大数据开发治理平台 DataWorks：创建并管理工作空间

前提条件

• 已开通DataWorks服务，详情请参见开通DataWorks服务。

• 已准备创建工作空间所需的账号：

  • 使用阿里云主账号创建，详情请参见准备阿里云账号（主账号）。

  • 使用RAM用户（子账号）创建，详情请参见准备RAM用户。

  • 已为RAM用户（子账号）授权CreateWorkspace权限点，授权操作详情请参见为RAM用户授权。

创建前准备

创建工作空间前，您需先规划工作空间并选择合适的空间模式，具体如下表。

操作步骤

1. 切换地域。

   1. 登录DataWorks控制台。

   2. 在控制台顶部菜单栏切换所需地域。

      工作空间是基于地域创建的，您需根据业务数据的使用地域，先切换至所需地域，在相应地域下创建工作空间。

      说明

      • 请确认当前地域是否为目标地域，工作空间创建后不支持修改地域。

      • 若当前地域施行夏令时，为避免夏令时切换对您任务执行造成额外理解成本，建议实施夏令时的地域优先查看场景：夏令时切换对调度任务运行的影响。

      • 选择地域后，默认情况下DataWorks工作空间所在地域对应的时区即为调度时区（即任务定时调度时间所使用的时区）。

      • DataWorks部分地域目前支持多调度时区切换，支持修改调度时区的地域、各地域支持切换的时区、切换时区注意事项、如何切换时区，请务必提前阅读场景：切换调度时区。

2. 创建工作空间。

   1. 在控制台单击左侧导航栏的工作空间列表，进入工作空间列表页面。

   2. 在工作空间列表页，选择创建工作空间。

      工作空间是DataWorks管理任务、成员，分配角色和权限的基本单元，所有开发工作都将在具体的工作空间内完成。因此，进行任务开发前您需要先创建工作空间。进入工作空间创建入口后，需按照指引配置工作空间相关信息。

      说明

      DataWorks部分地域目前支持多调度时区切换，支持修改调度时区的地域、各地域支持切换的时区、切换时区注意事项、如何切换时区，请务必提前阅读场景：切换调度时区。

      

      参数说明如下。

      参数	描述
      工作空间名称	当前工作空间的唯一标识，创建后无法修改。
      显示名	建议基于业务属性命名，便于标识工作空间用途。
      生产、开发环境隔离	定义工作空间模式，即工作空间的生产环境和开发环境是否隔离。 是：需隔离生产、开发环境，该方式创建的工作空间为标准模式工作空间。 否：无需隔离生产、开发环境，该方式创建的工作空间为简单模式工作空间。 工作空间模式介绍，详情请参见必读：简单模式和标准模式的区别。您可结合业务需求确认，需创建哪种类型的工作空间。
      空间管理员	定义该工作空间的管理员。 默认当前登录账号为该工作空间的管理员。您也可自行添加工作空间中的其他成员为管理员，协同管理该工作空间。添加空间成员，详情请参见添加工作空间成员。
      阿里云资源组	选择阿里云资源管理中创建的资源组，默认选择默认资源组。 若您的公司购买了多种阿里云资源，则可通过资源管理创建资源组进行云资源分组，并为资源组设置管理员，通过分组独立管理资源组内的所有资源。 重要 此处选择的资源组是在阿里云账号下进行资源分组管理的一种机制，帮助您解决单个阿里云账号内的资源分组和授权管理的复杂性问题。与DataWorks产品所说的任务运行需使用的资源组为两个概念，请注意区分。
      调度PAI算法任务	如需进行周期性调度算法任务，则可启用该功能。您也可在创建工作空间后，进入管理中心，在工作空间页面开启。 说明 该功能开启后无法关闭，请根据需要开启。调度PAI算法任务详情，请参见机器学习。
      描述	用于辅助标识工作空间的主要用途、相关信息。

查看及修改工作空间基本信息

• 在基础配置 > 基本属性管理工作空间基本信息。

  参数	描述
  工作空间ID	当前工作空间的唯一标识，创建后无法修改。
  工作空间名称
  状态	可查看工作空间的状态，包括正常、已删除、初始化、初始化失败、手动禁用、删除中、删除失败、欠费冻结、更新中和更新失败等状态。 说明 若工作空间新建失败，状态为初始化失败。您可重试新建操作。 正常状态的工作空间可被管理员禁用。禁用后该工作空间所有功能无法使用，数据保留。当天已生成的实例到运行时间会自动运行，但第二天将不会再自动调度，且您无法登录工作空间查看相应情况。 被禁用的工作空间可在工作空间列表进行恢复，重新置于正常状态。
  显示名	当前工作空间的显示名称，用于标识工作空间。具有空间管理员角色权限的账号可修改显示名。
  模式	包括简单模式和标准模式。 说明 DataWorks简单模式和标准模式工作空间的配置不同。标准模式的工作空间需分别配置生产环境和开发环境的参数。 简单模式的工作空间可选择升级为标准模式，升级入口仅阿里云主账号可见，详情请参见场景：工作空间模式升级（简单模式升级标准模式）。
  负责人	当前工作空间的所有者，拥有删除、禁用工作空间的权限，并且该身份无法变更。

• 在基础配置 > 安全设置区域控制工作空间的基本安全操作。

  参数	描述
  允许下载Select结果	设置是否能够下载数据开发过程中查询的数据结果。关闭后则无法下载Select的数据查询结果。 说明 仅空间管理员权限可开启或关闭该功能。
  允许子账号变更自己的节点责任人	设置是否允许子账号变更自己的节点责任人。
  沙箱白名单（配置Shell任务可以访问的IP地址或域名）	设置Shell任务在默认资源组上运行时，也可直接访问的地址（此处地址可以配置为IP或域名）。 说明 必须填写可以被访问到的公网地址或域名。如果是内部服务，建议使用独享资源保证网络可达，详情请参见独享资源组。

管理空间成员及角色

您可在空间成员处添加、修改、删除空间成员，并为成员授予相应角色权限；并在空间角色处查看并管理当前工作空间所拥有的角色。

1. 添加空间成员

   将某RAM用户加入至当前工作空间时，需授予其相应空间角色，授权后其将拥有该空间角色所拥有的权限。授权详情，请参见添加空间成员并管理成员角色权限。

   说明

   DataWorks支持授予RAM用户空间级别自定义角色及空间级别预设角色，自定义角色需空间管理员在空间角色处自定义。不同角色所拥有的空间模块权限存在差异，详情请参见空间级模块权限管控。

2. 管理成员角色

   用于查看空间下的预设角色或自定义角色。若预设角色无法满足您的业务需要，则可自定义角色，配置某角色拥有的DataWorks空间模块的权限情况，也可配置与MaxCompute项目角色的权限映射关系。空间角色的权限管控，详情请参见空间级模块权限管控。

   说明

   仅阿里云主账号或被授予MaxCompute项目的Admin、Super_Administrator角色的RAM用户可配置权限映射关系。

绑定计算资源

DataWorks通过引擎绑定的方式，将计算引擎绑定至DataWorks作为DataWorks工作空间的引擎实例，用于后续在DataWorks执行该引擎类型的计算任务。您可在计算引擎信息页签绑定、解绑工作空间的计算引擎。详情请参见引擎的基本操作。

查看权限列表

您可在权限列表查看各空间预设角色所拥有的功能点权限，详情请参见附录：预设角色权限列表（空间级）。