创建MaxCompute项目
项目（Project）是MaxCompute的基本组织单元，是进行多用户隔离和访问控制的主要边界。您开通MaxCompute服务后，需要通过项目使用MaxCompute。本文为您介绍如何通过MaxCompute控制台或DataWorks创建MaxCompute项目。前提条件 阿里云账号或...
项目空间授权
缺少项目空间权限时，进入Flin开发控制台后，无法访问当前项目空间，并提示当前账号下无可用的项目空间，需要该项目空间具有owner角色的成员参考本文档进行授权。角色支持的功能 实时计算Flink版支持添加阿里云账号、RAM用户、RAM角色账号...
环境准备
在未指定项目名的情况下，DataStudio和开发运维中心默认访问开发项目。MaxCompute访问者身份：任务执行者。DataStudio和数据分析SQL查询默认使用该身份访问。不可修改。重要 开启MaxCompute项目存储加密后，该项目将无法运行PAI、Hologres...
创建MaxCompute数据源
若您要使用DataWorks进行MaxCompute任务的开发、管理，需先将您的MaxCompute项目创建为DataWorks的MaxCompute数据源。创建完成后，可在DataWorks的各功能模块使用该数据源连接MaxCompute项目，进行相应的数据同步、数据开发、数据分析等...
用户规划与管理
背景信息 创建MaxCompute项目后，除项目所有者（Project Owner）或具备MaxCompute内置角色的用户外，其他用户未经许可不允许访问MaxCompute项目。如果需要其他用户协同开发项目，则需要项目所有者将用户添加到MaxCompute项目中。MaxCompute...
作为项目管理员使用云效项目管理 Projex
项目编号：系统自动生成，可手动调整，全企业唯一，项目描述：可以写入项目更丰富信息，让大家看到项目内容吧。备注：项目信息支持自定义，参考阅读：项目模板 设置项目流程 以下以 经典项目管理空间 为例来配置项目流程 经典项目管理空间...
项目协同管理
项目管理员通过在项目中配置 ODC 所属的用户为该项目的成员后，项目成员可以在使用自己的账号登录 ODC 时访问该项目，并在同一个项目中进行团队协作。信息项 说明 项目名称 创建的项目名称。管理员 支持管理项目所有数据库和成员。DBA 支持...
MaxCompute数据迁移
meta api访问并发量 获取源项目时的访问并发量，建议值为20。表黑名单,格式为db.table 格式为 dbname.tablename，多个表名之间以英⽂逗号分隔。表白名单，格式为db.table 格式为 dbname.tablename，多个表名之间以英⽂逗号分隔。单击页面...
权限管控与隔离
如果因为业务需要访问某个项目的数据，可以申请项目所产出表的权限，或者申请加入到对应的项目中去。这和租户隔离是不同的，租户之间是不能互相访问的，但是不同项目之间，可以通过权限的申请或授权进行相互的访问。除了基础的人员和数据...
权限管控与隔离
如果因为业务需要访问某个项目的数据，可以申请项目所产出表的权限，或者申请加入到对应的项目中去。这和租户隔离是不同的，租户之间是不能互相访问的，但是不同项目之间，可以通过权限的申请或授权进行相互的访问。除了基础的人员和数据...
用户与权限
除项目所有者之外，任何人都无权访问此项目内的对象，除非有项目所有者的授权许可。说明 DataWorks中也涉及角色概念，DataWorks及MaxCompute的角色对比，请参见 MaxCompute和DataWorks的权限关系。如果您通过DataWorks执行添加用户或授权...
MaxCompute如何访问Hologres
本文为您介绍MaxCompute如何访问Hologres。背景信息 Hologres是阿里云实时交互式分析产品。Hologres具备高并发地实时写入和查询数据的能力，同时支持数据无需迁移就能高性能加速分析MaxCompute数据，通过联邦分析Hologres实时数据与...
SET LABEL
MaxCompute支持在项目级别为用户设置访问许可等级标签，为表或表的列设置敏感等级标签（Label），用户仅可以访问MaxCompute项目中敏感等级小于等于自身访问许可等级的表或列数据。背景信息 Label权限控制即LabelSecurity，是项目级别的一种...
