数据管理 DMS：DataAgent 配置用户自定义OSS存储

使用场景

• 数据分析文件管理：将本地上传的CSV、Excel等数据文件统一存储在指定的OSS Bucket中，方便后续追溯和复用。

• 会话历史持久化：保存完整的会话回放历史，便于回顾分析过程或与团队成员分享。

• 分析结果报告归档：将DataAgent生成的分析报告、可视化图表等结果产物长期保存，并可通过OSS下载链接分享。

• 工作空间级数据隔离：为不同工作空间配置独立的OSS Bucket，实现项目间的数据隔离。

配置优先级

DataAgent的OSS配置遵循以下优先级规则：

工作空间OSS配置 > 全局OSS配置 > 内置OSS配置

• 如果工作空间级别配置了OSS，将优先使用该配置。

• 如果工作空间未配置，则回退到全局OSS配置。

• 如果全局也未配置，则使用系统内置的默认OSS存储。

RAM权限配置

配置OSS存储需要您的账号具有以下DMS相关RAM权限：

自定义用户角色配置

为使DataAgent能够访问您的OSS Bucket，需要创建一个自定义RAM角色并授予最小权限策略。

步骤一：创建自定义权限策略

1. 登录RAM权限策略控制台。

2. 单击创建权限策略。

3. 选择脚本编辑模式。

4. 根据您需要存储的内容类型，参考下方「OSS Bucket权限最小集」粘贴对应的策略示例内容。

5. 输入策略名称CustomPolicyForAliyunDataAgentAccessOss。

6. 单击确定完成创建。

步骤二：创建自定义角色

1. 登录RAM角色控制台。

2. 单击创建角色，选择云服务类型的信任主体。

3. 在信任主体名称中选择数据管理/DMSEnterprise，单击确定。

4. 在弹出的对话框内，输入角色名称CustomRoleForAliyunDataAgentAccessOss，单击确定。

   说明

   CustomRoleForAliyunDataAgentAccessOss为角色名称，与上一步中的策略名称不同。

5. 完成角色创建后，回到角色列表页面，单击该角色名，在详情页中单击新增授权。

6. 搜索并选择上一步创建的CustomPolicyForAliyunDataAgentAccessOss策略。

7. 单击确认新增授权完成授权。

OSS Bucket权限最小集

DataAgent支持三种类型的文件存储，每种类型依赖不同的OSS权限。您可以根据实际需求选择配置。

本地上传文件

支持全局配置和工作空间级别配置。

会话历史文件

支持全局配置和工作空间级别配置。

结果报告文件

支持全局配置和工作空间级别配置。

完整配置示例

以下是涵盖所有三种存储类型的完整权限策略示例（以杭州区域为例）：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListObjects"
      ],
      "Resource": "acs:oss:oss-cn-hangzhou:${your-aliyun-parent-uid}:${your-oss-bucket-name}"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:GetObject",
        "oss:PutObject",
        "oss:DeleteObject"
      ],
      "Resource": "acs:oss:oss-cn-hangzhou:${your-aliyun-parent-uid}:${your-oss-bucket-name}/*"
    }
  ]
}

跨域配置

DataAgent前端页面通过直传方式上传文件或回放会话历史时需要配置跨域规则。请在OSS控制台的Bucket跨域设置中添加以下来源：

http://*.console.aliyun.com
https://*.console.aliyun.com
http://*.dms.aliyun.com
https://*.dms.aliyun.com
http://*.dms.alibabacloud.com
https://*.dms.alibabacloud.com

常见问题

相关文档

• DataAgent OSS文件导入

• RAM角色简介

• OSS权限管理

• OSS跨域资源共享（CORS）