数据湖探索 DLI-使用DLI提交Spark Jar作业:步骤4：创建自定义委托允许DLI访问DEW读取凭证

时间：2025-04-21 16:25:41

数据湖探索 DLI

步骤4：创建自定义委托允许 DLI 访问DEW读取凭证

登录管理控制台。
单击右上方登录的用户名，在下拉列表中选择“ 统一身份认证 ”。
在左侧导航栏中，单击“委托”。
在“委托”页面，单击“创建委托”。
在“创建委托”页面，设置如下参数：
- 委托名称：按需填写，例如“dli_dew_agency_access”。
- 委托类型：选择“云服务”。
- 云服务：（“委托类型”选择“云服务”时出现此参数项。）在下拉列表中选择“DLI"。
- 持续时间：选择“永久”。
- 描述：非必选，可以填写“拥有OBS OperateAccess权限的委托”。
配置完委托的基本信息后，单击“下一步”。
授予当前委托所需的权限策略，单击“新建策略”。

配置策略信息。

输入策略名称，本例：dli-dew-agency。
选择“JSON视图”。

在策略内容中粘贴自定义策略。

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "csms:secretVersion:get",
                "csms:secretVersion:list",
                "kms:dek:decrypt"
            ]
        }
    ]
}