华为云用户手册

JupyterLab常用快捷键和插件栏 图6 JupyterLab常用快捷键和插件栏 表1 快捷键说明 快捷键 说明 新增Notebook、Terminal、Launcher。 可以快速打开Notebook、Terminal。或打开Launcher页面，可以快速创建新的Notebook、Console或其他文件。 新建文件夹。 可以对文件夹进行删除、重命名等操作。 鼠标悬浮在文件夹名上右键选择New File可以创建.txt格式的任务。 鼠标悬浮在文件夹名上右键选择New Markdown File可以创建.md格式的任务。 上传文件。 刷新文件目录。 Git插件，可连接此Notebook实例关联的Github代码库。 表2 插件栏常用插件说明 插件 说明 File Browser（文件浏览器） 可以通过名称过滤文件。支持通过模糊搜索查找文件。 可以对文件进行删除、重命名等操作。 单击此处，将展示此Notebook实例下的所有文件列表。 Running Terminals and Kernels，当前实例中正在运行的Terminal和Kernel。 会展示Open Tabs、Kernels、Terminals。Open Tabs表示当前正在打开的文件。 Git插件，可以方便快捷地使用Github代码库。 说明： You are not currently in a Git repository. To use Git, navigate to a local repository, initialize a repository here, or clone an existing repository. Open the FileBrowser，单击该按钮后，自动跳转到File Browser页面。 Initialize a Repository Clone a Repository Table of Contents（文档结构图） DataSource（数据源）表示Data Connections。当前仅支持 MRS Spark代理连接方式。 From DataArts Management Center，数据连接是来自管理中心创建的MRS Spark代理连接方式。 说明： 管理中心创建连接时，不论是否勾选数据开发组件，在使用Notebook功能时，MRS数据源均能选到该连接。 图7 导航栏按钮 表3 导航栏按钮介绍 按钮 说明 File 新建、关闭、保存、重新加载、重命名、导出、打印Notebook等功能。 Edit 编辑ipynb文件中代码块的相关操作，包括撤销、重做、剪切、复制、粘贴、选择、移动、合并、清除、查找代码块等。 View 查看视图相关操作。 Run 运行代码块相关操作，例如：运行选中代码块、一键运行所有代码块等。 Kernel 中断、重启、关闭、改变Kernel相关操作。 Git Git插件相关操作，可以方便快捷地使用Github代码库。 Tabs 同时打开多个ipynb文件时，通过Tabs激活或选择文件。 Settings JupyterLab工具系统设置。 Help JupyterLab工具自带的帮助参考。 图8 ipynb文件菜单栏中的快捷键 表4 表4 ipynb文件菜单栏中的快捷键 快捷键 说明 保存文件。 添加新代码块。 剪切选中的代码块。 复制选中的代码块。 粘贴选中的代码块。 执行选中的代码块。 终止kernel。 重启kernel。 重启kernel，然后重新运行当前Notebook的所有代码。 此处下拉框有4个选项，分别是： Code（写python代码），Markdown（写Markdown代码，通常用于注释），Raw（一个转换工具），-（不修改）。 查看代码历史版本。 git插件，图标显示灰色表示当前Region不支持。 表示数据连接。 表示代码运行状态，变为实心圆时，表示代码在运行中。 当前的资源规格。 单击可以选择Kernel。

新建文件并打开Console Console的本质为Python终端，输入一条语句就会给出相应的输出，类似于Python原生的IDE。 进入JupyterLab主页后，可在“Console”区域下，选择适用的AI引擎，单击后将新建一个对应框架的Notebook文件。 由于每个Notebook实例选择的工作环境不同，其支持的AI框架也不同，下图仅为示例，请根据实际显示界面选择AI框架。 图3 选择AI引擎并新建一个Console 文件创建成功后，将直接呈现Console页面。 图4 新建文件（Console）

更多操作 删除：创建好的Notebook实例可以进行删除。单击“删除”，在弹出的“删除Notebook”提示框中，单击“确定”，即可删除。 刷新授权：创建好的Notebook实例，若凭证过期，可以进行授权。单击“刷新授权”，可以重置Notebook内用户授权，有效期24h。 MRS连接超过24小时以后，由于token会过期，导致无法获取资源。可通过“授权”正常使用。 启动：用户只能手动启动已经停止运行的Notebook实例。单击“启动”，可以启动已经停止运行的notebook实例。 停止：用户只能手动停止当前正在运行的Notebook实例。单击“停止”，可以停止当前正在运行的notebook实例。 Notebook停止后，配置在Notebook Jobs中的任务将会丢失。 Notebook实例停止成功后，Notebook将停止使用，用户授权和ENI网卡被释放，资源会被释放。 共享：可以将该Notebook实例共享给该工作空间的其他成员。单击“共享”，添加被共享人的账号信息。 最多共享100个用户或者用户组。当前的规格配置建议不超过10人同时使用，如果超过10个人，会影响用户体验。 别人共享给你的，只能进行打开和查看详情的操作。不可以进行其他操作（删除、刷新授权、启动、停止等）。共享后，Notebook实例界面显示我创建的Notebook实例，共享给我的Notebook实例。 取消共享后，如果被共享人已打开notebook，24小时内有效。 详情：可以查看Notebook实例的基本信息。单击“详情”， 查看Notebook实例的创建人、创建时间、OBS以及网络信息等。

准备工作 已启用Notebook。如果还未启用Notebook，启用Notebook的操作请参见Notebook管理。 已创建好OBS桶。 已创建好VPC、子网、和安全组。请提前做好网络规划： 如果仅对接MRS，则选择MRS集群所在的VPC、子网、和安全组。 如果仅对接 DLI ，则选择DLI增强型跨源所连接的用户的VPC、子网，安全组入方向规则需要放通DLI弹性资源池所在VPC的30000端口。 如果既对接MRS，又对接DLI，请确保MRS集群所在的VPC、子网和DLI增强型跨源所连接的用户的VPC、子网一致，安全组入方向规则需要放通DLI弹性资源池所在VPC的30000端口。 请确保上述VPC子网已避开172.30.0.0/16和172.31.0.0/16网段。

