本文介紹您在使用OSS-HDFS投遞功能時，涉及OSS-HDFS投遞操作許可權和資料存取權限。
操作OSS-HDFS投遞任務的許可權
重要
為了保障您的雲資源安全，建議使用RAM使用者。
操作許可權包括建立、刪除、修改、查看OSS-HDFS投遞任務等。
阿里雲帳號：具備Log Service系統管理權限（AliyunLogFullAccess），因此您使用阿里雲帳號操作OSS-HDFS投遞任務時，無需進行操作授權。
（推薦）RAM使用者：使用RAM使用者操作OSS-HDFS投遞任務時，您需要授予RAM使用者操作OSS-HDFS投遞任務的許可權。更多資訊，請參見授權RAM使用者操作OSS-HDFS投遞任務。
OSS-HDFS投遞任務的資料存取權限
OSS-HDFS投遞任務在讀取源LogStore資料和寫資料到OSS Bucket時涉及資料存取權限。您可以通過預設角色或自訂RAM角色完成資料訪問授權，詳細說明如下：
預設角色：預設角色AliyunLogDefaultRole具備讀取源LogStore資料和寫資料到OSS Bucket的許可權，因此您可以授權OSS-HDFS投遞任務扮演預設角色，擷取資料存取權限。更多資訊，請參見通過預設角色訪問資料。
自訂角色：您需先授予自訂的RAM角色讀取LogStore資料和寫資料到OSS Bucket的許可權，然後再授權OSS-HDFS投遞任務扮演該自訂RAM角色，擷取資料存取權限。更多資訊，請參見通過自訂RAM角色訪問資料（同帳號情境）、通過自訂RAM角色訪問資料（跨帳號情境）。