更新时间：2022-12-07 GMT+08:00
服务授权
前提条件
服务授权需要主帐号或者用户组admin中的子帐号进行操作。
服务授权操作
进入数据湖探索管理控制台后，为保证正常使用数据湖探索功能，建议先进行委托权限设置。
如果需要对委托权限进行调整，可在“服务授权”页面中进行修改。目前DLI需要设置的委托权限参考表1。
- 根据需要勾选对应委托权限，单击“更新委托授权”。授权需要主帐号或者用户组admin中的子帐号进行操作。界面会提示“委托权限更新成功”，表示修改成功。
- 同意授权后，DLI将在统一身份认证服务IAM为您创建名为dli_admin_agency的委托，授权成功后，可以进入服务委托列表查看。注意：委托dli_admin_agency创建成功后，请勿删除。
|
权限名 |
详细信息 |
备注 |
|---|---|---|
|
Tenant Administrator (全局服务) |
DLI Flink作业访问和使用OBS或者DWS数据源、日志转储（包括桶授权）、开启checkpoint、作业导入导出等，需要获得访问和使用OBS（对象存储服务）的Tenant Administrator权限。 |
由于云服务缓存需要时间，该权限60分钟左右才能生效。 |
|
DIS Administrator |
DLI Flink作业访问和使用DIS数据源，需要获得访问和使用DIS（数据接入服务）的DIS Administrator权限。 |
由于云服务缓存需要时间，该权限30分钟左右才能生效。 |
|
VPC Administrator |
DLI跨源连接需要使用VPC、子网、路由、对等连接功能，因此需要获得使用VPC（虚拟私有云）的VPC Administrator权限。 |
由于云服务缓存需要时间，该权限3分钟左右才能生效。 |
|
SMN Administrator |
DLI作业执行失败需要通过SMN发送通知消息，因此需要获得访问和使用SMN（消息通知服务）的SMN Administrator权限。 |
由于云服务缓存需要时间，该权限3分钟左右才能生效。 |
|
Tenant Administrator(项目级) |
使用其他必须具有Tenant Administrator权限才能运行的服务也需要获得该权限。 |
由于云服务缓存需要时间，该权限3分钟左右才能生效。 |
父主题： 全局配置