Notebook概述 该功能为白名单功能，如需使用Notebook功能当前需申请白名单后才能使用。如需使用该特性，请联系客服或技术支持人员。 目前仅支持北京四局点申请开放使用。 DataArts Studio 的Notebook是一个交互式开发环境，提供全托管式JupyterLab云化版本，即开即用。帮助数据工程师及数据科学家轻松完成开发、调试、调度集群作业，并支持实时探索、处理和 数据可视化 。 Notebook是基于开源JupyterLab进行了深度优化的交互式数据分析挖掘模块，提供在线的开发和调试能力，用于编写和调测模型训练代码。完成DataArts Studio对接Notebook实例后，您可以基于Notebook提供的Web交互的开发环境同时完成代码的编写与作业的开发，使用Notebook灵活地进行数据分析与探索。 关于Jupyter Notebook的详细操作指导，请参见Jupyter Notebook使用文档。 使用Notebook实例提交DataArts Studio作业适用于在线开发调试场景下的作业需求，无需准备开发环境，一站式完成数据分析与探索。 在使用该功能前，需要先启用Notebook。如果还未启用Notebook，页面会显示“未启用Notebook”。启用Notebook的操作请参见Notebook管理。 当前工作空间如果未启用Notebook，请联系管理员启用Notebook。或者，具有DAYU Administrator或者Tenant Administrator权限的用户也可以启用Notebook。 父主题： Notebook开发

达梦数据库 DM连接参数说明 连接达梦数据库 DM时，相关参数如表1所示。 作业运行中禁止修改密码或者更换用户。在作业运行过程中修改密码或者更换用户，密码不会立即生效且作业会运行失败。 表1 达梦数据库 DM连接参数 参数名 说明 取值样例 名称 连接的名称，根据连接的数据源类型，用户可自定义便于记忆、区分的连接名。 dm_link 数据库服务器 配置为要连接的数据库的IP地址或 域名 ，多个值以;分隔。 192.168.0.1;192.168.0.2 端口 配置为要连接的数据库的端口。 不同的数据库端口不同，请根据具体情况配置。 数据库名称 配置为要连接的数据库名称。 dbname 用户名 待连接数据库的用户。该数据库用户需要有数据表的读写权限，以及对元数据的读取权限。 cdm 密码 用户名密码。 - 驱动版本 不同类型的关系数据库，需要适配不同的驱动。 - 单次请求行数 可选参数，单击“显示高级属性”后显示。 指定每次请求获取的行数，根据数据源端和作业数据规模的大小配置该参数。如果配置过大或过小，可能影响作业的时长。 1000 连接属性 可选参数，单击“添加”可增加多个指定数据源的JDBC连接器的属性，参考对应数据库的JDBC连接器说明文档进行配置。 sslmode=require 引用符号 可选参数，连接引用表名或列名时的分隔符号，参考对应数据库的产品文档进行配置。 ' 父主题： 配置连接参数

分库连接参数说明 分库指的是同时连接多个后端数据源，该连接可作为作业源端，将多个数据源的数据合一迁移到其他数据源上。连接参数如表1所示。 作业运行中禁止修改密码或者更换用户。在作业运行过程中修改密码或者更换用户，密码不会立即生效且作业会运行失败。 表1 分库连接参数 参数名 说明 取值样例 名称 连接的名称，根据连接的数据源类型，用户可自定义便于记忆、区分的连接名。 my_link 用户名 待连接数据库的用户。 仅当“数据源列表”中某个后端数据库A未配置用户名密码时，该配置对A生效。如果后端数据库B已配置用户名密码，此处配置不对B生效。 cdm 密码 待连接数据库的用户密码。 仅当“数据源列表”中某个后端数据库A未配置用户名密码时，该配置对A生效。如果后端数据库B已配置用户名密码，此处配置不对B生效。 - 使用Agent Agent功能待下线，无需配置。 - Agent Agent功能待下线，无需配置。 - 后端数据源 输入后端数据库的类型，当前仅支持MYSQL。 MYSQL 数据源列表 输入后端数据库的IP、端口、数据库名称、账户名、密码，以“:”隔开。即ip:port:dbs:username:password，其中username:password可以不填，此时以“用户名”、“密码”配置为准。 如果此处有多个后端数据库，需要确保表结构一致，并使用“|”分隔数据源。如果密码包含“|”或者“:”，可使用“\”转义。 例如“192.168.3.0:3306:cdm|192.168.2.2:3306:cdm:user:password”表示，第一个后端数据库IP为192.168.3.0，端口为3306，数据库名称为cdm，账户名密码以“用户名”、“密码”处配置为准；第二个后端数据库IP为192.168.2.2，端口为3306，数据库名称为cdm，账户名为“user”、密码为“password”。 192.168.3.0:3306:cdm|192.168.2.2:3306:cdm:user:password 单次请求行数 可选参数，单击“显示高级属性”后显示。 指定每次请求获取的行数，根据数据源和作业数据规模的大小配置该参数。如果配置过大或过小，可能影响作业的时长。 1000 连接属性 可选参数，单击“添加”可增加多个指定数据源的JDBC连接器的属性，参考对应数据库的JDBC连接器说明文档进行配置。 sslmode=require 引用符号 可选参数，连接引用表名或列名时的分隔符号，参考对应数据库的产品文档进行配置。 ' 父主题： 配置连接参数

Oracle数据库连接参数说明 连接Oracle数据库时，连接参数如表1所示。 作业运行中禁止修改密码或者更换用户。在作业运行过程中修改密码或者更换用户，密码不会立即生效且作业会运行失败。 表1 Oracle数据库连接参数 参数名 说明 取值样例 名称 连接的名称，根据连接的数据源类型，用户可自定义便于记忆、区分的连接名。 oracle_link 数据库服务器 配置为要连接的数据库的IP地址或域名。 192.168.0.1 端口 配置为要连接的数据库的端口。 默认端口：1521 数据库连接类型 选择Oracle数据库连接类型： Service Name：通过SERVICE_NAME连接Oracle数据库。 SID：通过SID连接Oracle数据库。 SID 实例名称 配置Oracle实例ID，用于实例区分各个数据库。“数据库连接类型”选择“SID”时才有该参数。 dbname 数据库名称 配置为要连接的数据库名称。“数据库连接类型”选择“Service Name”时才有该参数。 dbname 用户名 待连接数据库的用户。该数据库用户需要有数据表的读写权限，以及对元数据的读取权限。 cdm 密码 用户密码。 - 使用Agent Agent功能待下线，无需配置。 - Agent Agent功能待下线，无需配置。 - Oracle版本 创建Oracle连接时才有该参数，根据您Oracle数据库的版本来选择。当出现“java.sql.SQLException: Protocol violation异常”时，可以尝试更换版本号。 高于12.1 引用符号 可选参数，连接引用表名或列名时的分隔符号，参考对应数据库的产品文档进行配置。 " 驱动版本 不同类型的关系数据库，需要适配不同的驱动，更多详情请参见如何获取驱动。 - 单次请求行数 可选参数，单击“显示高级属性”后显示。 指定每次请求获取的行数，根据数据源端和作业数据规模的大小配置该参数。如果配置过大或过小，可能影响作业的时长。 Oracle到DWS迁移时，可能出现目的端写太久导致迁移超时的情况。此时请减少Oracle源端“单次请求行数”参数值的设置。 1000 单次提交行数 可选参数，单击“显示高级属性”后显示。 指定单次批量提交的行数。 10000 连接属性 自定义连接属性，可选参数，单击“添加”可增加多个属性。 常见配置举例如下： oracle.net.CONNECT_TIMEOUT：连接超时时间， 默认60000，单位为毫秒。 oracle.jdbc.ReadTimeout：Socket read timeout超时时间， 默认 300000，单位为毫秒。 60000 连接私密属性 可选参数，单击“显示高级属性”后显示。 自定义私密连接属性。 sk=09fUgD5WOF1L6f 父主题： 配置连接参数

