数据治理中心 DATAARTS STUDIO-配置调度身份:参考：配置委托权限
下载数据治理中心 DATAARTS STUDIO用户手册完整版
参考：配置委托权限
将账号的操作权限委托给DataArts Studio服务后，需要配置委托身份的权限，才可与其他服务进行交互。
为实现对权限较小化的安全管控要求，可根据作业中的节点类型，以服务为粒度，参见表1配置相应的服务Admin权限。
也可精确到具体服务的操作、资源以及请求条件等。根据作业中的节点类型，以对应服务API接口为粒度进行权限拆分，满足企业对权限最小化的安全管控要求。参见表2进行配置。例如包含Import GES节点的作业，您只需要创建自定义策略，并勾选ges:graph:getDetail（查看图详情），ges:jobs:getDetail（查询任务状态），ges:graph:access（使用图）这三个授权项即可。
节点名称 |
系统权限 |
权限描述 |
|---|---|---|
CDM Job、DIS Stream、DIS Dump、DIS Client |
DAYU Administrator |
数据治理中心服务的所有执行权限。 |
Import GES |
GES Administrator |
图引擎服务的所有执行权限。该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。 |
|
MRS Administrator MRS Fullaccess KMS Administrator |
MRS Administrator：RBAC策略下MapReduce服务的所有执行权限。该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。 MRS Fullaccess：细粒度策略下MRS管理员权限，拥有该权限的用户可以拥有MRS所有权限。 KMS Administrator：数据加密服务加密密钥的管理员权限。 |
MRS Spark SQL、MRS Hive SQL、MRS Kafka、Kafka Client（通过代理方式连接集群） |
DAYU Administrator KMS Administrator |
DAYU Administrator：数据治理中心服务的所有执行权限。 KMS Administrator：数据加密服务加密密钥的管理员权限。 |
DLI Flink Job、DLI SQL、DLI Spark |
DLI Service Admin |
数据湖探索的所有执行权限。 |
DWS SQL、Shell、RDS SQL（通过代理方式连接数据源） |
DAYU Administrator KMS Administrator |
DAYU Administrator：数据治理中心服务的所有执行权限。 KMS Administrator：数据加密服务加密密钥的管理员权限。 |
CSS |
DAYU Administrator Elasticsearch Administrator |
DAYU Administrator：数据治理中心服务的所有执行权限。 Elasticsearch Administrator：云搜索服务的所有执行权限。该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。 |
Create OBS、Delete OBS、OBS Manager |
OBS OperateAccess |
查看桶、上传对象、获取对象、删除对象、获取对象ACL等对象基本操作权限 |
SMN |
SMN Administrator |
消息通知服务的所有执行权限。 |
- 配置细粒度权限（根据各服务支持的授权项，创建自定义策略）
创建自定义策略的详细操作请参见创建自定义策略。
- 作业执行过程中，需要向OBS中写入执行日志。当采取精细化授权方式时，任何类型的作业均需要添加OBS的如下授权项：
- obs:bucket:GetBucketLocation
- obs:object:GetObject
- obs:bucket:CreateBucket
- obs:object:PutObject
- obs:bucket:ListAllMyBuckets
- obs:bucket:ListBucket
- CDM Job、DIS Stream、DIS Dump、DIS Client节点隶属于DataArts Studio模块，DataArts Studio不支持细粒度授权。因此包含这几类节点的作业，给服务配置权限仅支持DataArts Studio Administarator。
- CSS不支持细粒度授权，且需要通过代理执行。因此包含这类节点的作业，需要配置DataArts Studio Administarator和Elasticsearch Administrator权限。
- SMN不支持细粒度授权，因此包含这类节点的作业，需要配置SMN Administarator权限。
节点名称 |
授权项 |
|---|---|
Import GES |
|
|
|
MRS Spark SQL、MRS Hive SQL、MRS Kafka、Kafka Client（通过代理方式连接集群） |
|
DLI Flink Job、DLI SQL、DLI Spark |
|
DWS SQL、Shell、RDS SQL（通过代理方式连接数据源） |
|
Create OBS、Delete OBS、OBS Manager |
|
