调用CreatePermissionApplyOrder接口创建一个权限申请单。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

请求参数

名称 类型 是否必选 示例值 描述
Action String CreatePermissionApplyOrder

系统规定参数。取值:CreatePermissionApplyOrder

ApplyUserIds String 26784260040899****,26784260040899****

申请权限的阿里云账户UID,当同时为多个账号申请权限时,使用逗号(,)隔开。

Deadline Long 1617115071885

申请权限的到期时间。此处需要输入一个unix时间戳,不输入默认到期时间为2065年1月1日。

如果MaxCompute项目未开启LabelSecurity,或申请的表字段安全等级为0或小于等于申请账号的安全等级时,只能申请永久权限。

您可以进入DataWorks工作空间的管理页面,在MaxCompute引擎的高级配置页面,查看是否启动列级别访问控制。

您可以进入DataWorks工作空间,在数据地图查看字段的安全等级,在成员管理页面查看账号的安全等级。

ApplyReason String I need to use this table

申请的原因。用于管理员进行评估审批。

MaxComputeProjectName String aMaxcomputeProjectName

申请权限的MaxCompute项目名称。

WorkspaceId Integer 12345

申请权限的MaxCompute项目所属的DataWorks工作空间ID,您可以进入DataWorks工作空间配置页面,查询工作空间ID。

OrderType Integer 1

申请单类型。目前仅支持取值为1,表示对象ACL权限申请。

EngineType String odps

申请权限的计算引擎类型。目前仅支持取值为odps,表示仅支持申请MaxCompute计算引擎的权限。

ApplyObject.N.Actions String Select,Describe

申请的权限类型,一次申请多种类型权限时使用逗号(,)分隔。目前仅支持申请Select、Describe、Drop、Alter、Update、Download类型。

ApplyObject.N.ColumnMetaList.N.Name String aColumnName

申请目标列的权限,此处输入列名称。如果申请全表的权限,则需要输入表的所有列名。

仅当MaxCompute项目开启了labelSecurity,才可以申请部分列的权限。如果MaxCompute项目没有开启labelSecurity,则只能申请全表的权限。

ApplyObject.N.Name String aTableName

申请的对象。目前仅支持申请MaxCompute表的权限,此处需要输入目标表的名称。

返回数据

名称 类型 示例值 描述
RequestId String 0bc1ec92159376****

请求ID。

FlowId Array of String ee276e6e-5d34-46d8-b848-bca7879ed233

生成的申请单ID。当同时申请多个对象并且各个对象的审批人不同时,会根据不同的审批人生成多张申请单,此时会返回一个数组。

示例

请求示例

http(s)://[Endpoint]/?Action=CreatePermissionApplyOrder
&ApplyUserIds=267842600408993176,267842600408993177
&Deadline=1617115071885
&ApplyReason=I need to use this table
&MaxComputeProjectName=aMaxcomputeProjectName
&WorkspaceId=12345
&OrderType=1
&EngineType=odps
&ApplyObject=[{"Actions":"Select,Describe","ColumnMetaList":[{"Name":"aColumnName"}],"Name":"aTableName"}]
&公共请求参数

正常返回示例

XML格式

HTTP/1.1 200 OK
Content-Type:application/xml

<CreatePermissionApplyOrderResponse>
    <RequestId>0bc1ec92159376****</RequestId>
    <FlowId>ee276e6e-5d34-46d8-b848-bca7879ed233</FlowId>
</CreatePermissionApplyOrderResponse>

JSON格式

HTTP/1.1 200 OK
Content-Type:application/json

{
  "RequestId" : "0bc1ec92159376****",
  "FlowId" : "ee276e6e-5d34-46d8-b848-bca7879ed233"
}

错误码

访问错误中心查看更多错误码。