云数据库MySQL /MySQL数据库连接参数说明 连接MySQL数据库连接时，相关参数如表1所示。 作业运行中禁止修改密码或者更换用户。在作业运行过程中修改密码或者更换用户，密码不会立即生效且作业会运行失败。 表1 MySQL数据库连接参数 参数名 说明 取值样例 名称 连接的名称，根据连接的数据源类型，用户可自定义便于记忆、区分的连接名。 mysql_link 数据库服务器 配置为要连接的数据库的IP地址或域名。 单击输入框后的“选择”，可获取用户的MySQL数据库实例列表。 192.168.0.1 端口 配置为要连接的数据库的端口。 3306 数据库名称 配置为要连接的数据库名称。 dbname 用户名 待连接数据库的用户。该数据库用户需要有数据表的读写权限，以及对元数据的读取权限。 cdm 密码 用户名密码。 - 使用本地API 可选参数，选择是否使用数据库本地API加速。 创建MySQL连接时， CDM 会自动尝试启用MySQL数据库的local_infile系统变量，开启MySQL的LOAD DATA功能加快数据导入，提高导入数据到MySQL数据库的性能。注意，开启本参数后，日期类型将不符合格式的会存储为0000-00-00，更多详细信息可在MySQL官网文档查看。 如果CDM自动启用失败，请联系数据库管理员启用local_infile参数或选择不使用本地API加速。 如果是导入到RDS上的MySQL数据库，由于RDS上的MySQL默认没有开启LOAD DATA功能，所以同时需要修改MySQ L实例 的参数组，将“local_infile”设置为“ON”，开启该功能。 说明： 如果RDS上的“local_infile”参数组不可编辑，则说明是默认参数组，需要先创建一个新的参数组，再修改该参数值，并应用到RDS的MySQL实例上，具体操作请参见《关系型数据库用户指南》。 是 使用Agent Agent功能待下线，无需配置。 - Agent Agent功能待下线，无需配置。 - local_infile字符集 MySQL通过local_infile导入数据时，可配置编码格式。 utf8 驱动版本 不同类型的关系数据库，需要适配不同的驱动。 - 单次请求行数 可选参数，单击“显示高级属性”后显示。 指定每次请求获取的行数，根据数据源端和作业数据规模的大小配置该参数。如果配置过大或过小，可能影响作业的时长。 1000 单次提交行数 可选参数，单击“显示高级属性”后显示。 指定每次批量提交的行数，根据数据目的端和作业数据规模的大小配置该参数。如果配置过大或过小，可能影响作业的时长。 10000 SSL加密 可选参数，控制是否通过SSL加密方式连接数据库，创建云数据MySQL连接时显示该参数。 是 连接属性 可选参数，单击“添加”可增加多个指定数据源的JDBC连接器的属性，参考对应数据库的JDBC连接器说明文档进行配置。 常见配置举例如下： connectTimeout=600000与socketTimeout=300000：迁移数据量较大、或通过查询语句检索全表时，会由于连接超时导致迁移失败。此时可自定义连接超时时间与socket超时时间（单位ms），避免超时导致失败。 tinyInt1isBit=true（默认），且tinyInt长度为1，则转为Boolean处理；tinyInt1isBit=false，则转为Integer。 如果源端读取为true或false导致数据写入失败时，可配置参数为false避免迁移报错。详情请参考MySQL相关文档。 useCursorFetch=false：CDM作业默认打开了JDBC连接器与关系型数据库通信使用二进制协议开关，即useCursorFetch=true。部分第三方可能存在兼容问题导致迁移时间转换出错，可以关闭此开关；开源MySQL数据库支持useCursorFetch参数，无需对此参数进行设置。 allowPublicKeyRetrieval=true：MySQL默认关闭允许公钥检索机制，因此连接MySQL数据源时，如果TLS不可用、使用RSA公钥加密时，可能导致连接报错。此时可打开公钥检索机制，避免连接报错。 useSSL=false：CDM集群版本为2.10.0.300且MySQL版本为mysql5.7.43以上时，可以通过添加连接属性useSSL=false打开SSL加密开关。 sslmode=require 引用符号 可选参数，连接引用表名或列名时的分隔符号，参考对应数据库的产品文档进行配置。 ` 单次写入行数 指定单次批量写入的行数，当写入行数累计到单次批量提交行数时提交一次，该值应当小于单次提交行数。 100 父主题： 配置连接参数