网络开通流程
当您通过MaxCompute访问位于外网或VPC网络中的目标服务时，默认情况下，MaxCompute与目标服务之间的网络不可达。您需要开通网络连接以便访问外网或VPC中的目标服务（例如指定IP或域名、RDS、HBase集群、Hadoop集群等）。本文为您介绍...
数据保护机制
在实际业务处理过程中，用户可能会同时具备多个项目的访问权限，此时会存在数据在项目间流转的安全问题。MaxCompute提供了数据保护机制，支持对数据流出行为进行控制，为项目数据的安全性提供保障。本文为您介绍MaxCompute的数据保护机制...
ALLOW PROJECT
被授权的MaxCompute项目可以访问Package，但仅能访问敏感等级小于等于 number 的数据。不指定时，默认为0级。更多Label权限控制信息，请参见 Label权限控制。使用示例 允许test_project_b项目安装test_project_a中已创建的Package ...
使用须知
一个用户可以同时拥有多个项目的权限，通过安全授权，可以在一个项目中访问另一个项目中的对象，例如表（Table）、资源（Resource）、函数（Function）和实例（Instance）。使用MaxCompute，实际是操作项目中的各种对象。前期准备工作如下...
Label权限控制
MaxCompute支持在项目级别为用户设置访问许可等级标签，为表或表的列设置敏感等级标签（Label），用户仅可以访问MaxCompute项目中敏感等级小于等于自身访问许可等级的表或列数据。本文为您介绍Label授权操作并提供示例供参考。背景信息 ...
2020年
本文为您介绍了MaxCompute 2020年内容更新的最新动态，基于此您可以了解MaxCompute中增加了哪些新功能、语法新特性和权限变更，提升项目开发效率。2020年12月更新记录 时间 特性 类别 描述 产品文档 2020-12-28 新增Streaming Tunnel服务。...
安全操作
您只能在项目中访问数据。数据只能在项目内流动，不允许流出到项目之外，以提高数据的安全性。命令格式如下：set ProjectProtection={True|False};添加可信项目 在当前项目中添加可信的项目，通过项目互信的方式确保数据顺利流转。命令格式...
创建项目
本文为您提供两个常见的业务场景来介绍如何创建项目并管理成员。业务场景一：创建完善的ETL项目 场景需求 项目需要支持多人协同开发。成员责任划分明确。遵循正常的开发、调试、发布流程。生产数据需要严格控制。需求分析 MaxCompute项目...
通过MaxCompute SQL查询权限信息
返回信息 查询结果会返回如下信息：当前用户的访问许可等级（User Label）可访问的高敏感等级数据表（TableName）用户可访问的敏感数据级别（GrantedLabel）权限过期时间（Expires）使用示例 假设Bob@aliyun.com为test_project_a的项目所有...
REMOVE ACCOUNTPROVIDER
删除当前项目空间的RAM账号体系。使用限制 本文中的命令您需要在 MaxCompute客户端 执行。...USE：进入指定的、具有访问权限的项目空间。SET PROJECT：查看或设置项目空间属性。LIST ACCOUNTPROVIDERS：显示当前项目空间支持的账号体系信息。
ADD ACCOUNTPROVIDER
相关命令 USE：进入指定的、具有访问权限的项目空间。SET PROJECT：查看或设置项目空间属性。LIST ACCOUNTPROVIDERS：显示当前项目空间支持的账号体系信息。REMOVE ACCOUNTPROVIDER：删除当前项目空间支持的账号体系信息。
云效集成钉钉文档
在云效新版项目协作Projex中支持企业级、项目级与钉钉文档打通，企业可以更好的将文档协同、项目资产管理落地在云效中。整体对接会分成三层：企业级对接、项目级对接、任务级对接。企业级对接 云效企业与钉钉企业进行1:1绑定，绑定后在钉钉...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
资源分组和授权
单账号资源打标签方案 无法满足项目独立管理：给资源打标签可以模拟项目分组，但无法解决项目管理员独立管理项目成员及其访问权限的问题。可以满足按项目分账：按照项目组给资源打上对应标签，根据标签实现分账。单账号资源组方案 可以满足...
