# 配置角色 数据安全中的角色管理，本质上是基于权限集提供的更加直观、强大的权限管控能力。角色与权限集的不同之处在于，权限集是将用户与权限直接关联，而角色是通过在数据源上创建或纳管一个角色，进而承载用户和权限之间的关联关系。 当您在角色管理页面，为权限集关联了角色之后，权限就不再同步到用户，而是只同步到角色。推荐您通过角色管理这种方式更加直观地管理权限关系、进行权限管控，角色管理还支持使用纳管角色管理已有的数据源权限。 - 通用角色：在数据源上创建新角色，用于承载用户和权限之间的关联关系。 - 纳管角色：纳管MRS数据源上已有的角色（可登录MRS FusionInsight Manager，选择"系统 \> 权限 \> 角色"查看），继承已有角色的MRS数据源权限。 本章主要描述如何[配置通用角色]，[配置纳管角色]以及[相关操作]。 #### 前提条件 - 配置角色前，已完成空间权限集的配置，请参考[配置空间权限集](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1155.html)。 - MRS和DWS角色同步时，系统通过管理中心组件数据连接中的用户进行账号相关的增删改查等操作，因此对数据连接中的用户有以下权限要求： - MRS Ranger连接中的用户需具备Ranger组件Admin权限。 - DWS连接中的数据库用户，在非三权分立模式下至少需具备数据库dbadmin权限，三权分立模式下需具备系统管理员权限。 配置方法详见[检查集群版本与权限](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1153.html)。 - 如果希望在快速模式下权限配置时能够展示数据连接中数据库、表以及字段等元数据提示信息，则需要在数据目录组件，对数据表成功进行过元数据采集，详见[元数据采集任务](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0804.html)。 #### 约束与限制 - 当前仅支持为MRS、DWS集群创建角色。 - 仅当数据连接中的Agent选择的CDM集群为2.10.0.300及以上版本时，才支持角色管理。 - MRS和DWS角色同步时，系统通过管理中心组件数据连接中的用户进行账号相关的增删改查等操作，因此对数据连接中的用户有以下权限要求： - MRS Ranger连接中的用户需具备Ranger组件Admin权限。 - DWS连接中的数据库用户，在非三权分立模式下至少需具备数据库dbadmin权限，三权分立模式下需具备系统管理员权限。 配置方法详见[检查集群版本与权限](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1153.html)。 - 由于空间权限集主要用于确定工作空间权限范围，而非权限管控，因此不支持对空间权限集添加创建角色。当为权限集创建了角色之后，权限就不再同步到用户，而是只同步到角色。 - 角色中的目录权限仅展示该空间下所指定角色在集群上的目录权限。 - 进行授权时，授权对象名（库表列名）当前仅支持包含数字、英文、下划线、中划线和通配符\*，暂不支持中文以及其他特殊字符。 - DWS权限集授权时，授权资源只支持配置到具体的某一个存在的库或schema，不支持填写"\*"作为通配符。对于表或列则支持通配符，例如若要对某schema下的所有表进行授权，可将数据表填写为"\*"。 - DWS权限集授权时，如果给某一用户赋予了DWS数据源某个Schema下的所有表权限（即将权限中的数据表配置为\*号），则该用户具备对该Schema下的所有表的相应权限。但由于DWS自身权限特性限制，这些赋予的权限仅针对当前已有的表；而对于权限同步后再创建的新表（以下简称未来表），该用户依然没有权限，需要在角色/权限集中再次手动进行权限同步后，才能确保该用户具备未来表的相应权限。 为了解决未来表权限需要手动同步的问题，您可以通过未来表权限为指定Schema配置未来表的建表用户。当这些用户在指定Schema下创建未来表时，当前实例下所有对该Schema拥有全表权限的用户，将自动获得对所创建未来表的相应权限。 - 进行权限同步时，需要为dlg_agency委托配置相关权限，请参考[授权dlg_agency委托](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1152.html)。 - 当前数据权限管控为白名单机制，是在待授权用户原有权限的基础上增加允许操作条件，不会影响用户的原有权限。如果仅需要当前数据权限管控所赋予的权限生效，则需要您手动去除待授权用户的原有权限。详见[数据权限管控说明](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1151.html#dataartsstudio_01_1151__zh-cn_topic_0000001678748550_section47668147310)。 空间权限集删除后将被转移至回收站中，您可以在30天内进行还原，在回收站中超过30天的数据将被自动删除。详见[管理回收站](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1183.html)章节。 - 默认在DataArts Studio数据开发组件执行脚本、测试运行作业时，数据源（此处指MRS/DWS数据源）会使用数据连接上的账号进行认证鉴权。因此在数据开发时，权限管控依然无法生效。需要您启用细粒度认证，使得在数据开发执行脚本、测试运行作业时，使用当前用户身份认证鉴权，从而做到实现不同用户具有不同的数据权限，使角色/权限集中的权限管控生效。 - 纳管角色不支持配置HIVE数据源中的URL和UDF两种资源类型。 #### 配置通用角色 1. [登录DataArts Studio管理控制台](https://console.huaweicloud.com/dayu/)。 详情请参考[访问DataArts Studio实例控制台](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0001.html)。 2. 在DataArts Studio控制台首页，选择对应工作空间的"数据安全"模块，进入数据安全页面。 3. 单击数据安全左侧导航树中的"访问权限管理 \> 角色管理"，进入角色管理页面。 4. 您可以通过以下两种方式之一，进入配置通用角色入口。 - 已有角色：在"角色管理"页面，角色管理导航树上会默认展示已创建的权限集（详见[创建权限集](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1156.html#dataartsstudio_01_1156__zh-cn_topic_0000001629912496_section131605267507)）作为通用角色。您可以单击角色名，进入角色详情配置页面。 图1进入角色详情 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002547029585.png "点击放大") - 新建角色：在"角色管理"页面，在角色管理导航树单击![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001730388445.png)，选择"创建通用角色"。参考[表1]完成通用角色创建，配置完成单击"确定"，系统默认进入新建的角色详情配置页面。 表1参数设置 | 参数名 | 参数设置 | |:---|:---| | \*权限集名称 | 标识权限集，实例下唯一。 建议名称中包含含义，避免无意义的描述，以便于快速识别所需权限集。 | | \*父权限集 | 选择对应的父权限集，父权限集可以是空间权限集或其他权限集。注意选择父权限集后，当前权限集的权限也为其父权限集的子集。 | | \*管理员 | 管理员为当前权限集的负责人，具有配置当前权限集内权限的能力。管理员职能范围： - 权限配置：为权限集分配数据源权限。 - 用户配置：将当前集合内权限分配给用户、用户组或工作空间角色。 - 创建权限集：基于当前权限集新建权限集和角色，新建权限集的权限不会大于当前权限集。 | | 描述 | 为更好地识别权限集，此处加以描述信息。 | 图2创建通用角色 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001937447224.png "点击放大") 5. **基本信息** ：在角色详情页面，展开基本信息区域可以查看角色名称、ID、管理员等信息，详见[图3]。 另外，还可以在配置完角色和权限后，通过右上角的"权限同步"和"角色信息同步"进行同步。 图3角色基本信息 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001682429290.png "点击放大") 6. **数据源角色配置** ：在角色详情页面的数据源角色配置页签，可通过"新建"在数据源上创建新角色，用于承载用户和权限之间的关联关系。 图4数据源角色配置页签 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001937449328.png "点击放大") 单击"新建"，系统在弹出的窗口中展示数据源的信息，您需要勾选所需配置的数据源并填写"角色名"，然后单击"确定"，即可完成角色创建。 图5新建数据源角色 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001937290664.png "点击放大") 如果后续不再需要数据源角色，可以通过列表操作栏中的"删除"删除数据源中的角色。删除后权限同步就不再同步到角色，而是只同步到用户信息。 7. **数据权限** ：在角色详情页面，单击"数据权限"进入数据权限页签。数据权限页签默认展示数据视角，可手动切换到权限视角。在这两种视角下，配置的权限数据是互通的，差异仅为展示视角的不同，推荐您使用权限视角进行批量授权。 - 数据视角：数据视角下，系统从数据的角度为您提供权限配置入口，当前仅支持MRS Hive数据源。数据视角配置权限后，权限会自动同步。 图6数据视角权限配置 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001937488158.png "点击放大") 配置权限时，您可以选择"整库"、"整表"或"整列"等层级，然后在数据源信息中勾选对应层级，进行批量授权。另外，也可以在展开的导航树中，单击对应数据操作列中的"授权"，进行单一授权。 数据视图授权时，系统提供了"快速模式"和"显示无权限的资源"功能。开启快速模式的情况下，库表列的元数据会从数据目录获取，否则会从数据源获取元数据。已完成元数据采集的场景下推荐开启快速模式。需注意，快速模式最多只能获取3000个库信息。 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/public_sys-resources/note_3.0-zh-cn.png) - 值得注意的是，库、表、列的权限是分层管理的，例如仅授予库权限后，则被授权用户对表和列依然是无权限的，如需对表或列授权，要再次按照对应层级进行授权。 - 进行授权时，授权对象名（库表列名）当前仅支持包含数字、英文、下划线、中划线和通配符\*，暂不支持中文以及其他特殊字符。 图7数据视角授权 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001936659154.png "点击放大") - 权限视角：权限视角下，系统从权限的角度为您提供权限配置入口。 配置权限时，您需要直接单击"新建"，然后依次选择数据层级，进行权限配置。在权限视角下，同一层级（例如数据库、数据表或数据列）不允许选择多个对象进行批量授权。当前权限类型暂不支持选择为"禁止"。权限视角配置权限时，支持勾选"自动同步权限信息"，权限在配置后会自动同步，无需再手动进行权限同步。开启快速模式的情况下，库表列的元数据会从数据目录获取，否则会从数据源获取元数据。已完成元数据采集的场景下推荐开启快速模式。需注意，快速模式最多只能获取3000个库信息。 DLI授权支持的资源类型分为数据列、数据表和数据库。MRS Hive授权支持的资源类型分为数据列、数据表、数据库、URL和UDF。DWS授权支持的资源类型分为数据列、数据表、Schema、数据库和逻辑集群。Hetu授权支持的资源类型分为数据列、数据表、Schema和Catalog。 - 资源类型选择数据列时，需要配置库、表、列信息，此授权实际为对列进行授权。 - 资源类型选择数据表时，需要配置库、表信息，此授权实际为对表进行授权。 - 资源类型选择Schema时，需要配置库、Schema信息，此授权实际为对Schema进行授权。 - 资源类型选择数据库时，需要配置库信息，此授权实际为对库进行授权。 - 资源类型选择Catalog时，需要配置Catalog信息，此授权实际为对Catalog进行授权。 - 资源类型选择URL时，需要输入数据库URL，用于为存算分离场景下的OBS路径授权。存算分离场景下，使用Hive需如下URL权限： - 创建库：create+write - 权限创建表：create+read - 写入数据：write+read - 删除表：drop+read - 资源类型选择UDF时，需要配置数据库和UDF函数，用于支持Hive数据源的UDF权限管控。 - 资源类型选择逻辑集群时，需要配置逻辑集群，用于为DWS数据源开启逻辑集群功能后的授权。逻辑集群场景下，使用DWS额外所需如下逻辑集群权限： - 允许在子集群中创建表对象：create - 允许访问子集群下的表对象：usage - 允许用户在具有compute权限的计算子集群上进行弹性计算：compute ![](https://support.huaweicloud.com/usermanual-dataartsstudio/public_sys-resources/note_3.0-zh-cn.png) - 值得注意的是，库、表、列的权限是分层管理的，例如仅授予库权限后，则被授权用户对表和列依然是无权限的，如需对表或列授权，要再次按照对应层级进行授权。 - 进行授权时，授权对象名（库表列名）当前仅支持包含数字、英文、下划线、中划线和通配符\*，暂不支持中文以及其他特殊字符。 - DWS权限集授权时，授权资源只支持配置到具体的某一个存在的库或schema，不支持填写"\*"作为通配符。对于表或列则支持通配符，例如若要对某schema下的所有表进行授权，可将数据表填写为"\*"。 - MRS HetuEngine授权时，不支持"快速模式"。使用Hetu前需在MRS启用Ranger鉴权。权限集用户配置Hetu权限需要将该用户在MRS加入hetuuser用户组，不然无法执行Hetu SQL。 配置权限后，在权限视角下支持您对所配置的权限进行编辑、同步或删除等操作。 图8权限视角权限配置 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002671422233.png "点击放大") 因数据源类型和资源类型的不同，资源内容列显示也有所不同。 表2资源内容显示规则 | 资源类型 | 数据源类型 | 资源内容 | |:---|:---|:---| | 数据列（column） | DLI、HIVE、DWS、HETUENGINE | DWS: database.schema.table.column DLI/HIVE: database.table.column HETUENGINE:catalog.schema.table.column | | 数据表（table） | DLI、HIVE、DWS、HETUENGINE | DWS: database.schema.table DLI/HIVE: database.table HETUENGINE:catalog.schema.table | | Schema | DWS、HETUENGINE | DWS: database.schema HETUENGINE:catalog.schema | | 数据库（database） | DLI、HIVE、DWS | DLI/HIVE/DWS：database | | Catalog | HETUENGINE | catalog | | URL | HIVE | url | | UDF（function） | HIVE | database.function | | 逻辑集群（logiccluster） | DWS | logiccluster | 8. **成员列表** ：在角色详情页面，单击"成员列表"进入成员列表页签。 成员列表的含义即为将数据源角色配置中的角色与此处的用户关联起来。