数据服务操作列表 云审计 服务（Cloud Trace Service，简称 CTS ）为用户提供了云账户下资源的操作记录，可以帮您记录相关的操作事件，便于日后的查询、审计和回溯。 表1 支持云审计的关键操作列表 操作名称 资源类型 事件名称 创建API DLMApi createApi 更新API DLMApi updateApi 查询API DLMApi getApi 查询API列表 DLMApi getApiList(Api) 删除API DLMApi deleteApi 发布API DLMApi publishApi 下线API DLMApi unpublishApi 续约API DLMApi renewApi 停用API DLMApi stopApi 恢复API DLMApi recoverApi 复制API DLMApi copyApi 操作API DLMApi actionApi 创建APP DLMApp createApp 更新APP DLMApp updateApp 删除APP DLMApp deleteApp 查询APP DLMApp getApp 查询APP详情 DLMApp getAppInfo 操作APP（包括重置AppSecret以及绑定API） DLMApp appAction 授权API DLMRelation authorizeApi 查询已授权的应用 DLMRelation getAuthorizeApp 取消授权 DLMRelation cancelApprovalApi 查询未授权的应用 DLMRelation getLeftApp 申请API DLMApply applyApi 取消申请 DLMApply revokeApply 获取申请列表 DLMApply getApplyList 获取申请详情 DLMApply getApplyDetail 获取通知详情 DLMApply getMessageDetail 创建申请 DLMApply createApply 批量审核申请 DLMApply batchApproveNewApply 发送通知 DLMApply sendMesg 获取通知列表 DLMApply getMessageList 获取发布趋势 DLMApply getPublishTrend 创建流控策略 DLMFlowControl createFlowControlStrategy 更新流控策略 DLMFlowControl updateFlowControlStrategy 删除流控策略 DLMFlowControl deleteFlowControlStrategy 查询流控策略 DLMFlowControl getFlowControlStrategy 查询API列表（流控相关） DLMFlowControlBindApi getAllApiList 查询已绑定的API列表 DLMFlowControlBindApi getBindingApiList 绑定API DLMFlowControlBindApi bindingApi 解绑API DLMFlowControlBindApi unBindingApi 查询统计用户相关的总览开发指标 DLMRequestRecord getApisOverview 查询统计用户相关的总览调用指标 DLMRequestRecord getAppsOverView 查询api 服务调用topN DLMRequestRecord getApisTop 查询app 服务使用topN DLMRequestRecord getAppsTop 查询api 统计数据详情 DLMRequestRecord getApisDetail 查询app 统计数据详情 DLMRequestRecord getAppsDetail 查询api 仪表板数据详情 DLMRequestRecord getApisDashboard 查询app 仪表板数据详情 DLMRequestRecord getAppsDashboard 查询api 服务异常调用topN DLMRequestRecord getApisError 查询支持的数据源类型 DLMDataSourceType getDatasources 查询数据连接 DLMDataSourceConnection getDatasourceConnections 查询数据库 DLMDataSourceDatabase getDatasourcedatabases 查询数据库表 DLMDataSourceTable getDatasourcedatables 查询数据库表的字段 DLMDataSourceTableField getDatasourceTableFields 查询数据源队列（DLI） DLMDataSourceQueue getQueue 查询有权成为审核人的用户 DLMAuthorizedUser getAuthorizedUser 创建审核人 DLMApprover createApprover 删除审核人 DLMApprover deleteApprover 查询审核人 DLMApprover getApproverList 查询服务目录下的所有内容 DLMServiceCatalog getCatalogAllDetail 查询服务目录下的api DLMServiceCatalog getCatalogApis 查询服务目录下的目录 DLMServiceCatalog getCatalogCatalogs 创建服务目录 DLMServiceCatalog createCatalog 删除服务目录 DLMServiceCatalog deleteCatalog 更新服务目录 DLMServiceCatalog updateCatalog 查询服务目录详情 DLMServiceCatalog getCatalogDetail 移动服务目录 DLMServiceCatalog moveCatalog 移动API DLMServiceCatalog moveApi 获取标签列表 DLMTag getTags 获取本地标签列表 DLMTag getLocalTags 更新标签列表 DLMTag updateTags 父主题： 支持云审计的关键操作

数据目录操作列表 云审计服务（Cloud Trace Service，简称CTS）为用户提供了云账户下资源的操作记录，可以帮您记录相关的操作事件，便于日后的查询、审计和回溯。 表1 支持云审计的关键操作列表 操作名称 资源类型 事件名称 添加数据掩码 datamask createDataMask 查询数据掩码列表 datamask listDataMask 查询数据掩码 datamask getDataMask 删除数据掩码 datamask deleteDataMask 批量删除数据掩码 datamask batchDeleteDataMask 修改数据掩码 datamask updateDataMask 配置采集任务并运行 bridgetask createBridgeTask 查询采集任务列表 bridgetask getBridgeTask 编辑采集任务 bridgetask updateBridgeTask 批量删除采集任务 bridgetask batchDeleteBridgeTask 数据资产添加标签 asset addTagToAsset 添加标签 tag createTag 批量添加标签 tag batchCreateTag 批量删除标签 tag batchDeleteTag 修改标签 tag updateTag 查询标签列表 tag getTags 删除标签 tag deleteTag 新建任务目录 bridgetaskcategory createBridgeTaskCategory 获取任务目录列表 bridgetaskcategory getBridgeTaskCategoryTree 编辑任务目录 bridgetaskcategory updateBridgeTaskCategory 删除任务目录 bridgetaskcategory deleteBridgeTaskCategory 创建分类分组 classificationgroup createClassificationGroup 查询分类分组列表 classificationgroup listClassificationGroup 查询分类分组 classificationgroup getClassificationGroup 批量删除分组 classificationgroup batchDeleteClassificationGroup 修改分类分组 classificationgroup updateClassificationGroup 创建分类规则 classificationrule createClassificationRule 查询分类规则列表 classificationrule listClassificationRule 查询分类规则 classificationrule getClassificationRule 批量删除分类规则 classificationrule batchDeleteClassificationRule 修改分类规则 classificationrule updateClassificationRule 创建数据密级 secrecylevel createSecrecyLevel 查询数据密级列表 secrecylevel listSecrecyLevel 查询数据密级 secrecylevel getSecrecyLevel 批量删除数据密级 secrecylevel batchDeleteSecrecyLevel 修改数据密级 secrecylevel updateSecrecyLevel 创建采集任务 bridgetask createBridgeTask 编辑采集任务 bridgetask updateBridgeTask 删除采集任务 bridgetask deleteBridgeTask 查询采集任务列表 bridgetask getTasks 父主题： 支持云审计的关键操作

