大数据计算MaxCompute那最低权限应该给什么样的?[阿里云]

大数据计算MaxCompute那最低权限应该给什么样的?比如只能查询 information_schema 数据表都没法查

「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!
=====这是一个广告位,招租中,联系qq 78315851====
1 条回复 A 作者 M 管理员
  1. 在大数据计算MaxCompute中,如果你想要给一个用户最低权限,只允许其查询information_schema表,但不允许查看或操作其他数据表,你可以按照以下步骤进行:

    1. 创建角色:首先,你需要创建一个角色来表示这种最低权限。
    CREATE ROLE readonly_info_schema;
    1. 分配权限:接着,将查询information_schema的权限赋予这个角色。
    GRANT SELECT ON information_schema.* TO ROLE readonly_info_schema;
    1. 将角色赋予用户:最后,将这个角色赋予需要限制权限的用户。
    GRANT ROLE readonly_info_schema TO user_name;

    请注意,上面的操作假定你已经将该用户添加到你的项目空间中,并且你有足够高的权限来执行这些授权操作。默认情况下,用户没有访问任何表的权限,所以除了分配上述的readonly_info_schema角色之外,不需要额外撤销其他权限。

    这样设置后,该用户只能查询information_schema中的信息,而不能看到或操作其他任何表的数据。如果他们尝试访问其他表,将会收到权限不足的错误消息。