海宁网站制作,手机软件开发应用,徐州网站建设制作公司,成都家装设计公司排名场景#xff1a; 一个企业使用多款阿里云产品#xff0c;MaxCompute是其中一个产品#xff0c;用的是同个主账号#xff0c;主账号不是由使用MaxCompute的大数据同学管理#xff0c; 大数据同学使用的是子账号。大数据同学日常需要给MaxCompute项目 操作新增子账号#…场景 一个企业使用多款阿里云产品MaxCompute是其中一个产品用的是同个主账号主账号不是由使用MaxCompute的大数据同学管理 大数据同学使用的是子账号。大数据同学日常需要给MaxCompute项目 操作新增子账号add user新的子账号授权grant xx on project/table等操作即日常权限管理。 背景知识
MaxCompute项目权限管理默认只有owner可以操作而MaxCompute项目的owner只能是主账号。子账号开通MaxCompute并创建项目项目的owner依然是对应的主账号。DataWorks中子账号拥有项目空间的“项目管理员”或“安全管理员”角色都只是拥有对应DataWorks的操作权限并不能操作MaxCompute 项目的权限管理。具体可参考《DataWorks角色权限和MaxCompute 角色权限关系》。
解决方案 指定一个子账号作为大数据MaxCompute的权限管理账号让主账号给该子账号授admin role --如主账号是bobaliyun.com作为日常权限管理的子账号是Allengrant admin TO ram$bobaliyun.com:Allen;
注意admin可以满足常用的一些日常权限管理但并不能代替owner做所有管理此时还是必须要owner才能进行操作。
原文链接 本文为云栖社区原创内容未经允许不得转载。