数据质量操作列表 云审计服务（Cloud Trace Service，简称CTS）为用户提供了云账户下资源的操作记录，可以帮您记录相关的操作事件，便于日后的查询、审计和回溯。 表1 支持云审计的关键操作列表 操作名称 资源类型 事件名称 创建目录 Category createCategory 删除目录 Category deleteCategory 更新目录 Category updateCategory 批量停止 Instance batchStop 批量删除 Instance batchDeleteInstances 创建对账作业 ConsistencyTask createConsistencyTask 批量删除对账作业 ConsistencyTask batchDeleteConsistencyTask 编辑对战作业 ConsistencyTask editConsistencyTask 启动调度对账作业 ConsistencyTask startScheduleConsistencyTask 停止对账作业 ConsistencyTask stopScheduleConsistencyTask 运行对账作业 ConsistencyTask runConsistencyTask 创建质量作业 Rule createRuleTask 删除质量作业 Rule deleteRule 更新质量作业 Rule updateRule 运行质量作业 Rule instanceScheduleOperation 批量运行质量作业 Rule batchInstanceScheduleOperation 批量操作质量作业 Rule batchOperateRules 创建规则模板 RuleTemplate createTemplate 删除规则模板 RuleTemplate deleteTemplate 查询规则模板列表 RuleTemplate getRuleTemplateList 更新规则模板 RuleTemplate updateTemplate 查询规则模板 RuleTemplate getTemplate 获取依赖规则模板的质量作业和对账作业 RuleTemplate getDependentTasks 批量更新作业的规则模板 RuleTemplate batchUpdateDependentTasks 父主题： 支持云审计的关键操作

数据开发操作列表 云审计服务（Cloud Trace Service，简称CTS）为用户提供了云账户下资源的操作记录，可以帮您记录相关的操作事件，便于日后的查询、审计和回溯。 表1 支持云审计的关键操作列表 操作名称 资源类型 事件名称 创建作业 job createJob(api) 修改作业 job editJob(api) 保存作业 job saveJob 删除作业 job deleteJob 重命名作业 job renameJob 导入作业 job importPipeline/importJob(api) 导出作业 job exportPipeline/exportJob(api) 批量导出作业 job exportJobs(api) 提交作业版本 job addNewVersion 抢作业锁 job acquireEditLock 解作业锁 job releaseLock 批量解作业锁 job batchReleaseEditLock 测试运行 job testRun 执行调度 job startJob 执行调度 job startJobByName 停止调度 job stopJob 批量停止调度 job stopJobs 暂停调度 job pauseJob 作业复制另存为 job copyAndSaveJob 批量删除作业 job deleteDirectoryList 移动作业 job move 停止实例 task stopTask/stop(api) 强制成功实例 task forceTaskSuccess 继续执行实例 task continueExecute 重跑实例 task retryTask/restart(api) 节点暂停 task pauseJob 节点恢复 task resumeJob 节点手工重试 task redoJobs 节点跳过 task skipJob 节点强制成功 task forceJobSuccess 新建脚本 script addScript/createScript(api) 执行脚本 script executeScript 修改脚本 script saveScript/editScript(api) 导出脚本 script exportScripts 导入脚本 script importScript 脚本语法校验 script checkSyntax 提交脚本版本 script addNewVersion 抢脚本锁 script acquireScriptLock 解脚本锁 script releaseScriptLock 批量解脚本锁 script batchReleaseScriptLock 批量删除脚本 script deleteDirectoryList 移动脚本 script move 创建目录 directory createDirectory 修改目录 directory modifyDirectory 删除目录 directory deleteDirectoryByPath 移动目录 directory move 批量删除目录 directory deleteDirectoryList 创建数据连接 dataWarehouse createDataWarehouse 测试数据连接 dataWarehouse testDataWarehouseConnectivity 更新数据连接 dataWarehouse updateDataWarehouse 删除数据连接 dataWarehouse deleteDataWarehouse 导出数据连接 dataWarehouse exportConnection 导入数据连接 dataWarehouse importConnection 创建数据库 dataWarehouse createDatabase 更新数据库 dataWarehouse updateDatabase 删除数据库 dataWarehouse deleteDatabase 创建数据表 dataWarehouse createDataTable 更新数据表 dataWarehouse updateDataTable 删除数据表 dataWarehouse deleteDataTable 创建schema dataWarehouse createSchema 删除schema dataWarehouse deleteSchema 更新schema dataWarehouse updateSchema 创建通知 alarmRule createAlarmRules 创建并更新通知 alarmRule createAndUpdateAlarmRules 删除通知 alarmRule deleteAlarmRules 更新通知 alarmRule updateAlarmRules 创建资源 dataResource createResource 更新资源 dataResource updateResource 删除资源 dataResource deleteResources 导出资源 dataResource exportResource 导入资源 dataResource importResource 批量删除资源 dataResource deleteDirectoryList 新建标签 tag create 删除标签 tag delete 导出标签 tag exportJobTags OBS导入标签 tag importJobTag 本地导入标签 tag importJobTag2 保存环境变量 environmentVariable saveEnvParams 删除环境变量 environmentVariable deleteEnvParams 导出环境变量 environmentVariable exportEnvParams 导入环境变量 environmentVariable importEnvParams 更新空间配置项 workspaceConfig updateWorkSpaceConfigs 上传文件 file uploadFile 配置空间委托 agency saveAgency 保存敏感变量 sensitiveParam saveSensitiveParam 更新敏感变量 sensitiveParam updateSensitiveParam 删除敏感变量 sensitiveParam deleteSensitiveParam 新建cdm连接 createConnection cdmConnection 更新cdm连接 updateConnection cdmConnection 删除cdm连接 deleteConnection cdmConnection 发送httpTrigger消息 sendMessage httpTriggerMessage 更新审批开关 jobApproval updateApprovalFlag 提交作业版本 jobApproval addNewVersion 提交脚本版本 jobApproval addNewVersion 批量审批 jobApproval batchApproval 撤销审批 jobApproval cancelApply 获取配置 Config ShowAuthoringConfig 获取集群 Cluster ShowAuthoringCluster 删除Notebook Notebook DeleteAuthoringNotebook 获取当前空间配额及配额上限 Quota ShowAuthoringQuota 创建Notebook Notebook CreateAuthoringNotebook 获取Notebook Notebook ShowAuthoringNotebook 获取Notebook列表 Notebook ListAuthoringNotebook 启动Notebook Notebook StartAuthoringNotebook 停止Notebook Notebook StopAuthoringNotebook 再次授权Notebook Notebook ResetAuthAuthoringNotebook 获取任务 Job ShowAuthoringJob 父主题： 支持云审计的关键操作

