总结
豆包 AI 助手文章总结
首页 > 运维 > 安全 > 正文

MaxCompute访问控制整体架构是怎样的

PHPz
发布: 2023-05-12 13:22:06
转载
1400人浏览过

基本术语

  • project:项目空间,MaxCompute提供给用户自助管理的基本单元。

  • 访问控制:检查一个请求是否可信并合法。

  • ACL:访问控制列表,一种授权的表达方式。

  • Policy:基于规则的一种授权表达方式。

  • Role:权限的集合,用于实现基于角色的权限管理方式。

  • LabelSecurity:基于标签的访问控制,用于实现列级别的权限管理。

  • ProjectProtection:项目空间保护,用于开启数据流向访问控制。

  • TruestedProject:信任的项目空间,用于项目空间数据流向访问控制授权。

  • ExceptionPolicy:项目空间保护机制的例外情况的一种描述,项目空间数据流向访问控制授权。

  • Package:项目空间之间资源分享的媒介。

MaxCompute访问控制整体架构

MaxCompute访问控制整体架构是怎样的

  • 身份认证:访问MaxCompute首先需要进行身份认证。

  • 请求源检查(IP白名单):检查提交访问请求的IP,确保该IP在IP白名单内,方可访问MaxCompute。

  • 项目空间状态检查:常用于运营或运维,假设MaxCompute欠费导致项目冻结,此时任何请求都不能传递至MaxCompute。

  • LabelSecurity检查:列级别敏感数据的访问控制。

  • Role/Policy/ACL:最后进行对角色的权限检查,以及Policy和ACL权限检查。

DataWorks权限管理与MaxCompute权限管理

MaxCompute访问控制整体架构是怎样的

以上就是MaxCompute访问控制整体架构是怎样的的详细内容,更多请关注php中文网其它相关文章!

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。

下载
来源:亿速云网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
豆包 AI 助手文章总结
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号