciar projetos

Operação

Permissões necessárias

Criar um projeto

Requer AliyunMaxComputeFullAccess ou as permissões do RAM correspondentes (odps:CreateProject).

Por padrão, o criador do projeto recebe a função Super_Administrator, com controle total do projeto.

Configurar um projeto

• Editar as Basic Information exige verificação das permissões do RAM.

• Configurar as Basic Properties exige verificação das permissões do RAM ou a função Super_Administrator do projeto.

Operações de dados

Operações de dados exigem permissões de objeto no projeto.

Operações via console do MaxCompute ou OpenAPI também exigem verificação das permissões do RAM.

Configurar propriedades de permissão

Exige verificação das permissões do RAM ou uma função administrativa (Admin) no projeto, como Super_Administrator, Admin ou função personalizada com permissões administrativas.

Configurar lista de permissões de IP

Exige verificação das permissões do RAM ou uma função administrativa (Admin) no projeto, como Super_Administrator, Admin ou função personalizada com permissões administrativas.

Categoria

Parâmetro

Descrição

Configurável na criação

Basic Information

Project Name (Globally Unique)

Globalmente único. Não pode ser modificado após a criação.

Deve começar com uma letra e conter apenas letras, dígitos e sublinhados (_). Comprimento: 3 a 28 caracteres.

Billing Method

Especifique o Billing Method e defina a Default Quota. Todos os jobs de computação sem cota explicitamente especificada usam a Default Quota.

• Subscription: Ideal para cargas de trabalho estáveis e de longo prazo. Fornece recursos de computação dedicados e evita contenção de recursos.

• Pay-as-you-go: Mais indicado para cargas de trabalho de curto prazo ou testes. A cobrança é baseada no uso real.

Para seleção de tipo de cota, consulte Recursos de computação - Gerenciamento de cotas. Para detalhes de uso, veja Usando cotas para recursos de computação.

Default Quota

Total Storage

Visualize o tamanho atual de armazenamento do projeto. Corresponde à métrica de medição: tamanho de armazenamento lógico compactado no nível do projeto.

Lifecycle Configuration

Data Retention Lifecycle

Configure o Configure Lifecycle da tabela definindo a propriedade odps.table.lifecycle. Valores válidos:

• Optional: A cláusula de ciclo de vida é opcional ao criar uma tabela. Tabelas sem configuração de ciclo de vida são retidas permanentemente.

• Mandatory: Toda tabela deve ter uma cláusula de ciclo de vida.

• Inherit: Tabelas sem configuração de ciclo de vida herdam o valor de odps.table.lifecycle.value. A propriedade odps.table.lifecycle.value especifica o ciclo de vida da tabela em dias. Valores válidos: 1~37231. Padrão: 37231.

Tiered Storage Lifecycle

Defina regras de ciclo de vida de armazenamento em camadas que convertem automaticamente os tipos de armazenamento. A Last Access Configuration Policy ou a Last Modified Configuration Policy aciona a conversão — apenas uma condição é necessária.

• Tabelas não particionadas: A regra aplica-se à tabela inteira. Quando atendida, o armazenamento é convertido de padrão para acesso pouco frequente.

• Tabelas particionadas: Cada partição é avaliada independentemente. Apenas as partições que atendem à condição são convertidas.

Configuração automática usando regras de ciclo de vida.

Super Administrator

Member

Visualize ou edite os membros da função super_administrator do projeto.

Equivalente a gerenciar membros super_administrator na aba Role Permissions, mas suporta verificação de permissão RAM: um usuário RAM com UpdateUsersToSuperAdmin pode gerenciar membros super_administrator aqui. Permissões do RAM.

Basic Properties

Permitir varreduras completas de tabelas em tabelas particionadas

Controle varreduras completas de tabela definindo a propriedade odps.sql.allow.fullscan. Varreduras completas consomem recursos significativos. Recomendamos não ativar este recurso.

Dias de retenção de dados de backup

Configure a retenção de dados de backup definindo a propriedade odps.timemachine.retention.days. Os dados podem ser restaurados para qualquer versão com backup dentro do período de retenção.

Valores válidos: [0,30]. Padrão: 1. Um valor de 0 desativa o backup.

Data Type Edition

Selecione a versão do tipo de dados para o projeto.

• Tipos de dados 1.0: Para projetos legados do MaxCompute cujos componentes dependentes não suportam tipos de dados 2.0.

• Tipos de dados 2.0: Para projetos do MaxCompute criados antes de abril de 2020 sem dados existentes, cujos componentes dependentes suportam tipos de dados 2.0.

• Tipos compatíveis com Hive: Para projetos do MaxCompute migrados do Hadoop, cujos componentes dependentes suportam tipos de dados 2.0.

DECIMAL in MaxCompute V2.0

Ative ou desative o tipo Decimal do MaxCompute 2.0 definindo odps.sql.decimal.odps2.