数据架构操作列表 云审计服务（Cloud Trace Service，简称CTS）为用户提供了云账户下资源的操作记录，可以帮您记录相关的操作事件，便于日后的查询、审计和回溯。 表1 支持云审计的关键操作列表 操作名称 资源类型 资源名称 事件名称 查看主题设计 DAYU_DS dsSubject getListSubject 创建主题设计 DAYU_DS dsSubject createSubject 更新主题设计 DAYU_DS dsSubject updateSubject 发布主题设计 DAYU_DS dsSubject publishedSubject 下线主题设计 DAYU_DS dsSubject offlineSubject 删除主题设计 DAYU_DS dsSubject deleteSubject 查看流程设计 DAYU_DS dsBizCatalog getListBizCatalog 创建流程设计 DAYU_DS dsBizCatalog createBizCatalog 更新流程设计 DAYU_DS dsBizCatalog updateBizCatalog 删除流程设计 DAYU_DS dsBizCatalog deleteBizCatalog 查看码表管理 DAYU_DS dsCodeTable getListCodeTable 创建码表管理 DAYU_DS dsCodeTable createCodeTable 更新码表管理 DAYU_DS dsCodeTable updateCodeTable 发布码表管理 DAYU_DS dsCodeTable publishedCodeTable 下线码表管理 DAYU_DS dsCodeTable offlineCodeTable 删除码表管理 DAYU_DS dsCodeTable deleteCodeTable 查看数据标准 DAYU_DS dsStandardElement getListStandardElement 创建数据标准 DAYU_DS dsStandardElement createStandardElement 更新数据标准 DAYU_DS dsStandardElement updateStandardElement 发布数据标准 DAYU_DS dsStandardElement publishedStandardElement 下线数据标准 DAYU_DS dsStandardElement offlineStandardElement 删除数据标准 DAYU_DS dsStandardElement deleteStandardElement 查看逻辑实体/物理表 DAYU_DS dsTableModel getListTableModel 创建逻辑实体/物理表 DAYU_DS dsTableModel createTableModel 更新逻辑实体/物理表 DAYU_DS dsTableModel updateTableModel 发布逻辑实体/物理表 DAYU_DS dsTableModel publishedTableModel 下线逻辑实体/物理表 DAYU_DS dsTableModel offlineTableModel 删除逻辑实体/物理表 DAYU_DS dsTableModel deleteTableModel 查看维度 DAYU_DS dsDimension getListDimension 创建维度 DAYU_DS dsDimension createDimension 更新维度 DAYU_DS dsDimension updateDimension 发布维度 DAYU_DS dsDimension publishedDimension 下线维度 DAYU_DS dsDimension offlineDimension 删除维度 DAYU_DS dsDimension deleteDimension 查看维度表 DAYU_DS dsDimensionLogicTable getListDimensionLogicTable 删除维度表 DAYU_DS dsDimensionLogicTable deleteDimensionLogicTable 查看事实表 DAYU_DS dsFactLogicTable getListFactLogicTable 创建事实表 DAYU_DS dsFactLogicTable createFactLogicTable 更新事实表 DAYU_DS dsFactLogicTable updateFactLogicTable 发布事实表 DAYU_DS dsFactLogicTable publishedFactLogicTable 下线事实表 DAYU_DS dsFactLogicTable offlineFactLogicTable 删除事实表 DAYU_DS dsFactLogicTable deleteFactLogicTable 查看汇总表 DAYU_DS dsAggregationLogicTable getListAggregationLogicTable 创建汇总表 DAYU_DS dsAggregationLogicTable createAggregationLogicTable 更新汇总表 DAYU_DS dsAggregationLogicTable updateAggregationLogicTable 发布汇总表 DAYU_DS dsAggregationLogicTable publishedAggregationLogicTable 下线汇总表 DAYU_DS dsAggregationLogicTable offlineAggregationLogicTable 删除汇总表 DAYU_DS dsAggregationLogicTable deleteAggregationLogicTable 查看业务指标 DAYU_DS dsBizMetric getListBizMetric 创建业务指标 DAYU_DS dsBizMetric createBizMetric 更新业务指标 DAYU_DS dsBizMetric updateBizMetric 发布业务指标 DAYU_DS dsBizMetric publishedBizMetric 下线业务指标 DAYU_DS dsBizMetric offlineBizMetric 删除业务指标 DAYU_DS dsBizMetric deleteBizMetric 查看原子指标 DAYU_DS dsAtomicIndex getListAtomicIndex 创建原子指标 DAYU_DS dsAtomicIndex createAtomicIndex 更新原子指标 DAYU_DS dsAtomicIndex updateAtomicIndex 发布原子指标 DAYU_DS dsAtomicIndex publishedAtomicIndex 下线原子指标 DAYU_DS dsAtomicIndex offlineAtomicIndex 删除原子指标 DAYU_DS dsAtomicIndex deleteAtomicIndex 查看衍生指标 DAYU_DS dsDerivativeIndex getListDerivativeIndex 创建衍生指标 DAYU_DS dsDerivativeIndex createDerivativeIndex 更新衍生指标 DAYU_DS dsDerivativeIndex updateDerivativeIndex 删除衍生指标 DAYU_DS dsDerivativeIndex deleteDerivativeIndex 发布衍生指标 DAYU_DS dsDerivativeIndex publishedDerivativeIndex 下线衍生指标 DAYU_DS dsDerivativeIndex offlineDerivativeIndex 查看复合指标 DAYU_DS dsCompoundMetric getListCompoundMetric 创建复合指标 DAYU_DS dsCompoundMetric createCompoundMetric 更新复合指标 DAYU_DS dsCompoundMetric updateCompoundMetric 删除复合指标 DAYU_DS dsCompoundMetric deleteCompoundMetric 发布复合指标 DAYU_DS dsCompoundMetric publishedCompoundMetric 下线复合指标 DAYU_DS dsCompoundMetric offlineCompoundMetric 查看时间限定 DAYU_DS dsTimeCondition getListTimeCondition 创建时间限定 DAYU_DS dsTimeCondition createTimeCondition 更新时间限定 DAYU_DS dsTimeCondition updateTimeCondition 发布时间限定 DAYU_DS dsTimeCondition publishedTimeCondition 下线时间限定 DAYU_DS dsTimeCondition offlineTimeCondition 删除时间限定 DAYU_DS dsTimeCondition deleteTimeCondition 查看目录 DAYU_DS dsDirectory getListDirectory 创建目录 DAYU_DS dsDirectory createDirectory 更新目录 DAYU_DS dsDirectory updateDirectory 删除目录 DAYU_DS dsDirectory deleteDirectory 查看模型 DAYU_DS dsModel getListModel 创建模型 DAYU_DS dsModel createModel 更新模型 DAYU_DS dsModel updateModel 删除模型 DAYU_DS dsModel deleteModel 父主题： 支持云审计的关键操作

