权限管理

DLI FullAccess

数据湖探索所有权限。

系统策略

该角色有依赖，需要在同项目中勾选依赖的角色：

• 创建跨源连接：VPC ReadOnlyAccess
• 创建包年/包月资源：BSS Administrator
• 创建标签：TMS FullAccess、EPS EPS FullAccess
• 使用OBS存储：OBS OperateAccess
• 创建委托：Security Administrator

DLI ReadOnlyAccess

数据湖探索只读权限。

只读权限可控制部分开放的、未鉴权的DLI资源和操作。例如创建全局变量、创建程序包以及程序包组、default队列提交作业、default数据库下建表、创建跨源连接、删除跨源连接等操作。

系统策略

无

Tenant Administrator

租户管理员。

• 操作权限：具有数据湖探索服务资源的所有执行权限。创建后，可通过ACL赋权给其他子用户使用。
• 作用范围：项目级服务。

系统角色

无

DLI Service Administrator

数据湖探索管理员。

• 操作权限：具有数据湖探索服务资源的所有执行权限。创建后，可通过ACL赋权给其他子用户使用。
• 作用范围：项目级服务。

系统角色

无

队列

DROP_QUEUE

删除队列

√

×

√

√

SUBMIT_JOB

提交作业

√

×

√

√

CANCEL_JOB

终止作业

√

×

√

√

RESTART

重启队列

√

×

√

√

GRANT_PRIVILEGE

队列的赋权

√

×

√

√

REVOKE_PRIVILEGE

队列权限的回收

√

×

√

√

SHOW_PRIVILEGES

查看其他用户具备的队列权限

√

×

√

√

数据库

DROP_DATABASE

删除数据库

√

×

√

√

CREATE_TABLE

创建表

√

×

√

√

CREATE_VIEW

创建视图

√

×

√

√

EXPLAIN

将SQL语句解释为执行计划

√

×

√

√

CREATE_ROLE

创建角色

√

×

√

√

DROP_ROLE

删除角色

√

×

√

√

SHOW_ROLES

显示角色

√

×

√

√

GRANT_ROLE

绑定角色

√

×

√

√

REVOKE_ROLE

解除角色绑定

√

×

√

√

SHOW_USERS

显示所有角色和用户的绑定关系

√

×

√

√

GRANT_PRIVILEGE

数据库的赋权

√

×

√

√

REVOKE_PRIVILEGE

数据库权限的回收

√

×

√

√

SHOW_PRIVILEGES

查看其他用户具备的数据库权限

√

×

√

√

DISPLAY_ALL_TABLES

显示数据库中的表

√

√

√

√

DISPLAY_DATABASE

显示数据库

√

√

√

√

CREATE_FUNCTION

创建函数

√

×

√

√

DROP_FUNCTION

删除函数

√

×

√

√

SHOW_FUNCTIONS

显示所有函数

√

×

√

√

DESCRIBE_FUNCTION

显示函数详情

√

×

√

√

表

DROP_TABLE

删除表

√

×

√

√

SELECT

查询表

√

×

√

√

INSERT_INTO_TABLE

插入

√

×

√

√

ALTER_TABLE_ADD_COLUMNS

添加列

√

×

√

√

INSERT_OVERWRITE_TABLE

重写

√

×

√

√

ALTER_TABLE_RENAME

重命名表

√

×

√

√

ALTER_TABLE_ADD_PARTITION

在分区表中添加分区

√

×

√

√

ALTER_TABLE_RENAME_PARTITION

重命名表分区

√

×

√

√

ALTER_TABLE_DROP_PARTITION

删除分区表的分区

√

×

√

√

SHOW_PARTITIONS

显示所有分区

√

×

√

√

ALTER_TABLE_RECOVER_PARTITION

恢复表分区

√

×

√

√

ALTER_TABLE_SET_LOCATION

设置分区路径

√

×

√

√

GRANT_PRIVILEGE

表的赋权

√

×

√

√

REVOKE_PRIVILEGE

表权限的回收

√

×

√

√

SHOW_PRIVILEGES

查看其他用户具备的表权限

√

×

√

√

DISPLAY_TABLE

显示表

√

√

√

√

DESCRIBE_TABLE

显示表信息

√

×

√

√

弹性资源池

DROP

删除弹性资源池

√

×

√

√

RESOURCE_MANAGEMENT

弹性资源池资源管理

√

×

√

√

SCALE

扩缩容弹性资源池

√

×

√

√

UPDATE

更新弹性资源池

√

×

√

√

CREATE

创建弹性资源池

√

×

√

√

SHOW_PRIVILEGES

查看其他用户具备的弹性资源池权限

√

×

√

√

GRANT_PRIVILEGE

赋予指定用户弹性资源池权限

√

×

√

√

REVOKE_PRIVILEGE

移除指定用户弹性资源池权限

√

×

√

√

增强型跨源连接

BIND_QUEUE

增强型跨源连接绑定队列

仅用于跨项目授权。

×

×

×

×

创建跨源连接

虚拟私有云服务VPC

VPC ReadOnlyAccess

创建包年/包月资源

费用中心Billing Center

BSS Administrator

创建标签

标签管理服务TMS

企业项目管理服务

TMS FullAccess

EPS FullAccess

使用OBS存储

对象存储服务OBS

OBS OperateAccess

创建委托

统一身份认证服务IAM

Security Administrator