您可以单击"添加"，按照用户、用户组（当前暂不支持选择"工作空间角色"）的维度将用户添加到角色中。其中的用户和用户组来自于当前工作空间中已添加的用户和用户组。 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/public_sys-resources/note_3.0-zh-cn.png) 添加成员时，系统默认勾选"自动同步用户信息"，用户在添加后会自动同步角色信息，无需再手动进行"角色信息同步"。 图9成员列表 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002237451865.png "点击放大") 9. **从属角色** ：在角色详情页面，单击"从属角色"进入从属角色页签。 在从属角色页签，您可以查看到当前角色的子角色。 图10查看从属角色 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001937310602.png "点击放大") 10. **目录权限** ：在角色详情页面，单击"目录权限"进入目录权限页签。 目录权限通过从Ranger组件获取对应角色的HDFS策略，从而显示该角色具有权限的HDFS路径，并支持查看对该路径有哪些操作权限。如果想查询某路径下的权限，则可以使用搜索功能进行查看，注意当前仅支持精确匹配。 图11查看目录权限 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001964679977.png "点击放大") 11. **日志** ：在角色详情页面，单击"日志"进入日志页签。 在日志页签，当权限同步失败后，您可以查看到日志详情。系统每天0点定时删除30天前的日志。 图12查看日志 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002516646038.png "点击放大") 12. 角色配置完成后，并不会直接生效。需要您将权限和角色手动同步到数据源中，同步成功后权限控制才能生效，详见[相关操作]。 #### 配置纳管角色 1. [登录DataArts Studio管理控制台](https://console.huaweicloud.com/dayu/)。 详情请参考[访问DataArts Studio实例控制台](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0001.html)。 2. 在DataArts Studio控制台首页，选择对应工作空间的"数据安全"模块，进入数据安全页面。 3. 单击数据安全左侧导航树中的"访问权限管理 \> 角色管理"，进入角色管理页面。 4. 在"角色管理"页面，在角色管理导航树单击![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001730388457.png)，选择"创建纳管角色"。在弹窗中选择已创建的Ranger连接，您需要在选择"父权限集/角色"后，单击所需纳管MRS角色操作栏中的"纳管"，完成纳管角色的创建。也可以在勾选多个所需纳管MRS角色后，单击列表上方"纳管"进行批量创建。 如果后续不再需要纳管角色，可以直接在角色管理导航树删除纳管角色，即可解除纳管角色。解除后权限同步就不再同步到角色，而是只同步到用户信息。 图13创建纳管角色 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001682269546.png "点击放大") 5. 关闭角色纳管弹窗，返回"角色管理"页面。在角色管理导航树上找到上一步中纳管的MRS角色，单击角色名，进入角色详情配置页面。 6. **基本信息** ：在角色详情页面，展开基本信息区域可以查看角色名称、ID、管理员等信息，详见[图14]。 另外，还可以在配置完角色和权限后，通过右上角的"权限同步"和"角色信息同步"进行同步。 图14角色基本信息 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001682429290.png "点击放大") 7. **成员列表** ：在角色详情页面的成员列表页签，可以查看当前MRS角色所关联的用户或用户组。纳管角色暂不支持在数据安全侧添加用户。 图15成员列表 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002548282937.png "点击放大") 8. **数据权限** ：在角色详情页面，单击"数据权限"进入数据权限页签。数据权限页签默认展示数据视角，可手动切换到权限视角。在这两种视角下，配置的权限数据是互通的，差异仅为展示视角的不同，推荐您使用权限视角进行批量授权。 - 数据视角：数据视角下，系统从数据的角度为您提供权限配置入口，当前仅支持MRS Hive数据源。如果已成功运行过元数据采集任务（详见[元数据采集任务](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0804.html)），则可以直接查看到数据源信息，单击![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001730308529.png)可展开导航树。 图16数据视角权限配置 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001730388461.png "点击放大") 配置权限时，您可以选择"整库"、"整表"或"整列"等层级，然后在数据源信息中勾选对应层级，进行批量授权。