管理中心操作列表 云审计服务（Cloud Trace Service，简称CTS）为用户提供了云账户下资源的操作记录，可以帮您记录相关的操作事件，便于日后的查询、审计和回溯。 表1 支持云审计的关键操作列表 操作名称 资源类型 事件名称 创建数据连接 dataWarehouse createDataWarehouse 编辑数据连接 dataWarehouse updateDataWarehouse 删除数据连接 dataWarehouse deleteDataWarehouse 创建工作空间 workspace createWorkspaces 更新工作空间 workspace updateWorkspaces 删除工作空间 workspace deleteWorkspaces 冻结工作空间 workspace frozenWorkspaces 解冻工作空间 workspace unfrozenWorkspaces 添加工作空间用户 User saveWorkspaceUser 编辑工作空间用户 User updateWorkspaceUser 删除工作空间用户 User deleteWorkspaceUser 下载文件 Config downloadFile 创建导入导出任务 Config createObsImportOrExportTask 父主题： 支持云审计的关键操作

创建文件敏感数据检测任务 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击左侧导航树中的“敏感数据发现”，在敏感数据发现页面选择“文件敏感数据检测”，进入文件敏感数据检测页签。 图1 文件敏感数据检测页面 在文件敏感数据检测页面，单击“新建”，创建文件敏感数据检测任务。在弹出的窗口中填写任务名称，选择文件。 图2 文件敏感数据检测页面 单击确定，任务自动运行。等待任务运行完成，即可查看检测结果。 图3 查看检测结果

基于AI识别敏感信息 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击左侧导航树中的“敏感数据发现”，在敏感数据发现页面选择“推荐识别”，进入推荐识别页签。 图4 推荐识别页面 在页面中选择待识别敏感信息数据表，配置采样行数，识别方式选择为“AI识别”。AI识别方式可以自动识别，实时得到推荐结果。 图5 配置AI识别 如果想要将AI识别结果同步到数据地图组件，可以勾选字段，将分类信息和密级信息同步至数据地图。 图6 AI识别结果同步 点击同步后，可以在“AI推荐识别结果”页面查看同步结果。注意同步为异步操作，若同步失败，可以查看原因，修正后再次进行同步。 图7 查看同步结果

基于入湖检测规则识别敏感信息 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击左侧导航树中的“敏感数据发现”，在敏感数据发现页面选择“推荐识别”，进入推荐识别页签。 图1 推荐识别页面 在页面中选择待识别敏感信息数据表，配置采样行数，识别方式选择为“入湖检测规则”。 图2 配置入湖检测 手动刷新获取扫描结果，等待扫描状态为“成功”后 ，扫描结果返回。注意入湖检测规则识别方式为异步识别，需要手动刷新。 图3 扫描结果

申请创建数据库 建库申请人应为空间管理员，且为任意空间权限集的管理员。 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击数据安全左侧导航树中的“权限审批”，在“权限审批”页面，单击“建库申请”进入建库申请页签。 图4 建库申请页面 单击创建数据库申请，选定管理员配置数据库路径中所配置MRS集群，输入待创建数据库名称，点击数据库路径后的“测试”，确认数据库为未创建的数据库（不允许创建重名数据库）。 测试通过后，选择空间权限集，填写数据库描述信息和申请原因，单击“确定”完成申请。 图5 建库申请页面 返回建库申请的工单列表后，工单创建成功即申请完成。 图6 工单创建完成

审批建库申请 由DAYU Administrator、Tenant Administrator、数据安全管理员审批建库申请。 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击数据安全左侧导航树中的“权限审批”，在“权限审批”页面，单击“建库审批”进入建库审批页签。 图7 建库审批页面 在建库审批页面，找到待审批的建库申请，点击操作栏选择通过或者拒绝。 通过：在指定数据源创建数据库，并在指定空间权限集下创建对应OBS路径权限策略。 拒绝：驳回申请单。 图8 审批建库申请

配置数据库路径 由DAYU Administrator、Tenant Administrator、数据安全管理员配置数据库路径。 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击数据安全左侧导航树中的“权限审批”，在“权限审批”页面，单击“建库审批”进入建库审批页签。 图1 建库审批页面 单击数据库路径配置，在弹出的数据库路径配置窗口中，单击创建数据库路径，配置数据库路径。 数据连接：选择已创建的MRS Hive数据连接。 集群名称：无需输入，自动从连接关联。 OBS桶：选择OBS桶。 数据库路径配置：数据库路径根据OBS桶名称动态拼接，后缀部分支持内置关键字自动匹配，例如当输入{{?符号时，自动弹出所有选项{{?CURRENT_WORKSPACE}}, {{?OBS_BUCKET}}等。 图2 配置数据库路径 配置数据库路径完成后，单击确定，完成数据库路径的创建。 图3 配置数据库路径完成 在数据库路径配置窗口中，可通过选择默认集群，帮助申请人选择默认弹出的路径。配置完成后，关闭窗口，完成相关配置。

前提条件 MRS集群已开启存算分离功能，已在管理中心创建 MapReduce服务 （MRS Hive）和MapReduce服务（MRS Ranger）类型的数据连接，请参考创建DataArts Studio数据连接。 使用建库申请功能前，已参考授权dlg_agency委托为dlg_agency委托配置权限。 仅DAYU Administrator、Tenant Administrator、数据安全管理员有权限配置数据库路径以及审批建库申请。 建库申请人应为空间管理员，且为任意空间权限集的管理员。

续期权限 对于即将到期的权限，如果有延长有效期的需要，申请者可以进行续期申请。申请审批通过后，有效期会延长至新的到期时间。 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击左侧导航树中的“权限审批”，在“权限审批”页面，单击“我的权限”进入我的权限页签。 在“我的权限页面”，查看我已申请到的权限。 图2 我的权限 在待续期权限的操作栏选择“续期”，或在选择待续期权限后选择列表上方的“批量续期”，在弹出的窗口中选择权限的有效期。选择权限有效期支持选择为固定时长（从申请之日开始计算），也可以自定义配置到期时间（到期时间精确为当天晚上24点）。 图3 权限续期 点击“确定”，完成续期申请。