Storage Type

O tipo de armazenamento de dados é uma configuração no nível do projeto. Para especificações de armazenamento e faturamento, consulte Preços de armazenamento do MaxCompute.

• Multi-zone Storage: Usa armazenamento redundante multi-AZ para armazenar dados em várias zonas de disponibilidade dentro da mesma região.

• Single-zone Storage: Usa armazenamento redundante de zona única para armazenar dados em vários dispositivos dentro de uma única zona de disponibilidade.

Storage Encryption

Especifique se deseja ativar a Criptografia de armazenamento para o projeto.

Se a criptografia estiver ativada, selecione uma chave e um algoritmo:

• Chave: Opções: Chave Padrão do MaxCompute (gerenciada internamente) e Traga Sua Própria Chave (BYOK).

• Algoritmo: AES256, AESCTR ou RC4.

Default Tunnel Quota

Grupo de recursos padrão do serviço de transferência de dados para leitura e gravação de dados do projeto quando nenhuma cota específica é atribuída.

Geralmente Default (grupo de recursos compartilhados). Não pode ser modificado no console.

Authorized Tunnel Quota

Concede a todos os usuários e funções do projeto permissão para usar o grupo de recursos dedicados configurado para leituras e gravações de dados, eliminando a necessidade de autorização manual via SDK.

Cada projeto suporta apenas um grupo de recursos dedicados.

Overlay Tunnel Quota

Permite empilhar um grupo de recursos dedicados de transferência de dados com o grupo de recursos Default.

Com um grupo de recursos dedicados adquirido, a concorrência do projeto aumenta para os recursos combinados dos grupos compartilhados e dedicados.

• Cada projeto suporta apenas um grupo de recursos dedicados, mas vários projetos podem compartilhar o mesmo grupo de recursos dedicados.

• Ao usar o modo empilhado, defina o grupo de cotas como Default. Para usar a API de armazenamento, especifique o grupo de recursos dedicados com o formato QuotaName: ot_42854300324**_169821756_p#ot_42854300324_169821756**.

Max Resources Consumed by An SQL Statement

Defina o custo máximo para um único job SQL configurando odps.sql.metering.value.max. Unidade: volume de varredura (GB) × complexidade.

Opcional. Recomendado para faturamento Pay-as-you-go para evitar custos inesperadamente altos de um único job SQL. Configure também alertas de monitoramento de consumo em tempo real para um controle abrangente de custos. Alerta de monitoramento de consumo Controle de consumo.

Time Zone

Defina o fuso horário do projeto com odps.sql.timezone. Afeta funções relacionadas ao tempo, como NOW() e GETDATE(), garantindo resultados consistentes entre regiões.

Permission Properties

ACL-based Access Control

Ative ou desative as permissões do MaxCompute configurando a propriedade CheckPermissionUsingACL. Padrão: true (ativado).

Policy-based Access Control

Ative ou desative o controle de acesso baseado em políticas configurando a propriedade CheckPermissionUsingPolicy. Padrão: true (ativado).

Perform Operations on Objects by Object Creator

Configure se os criadores de objetos têm permissões de acesso aos seus objetos definindo a propriedade ObjectCreatorHasAccessPermission. Padrão: ativado.

Grant Permissions on Objects by Object Creator

Configure se os criadores de objetos têm permissões de concessão sobre seus objetos definindo a propriedade ObjectCreatorHasGrantPermission. Padrão: ativado.

Label-based Access Control

Ative ou desative o controle de acesso baseado em rótulos definindo a propriedade LabelSecurity. Padrão: desativado.

Project Data Protection

Ative ou desative a proteção de dados do projeto definindo a propriedade ProjectProtection para proibir ou permitir que os dados saiam do projeto.

Se a Project Data Protection estiver ativada, você também poderá configurar Exception ou Trusted Project. Proteção de dados do projeto.

Download Permission

Ative ou desative o recurso de controle de permissão de download definindo a propriedade odps.security.enabledownloadprivilege.

Enable Project-level Tenant Resource Access Control

Visualize os recursos do tenant vinculados ao projeto. Controle de acesso a recursos do tenant no nível do projeto.

IP Address Whitelist

Internet and Cloud Product Interconnection Network IP Address

Lista de permissões de IP para rede pública e interconexão de produtos em nuvem. Apenas os dispositivos listados podem acessar o projeto.

VPC IP Addresses

Lista de permissões de IP para rede VPC. Apenas os dispositivos listados podem acessar o projeto.

MaxCompute External Network

Available MaxCompute External Network Addresses

Adicione ou remova endereços IP públicos, nomes de domínio ou portas de destino para acesso de saída. Processo de conexão de rede.

Intelligent Optimization Switch

AutoMV

Quando ativado, utiliza Visualização Materializada Automática (AutoMV) com base em padrões de consulta e desempenho para reduzir computação redundante.

Maximum Storage for AutoMV

Armazenamento máximo para AutoMV. Quando excedido, o AutoMV para de gravar nas visualizações materializadas. Configurar o interruptor AutoMV e o limite de armazenamento.