DLIFullAccessPolicy

对DLI的所有执行权限。

系统身份策略

该角色有依赖，需要在同项目中配置依赖的身份策略，请参考表8

DLIReadOnlyPolicy

对DLI资源的只读权限。

系统身份策略

无

队列

DROP_QUEUE

删除队列

√

×

SUBMIT_JOB

提交作业

√

×

CANCEL_JOB

终止作业

√

×

RESTART

重启队列

√

×

GRANT_PRIVILEGE

队列的赋权

√

×

REVOKE_PRIVILEGE

队列权限的回收

√

×

SHOW_PRIVILEGES

查看其他用户具备的队列权限

√

×

弹性资源池

DROP

删除弹性资源池

√

×

RESOURCE_MANAGEMENT

弹性资源池资源管理

√

×

SCALE

扩缩容弹性资源池

√

×

UPDATE

更新弹性资源池

√

×

CREATE

创建弹性资源池

√

×

SHOW_PRIVILEGES

查看其他用户具备的弹性资源池权限

√

×

GRANT_PRIVILEGE

赋予指定用户弹性资源池权限

√

×

REVOKE_PRIVILEGE

移除指定用户弹性资源池权限

√

×

管理DLI资源标签

BatchCreateResourceTags

批量添加资源标签

√

×

BatchDeleteResourceTags

批量删除资源标签

√

×

CountResourcesByTags

查询资源实例数量

√

×

ListResourcesByTags

查询资源实例列表

√

√

ListResourcesTags

查询指定资源类型的标签信息

√

√

ShowResourceTags

查询指定资源实例的标签信息

√

×

修改企业项目

企业项目管理服务EPS

eps:enterpriseProjects:list

eps:resources:add

eps:resources:remove

设置消息通知

消息通知服务 SMN

smn:topic:listTopic

smn:topic:create

使用自定义镜像

容器镜像服务SWR

swr:repo:listRepos

swr:repo:listRepoTags

swr:repo:createRepoDomain

swr:repo:getRepoDomain

swr:repo:updateRepoDomain

swr:repo:listRepoDomains

swr:repo:getRepo

使用跨源连接

虚拟私有云服务VPC

vpc:vpcs:list

vpc:subnets:get

vpc:securityGroups:get

vpc:routeTables:list

vpc:routeTables:get

vpc:routeTables:update

vpc:vpcs:get

购买资源

费用中心Billing Center

billing:contract:viewDiscount

billing:coupon:update

使用TMS预置标签

标签管理服务TMS

tms:predefineTags:list

创建独立委托

统一身份认证服务IAM

iam:projects:list

iam:roles:listRoles

iam:agencies:listAgencies

iam:agencies:createAgency

iam:agencies:deleteAgency

iam:permissions:grantRoleToAgencyOnDomain

iam:permissions:grantRoleToAgencyOnProject

iam:permissions:listRolesForAgencyOnDomain 1

iam:permissions:listRolesForAgencyOnProject 1

iam:permissions:revokeRoleFromAgencyOnDomain

iam:permissions:revokeRoleFromAgencyOnProject

iam:users:list

使用OBS存储，例如提交sql作业、日志桶管理、程序包上传与管理

对象存储服务OBS

obs:bucket:HeadBucket

obs:object:GetObject

obs:bucket:GetBucketStoragePolicy

obs:bucket:GetBucketLogging

obs:object:GetObjectVersion

obs:bucket:GetBucketVersioning

obs:bucket:GetBucketStorage

obs:bucket:GetLifecycleConfiguration

obs:bucket:GetBucketLocation

obs:bucket:ListAllMyBuckets

obs:bucket:ListBucket

obs:bucket:ListBucketVersions

obs:bucket:ListBucketMultipartUploads

obs:object:ListMultipartUploadParts

obs:object:DeleteObject

obs:object:PutObject

obs:bucket:CreateBucket

obs:object:DeleteObjectVersion

obs:object:AbortMultipartUpload

obs:object:GetObjectVersionAcl

obs:bucket:GetBucketAcl

obs:bucket:GetBucketPolicy

obs:object:GetObjectAcl

obs:bucket:PutBucketAcl

obs:bucket:PutBucketPolicy

obs:bucket:GetBucketInventoryConfiguration

obs:bucket:getBucketObjectLockConfiguration

obs:bucket:getDirectColdAccessConfiguration