配置权限到期提醒 管理员可以配置权限到期提醒主题、通知时间等信息，已订阅的用户在权限过期前7天开始会收到权限到期通知信息。 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击左侧导航树中的“权限审批”，在“权限审批”页面，单击“权限通知”进入权限通知页签。 在“权限通知”页面，配置权限到期提醒。 权限到期通知主题：选择 消息通知 服务（ SMN ）中的消息主题。 权限到期通知时间(每天几点通知)：选择每日通知的整点时间。 权限到期通知外部接口：选择 数据加密 中消息通知类型的外部接口。选择后会将通知消息发送给外部接口所对接的第三方通知接口，关于外部接口的详情可参考外部接口（高级特性）。 权限到期通知空间账号管理角色：选择到期通知的工作空间角色。 图6 权限通知

约束与限制 仅DAYU Administrator、Tenant Administrator、数据安全管理员可以变更权限有效期、配置权限到期提醒、操作所有订阅提醒。非管理员用户只能操作自己的订阅信息，无法查看和操作其他用户订阅提醒信息。 权限到期提醒将在权限过期前7天开始提醒，该时间不支持修改。 有效期到期回收后，已失效权限会保留7天，用于及时审视续期，超期后清理。 配置权限到期提醒需要为dlg_agency委托配置SMN服务操作权限（SMN FullAccess）。 当到期提醒使用数据开发通知主题时，会由于在数据开发侧添加的订阅自带的订阅筛选策略，导致仅请求订阅还是不会收到通知。因此在使用数据开发通知主题的场景下，除了请求订阅外，还需要再进行关联订阅后才能收到权限到期提醒。 订阅列表中的订阅通过备注与用户关联，备注为用户名的订阅，视作相应用户的订阅。 订阅列表与主题绑定，切换主题后，需重新配置订阅提醒。 已配置的终端信息不支持编辑，如果手机号、邮箱等终端发生变化，需删除后重新添加并请求订阅。 用户组的权限到期提醒，如果用户的组信息发生过变化，需要刷新订阅策略，才可以及时接收到正确的组信息。 每天到期提醒会整合为一条消息通知。如果即将到期的权限过多，则优先展示最快到期的权限，最多提示100条或20w字节。 受限于并发控制以及SMN性能等因素，消息通知可能会有数分钟的通知时延。

变更有效期 对于用户已申请到的权限，管理员可以进行审视，并调整不适宜的权限有效期，以便权限及时更新或回收。 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击左侧导航树中的“权限审批”，在“权限审批”页面，单击“权限回收”进入权限回收页签。 在“权限回收”页签，查看当前空间下已审批通过的权限。 图4 权限回收 在待变更有效期权限的操作栏选择“变更有效期”，或在选择待变更有效期权限后选择列表上方的“批量变更有效期”，在弹出的窗口中选择权限的有效期。选择权限有效期支持选择为固定时长（从申请之日开始计算），也可以自定义配置到期时间（到期时间精确为当天晚上24点）。 图5 变更有效期 点击“确定”，完成权限有效期变更。

为未来表用户配置Schema（未来表用户视图） 基于未来表用户视图的配置，可以单次为一个未来表用户配置多个Schema。 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击左侧导航树中的“权限应用”，在权限应用页面，进入“未来表权限 ”页签。 在“未来表权限 ”页面，在数据连接区域选择需要配置未来表权限的DWS数据连接，并单击已选择的数据连接后的添加数据库。 图6 选择DWS数据连接 图7 添加数据库 单击待配置的数据库，在未来表用户视图下单击“新建”，创建未来表配置。 图8 创建未来表配置 在弹出的窗口中，为未来表的建表用户指定Schema，单击确定完成配置。 图9 未来表配置 配置完成后，单击“同步”完成未来表配置。 同步成功后，当未来表用户在指定Schema下创建未来表时，当前实例下所有对该Schema拥有全表权限的用户，将自动获得对所创建未来表的相应权限。 图10 同步未来表配置

为Schema配置未来表用户（schema视图） 基于schema视图的配置，可以单次为一个schema配置多个未来表用户。 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击左侧导航树中的“权限应用”，在权限应用页面，进入“未来表权限 ”页签。 在“未来表权限 ”页面，在数据连接区域选择需要配置未来表权限的DWS数据连接，并单击已选择的数据连接后的添加数据库。 图1 选择DWS数据连接 图2 添加数据库 单击待配置的数据库，在schema视图下单击“新建”，创建未来表配置。 图3 创建未来表配置 在弹出的窗口中，为指定Schema配置未来表的建表用户，单击确定完成配置。 图4 未来表配置 配置成功后，单击“同步”完成未来表配置。 同步完成后，当未来表用户在指定Schema下创建未来表时，当前实例下所有对该Schema拥有全表权限的用户，将自动获得对所创建未来表的相应权限。 图5 同步未来表配置

启用账号映射 当成功配置账号映射策略后，需要在细粒度权限应用页签启用账号映射策略后，账号映射才能生效。 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击左侧导航树中的“权限应用”，在权限应用页面，进入“细粒度权限应用”页签。 在“细粒度权限应用”页面，为希望启用账号映射的数据连接，进行账号映射联通性测试。 账号映射联通性测试时，系统会按照账号映射策略将当前用户身份映射成MRS系统账号或ldap账号后再访问数据源，以确保账号访问正常。 图3 账号映射联通性测试 账号映射联通性测试成功后，需要在细粒度认证状态处选择“开发态账号映射”，然后系统会自动根据数据连接的集群选择对应的账号映射策略，为对应连接开启账号映射。 图4 启用账号映射

约束与限制 当前开发态账号映射仅支持代理模式的MRS Hive、MRS SPARK，MRS Hetu、MRS Impala类型数据连接。当修改MRS Hive、MRS SPARK数据连接的连接方式时，例如将代理连接改成API直连，将会导致账号映射失效。 仅当数据连接中的Agent选择的CDM集群为2.10.0.300及以上版本时，才支持账号映射。 只有DAYU Administrator、Tenant Administrator或者数据安全管理员有权限创建账号映射策略，并配置账号映射。 DAYU User用户修改账号映射策略时，仅支持修改自己账号的映射规则，不支持修改映射类型、默认访问身份等其他内容。 账号映射策略为DataArts Studio实例级别配置，各工作空间之间数据互通。因此一个集群的每种映射类型下只能创建一个账号映射策略。 在配置账号映射策略的映射列表时，不支持校验MRS系统账号或ldap账号是否存在以及密码是否正确，若配置错误的用户名密码，会导致账号映射失败。而对于默认访问身份的配置的账号密码，系统支持校验。