场景：跨账号创建数据源
创建MaxCompute项目，详情请参见 创建MaxCompute项目。本文示例使用 xc_porject_20 项目。账号B：创建RAM角色并允许账号A访问 创建RAM角色。使用阿里云账号登录 RAM控制台，创建RAM角色并添加账号A为该角色信任的云账号，后续可使用账号A...
项目集管理
默认展现用户有权限访问的全部项目集列表，支持系统默认的分组：我管理的（我为管理员的项目集）、我参与的（我为成员的项目集）、我收藏的（点击收藏的项目集）。项目集列表支持按照名称、创建时间、状态、创建人检索。点击右上角「新建...
服务注销与资源释放
如果您已经创建了项目，请先自行处理项目，确认项目不再使用后即可删除项目。您也可以按需转为按量计费模式，处理完毕后再通过线上自助退款方式完成退款。计费模式转换详情请参见 转换计费方式。资源释放 释放MaxCompute资源有如下两种方式...
创建通用项目
项目是Dataphin的基本组织单元，是进行多用户隔离和访问控制的主要边界。您开通Dataphin服务后，需要通过项目使用Dataphin。本文为您介绍如何创建项目。背景信息 Dataphin支持以下两种开发模式的项目：Dev-Prod模式：完成项目的创建后，...
资源分组和授权
单账号资源打标签方案 无法满足项目独立管理：给资源打标签可以模拟项目分组，但无法解决项目管理员独立管理项目成员及其访问权限的问题。可以满足按项目分账：按照项目组给资源打上对应标签，根据标签实现分账。单账号资源组方案 可以满足...
ProjectProtection
您只能在项目空间中访问数据。数据只能在项目空间内流动，不允许流出到项目空间之外，以提高数据的安全性。使用限制 本文中的命令您需要在 MaxCompute客户端 执行。本命令为CMD命令，仅支持在客户端（odpscmd）工具中运行。命令格式 set ...
场景：工作空间模式升级（简单模式升级标准模式）
若您当前使用的是简单模式工作...即在SQL中不带项目名直接访问table/resource/function。访问生产资源：projectname.tablename/resource/function 说明 生产运维中心默认访问生产资源。即在SQL中不带项目名直接访问table/resource/function。
2022年
新说明 MaxCompute新版控制台将提供全新的项目管理、Quota（配额）管理交互，同时集成全新功能：弹性预留CU、自定义项目管理类角色访问控制。项目管理（新版）Quota管理（新版）RAM权限 2022-11-15 新增弹性预留CU 新说明 本文为您介绍弹性...
管理Project
删除日志项目可能导致日志库的数据丢失，请确认Logstore，MetricStore、EventStore等数据无用或已做好数据备份。本文介绍如何在日志服务控制台上创建、删除日志项目Project等操作。基本概念 项目（Project）是日志服务中的资源管理单元，...
为RAM用户配置权限
阿里云权限管理机制包括访问控制和临时安全令牌，可以根据需求使用不同权限的RAM用户来访问智能媒体管理服务，也支持为用户提供访问的临时授权。使用RAM和STS能极大地提高管理的灵活性和安全性。背景信息 RAM和STS解决的一个核心问题是如何...
TG7100C
开发自有品牌项目插座产品，请访问 开发自有品牌项目插座产品。开发天猫精灵项目插座产品，请访问 开发天猫精灵生态项目插座产品。开发资源 芯片资源下载 说明 芯片应用针对专业方案商及研发工程师，专业设计所需相关资源，请前往 TG7100C...
网络连通解决方案
添加数据源访问地址至Dataphin项目空间的沙箱白名单中。如何添加沙箱白名单请参见 沙箱白名单。数据源在VPC内-VPC和Dataphin在同一地域 在Dataphin中添加数据源时，绑定数据源的VPC。添加Dataphin的IP地址（VPC网络下Dataphin的出网IP地址...
步骤二：实时项目规划
本文将指导您完成本教程的Ververica Flink计算源、数据源、实时项目的创建与绑定。步骤一：创建 Ververica Flink 计算源 在Dataphin首页，单击顶部菜单栏的 规划。按照下图操作指引，进入 Ververica Flink新建计算源 页面。在 新建计算源 ...
- 产品推荐
- 这些文档可能帮助您