MaxCompute和DataIDE权限体系介绍

摘要: 摘要： 理解大数据开发套件和大数据计算服务的权限体系。

点击查看全文

产品关系

MaxCompute是阿里云自主研发的大数据计算引擎。通过MaxCompute，可以使用SQL、MapReduce和Graph的计算模型处理海量数据。产品还提供了机器学习的功能，并包装成机器学习这个产品对外提供服务。用户使用MaxCompute，不需要关心底层的分布式计算细节，就可以轻松地处理海量数据。

但是直接用MaxCompute也有一些不方便之处，比如需要更方便地进行开发代码的管理、进行数据的导入导出、设置任务的定时调度以及上下游依赖、管理任务的运行情况并做好异常报警、需要有简单方便的元数据的管理以及我们这次要讲的更方便的数据权限设置。为此诞生了大数据开发套件（Data IDE）这个产品。Data IDE在MaxComput外面又包了一层。用户不需要直接去操作MaxComupt，只需要在Data IDE上做操作就可以了，大大简化了数据仓库搭建的过程。有时候，我们甚至会称Data IDE是MaxCompte的开发工具。

MaxCompte作为计算引擎，本身就有一套健全的安全规则和权限体系。这些权限设置，足够让用户只能访问到他被授权的那些数据。在此基础上，Data IDE提供了一套自己的权限体系，包含Data IDE上的模块的授权和MaxCompte上的授权。通过在Data IDE上做配置，就能很方便的给账号授予对应的MaxCompte权限。以下我们分别对这两个产品做一些说明。

MaxCompute 权限设置

MaxCompute在添加一个用户后，可以对用户通过ACL直接授权、基于角色的ACL授权、Policy授权、Package授权，使其获得对应的权限。其中ACL直接授权、基于角色的ACL授权是目前对外提供的权限控制方法。Policy授权、Package授权这两个功能，目前还是在内部测试阶段，公共云上的MaxCompute的文档里暂时还没有提供，但不排除以后会提供的可能。

添加用户

MaxCompute需要把某个具体的云账号添加到项目里后才能对这个账号进行授权。MaxComupte本身支持对具体的某个云账号，或者本主账号下的其他子账号进行授权。不过后面的大数据开发套件就只支持本账号下的子账号。

点击查看全文