另外，也可以在展开的导航树中，单击对应数据操作列中的"授权"，进行单一授权。 数据视图授权时，系统提供了"快速模式"和"显示无权限的资源"功能。开启快速模式的情况下，库表列的元数据会从数据目录获取，否则会从数据源获取元数据。已完成元数据采集的场景下推荐开启快速模式。需注意，快速模式最多只能获取3000个库信息。 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/public_sys-resources/note_3.0-zh-cn.png) - 值得注意的是，库、表、列的权限是分层管理的，例如仅授予库权限后，则被授权用户对表和列依然是无权限的，如需对表或列授权，要再次按照对应层级进行授权。 - 进行授权时，授权对象名（库表列名）当前仅支持包含数字、英文、下划线、中划线和通配符\*，暂不支持中文以及其他特殊字符。 图17数据视角授权 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001936659154.png "点击放大") - 权限视角：权限视角下，系统从权限的角度为您提供权限配置入口。 配置权限时，您需要直接单击"新建"，然后依次选择数据层级，进行权限配置。在权限视角下，同一层级（例如数据库、数据表或数据列）不允许选择多个对象进行批量授权。当前权限类型暂不支持选择为"禁止"。权限视角配置权限时，支持勾选"自动同步权限信息"，权限在配置后会自动同步，无需再手动进行权限同步。开启快速模式的情况下，库表列的元数据会从数据目录获取，否则会从数据源获取元数据。已完成元数据采集的场景下推荐开启快速模式。需注意，快速模式最多只能获取3000个库信息。 配置权限后，在权限视角下支持您对所配置的权限进行编辑、同步或删除等操作。 图18权限视角权限配置 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002547031955.png "点击放大") 9. **目录权限** ：在角色详情页面，单击"目录权限"进入目录权限页签。 目录权限通过从Ranger组件获取对应角色的HDFS策略，从而显示该角色具有权限的HDFS路径，并支持查看对该路径有哪些操作权限。如果想查询某路径下的权限，则可以使用搜索功能进行查看，注意当前仅支持精确匹配。 图19查看目录权限 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001682429306.png "点击放大") 10. 纳管角色的权限配置完成后，并不会直接生效。需要您将权限手动同步到Ranger组件中，同步成功后权限控制才能生效，详见[同步权限]。 #### 相关操作 - 同步权限：在角色管理中，配置数据权限后需要同步权限到数据源中权限管控才能生效。 您可以在角色详情页面，单击基本信息区域右上角的"权限同步"进行同步。当需要批量同步时，可以在角色管理导航树上勾选角色后，在导航树上方单击![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001730308541.png)进行权限同步。 - 同步角色：在通用角色管理（纳管角色无需同步角色）中，权限集配置角色后需要同步到数据源中权限管控才能生效。 您可以在角色详情页面，单击基本信息区域右上角的"角色信息同步"，或数据源角色配置页签中列表操作栏的"同步"，进行角色信息同步。当需要批量同步时，可以在角色管理导航树上勾选角色后，在导航树上方单击![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001730388473.png)进行角色信息同步。 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/public_sys-resources/note_3.0-zh-cn.png) - 角色信息同步成功后，MRS数据源角色命名格式为"*角色名* _*时间戳* "，DWS数据源角色命名格式为"dataarts_studio_role*_角色名*"。 - 同步角色到MRS集群的场景下，系统提示角色信息同步成功后，还需要等待约5分钟，直到Ranger组件自动触发并完成同步MRS集群角色后，权限管控才能生效。Ranger组件是否同步完成，可通过数据源角色配置页签中列表中的"数据源角色名称"确认： - 未完成同步的角色，数据源角色名称为：*角色名* _*10位时间戳* - 已完成同步的角色，数据源角色名称为：*角色名* _*13位时间戳* - 删除角色：在角色管理导航树上勾选角色后，在导航树上方单击![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000001682269566.png)，在弹窗中再次确认后，即可删除权限集。 注意，通用角色中已配置角色、权限、用户或有子权限集时不可删除，如需删除应先清理相关配置。纳管角色中已配置权限时不可删除，如需删除应先清理相关配置。 ![](https://support.huaweicloud.com/usermanual-dataartsstudio/public_sys-resources/note_3.0-zh-cn.png) 通用角色删除后将被转移至回收站中，您可以在30天内进行还原，在回收站中超过30天的数据将被自动删除。详见[管理回收站](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1183.html)章节。