# 配置建库申请（高级特性）
为了管控存算分离MRS Hive数据源的创建数据库流程，数据安全支持通过申请审批的流程在数据源上创建数据库。
![](https://support.huaweicloud.com/usermanual-dataartsstudio/public_sys-resources/note_3.0-zh-cn.png)
在新版本模式下仅当使用企业版时，才支持建库申请和建库审批。旧版本模式使用基础版及更高版本时即可支持。
本章主要介绍管理员如何[配置数据库路径]，申请者如何[申请创建数据库]，以及审批者如何[审批建库申请]。
#### 前提条件
- MRS集群已开启存算分离功能，已在管理中心创建MapReduce服务（MRS Hive）和MapReduce服务（MRS Ranger）类型的数据连接，请参考[创建DataArts Studio数据连接](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1299.html)。
- 使用建库申请功能前，已参考[授权dlg_agency委托](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1152.html)为dlg_agency委托配置权限。
- 仅DAYU Administrator、Tenant Administrator、数据安全管理员有权限配置数据库路径以及审批建库申请。
- 建库申请人应为空间管理员，且为任意空间权限集的管理员。
 
#### 约束与限制
- 仅支持开启Ranger管控的MRS集群。
- 仅支持申请人对工单撤回、审批人对工单驳回，暂不支持创建库审批的回收功能。
- 创建数据库路径配置时，一个集群只允许配置一个路径策略。
 
 #### 配置数据库路径
由DAYU Administrator、Tenant Administrator、数据安全管理员配置数据库路径。
1. [登录DataArts Studio管理控制台](https://console.huaweicloud.com/dayu/)。
   
   详情请参考[访问DataArts Studio实例控制台](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0001.html)。
   
   
2. 在DataArts Studio控制台首页，选择对应工作空间的"数据安全"模块，进入数据安全页面。
3. 单击数据安全左侧导航树中的"访问权限管理 \> 权限审批"，在"权限审批"页面，单击"建库审批"进入建库审批页签。 
   图1建库审批页面   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002514165946.png "点击放大")
   
   
   
4. 单击数据库路径配置，在弹出的数据库路径配置窗口中，单击创建数据库路径，配置数据库路径。 
   - 数据连接：选择已创建的MRS Hive数据连接。
   
   - 集群名称：无需输入，自动从连接关联。
   
   - OBS桶：选择OBS桶。
   
   - 数据库路径配置：数据库路径根据OBS桶名称动态拼接，后缀部分支持内置关键字自动匹配，例如当输入{{?符号时，自动弹出所有选项{{?CURRENT_WORKSPACE}}, {{?OBS_BUCKET}}等。
     图2配置数据库路径   
     ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002211353117.png "点击放大")
     
     
   
   
   
   
5. 配置数据库路径完成后，单击"确定"，完成数据库路径的创建。 
   图3配置数据库路径完成   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002175909992.png "点击放大")
   
   
   
6. 在数据库路径配置窗口中，可通过选择默认集群，帮助申请人选择默认弹出的路径。配置完成后，关闭窗口，完成相关配置。
 
 #### 申请创建数据库
建库申请人应为空间管理员，且为任意空间权限集的管理员。
1. [登录DataArts Studio管理控制台](https://console.huaweicloud.com/dayu/)。
   
   详情请参考[访问DataArts Studio实例控制台](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0001.html)。
   
   
2. 在DataArts Studio控制台首页，选择对应工作空间的"数据安全"模块，进入数据安全页面。
3. 单击数据安全左侧导航树中的"访问权限管理 \> 权限审批"，在"权限审批"页面，单击"建库申请"进入建库申请页签。 
   图4建库申请页面   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002514335552.png "点击放大")
   
   
   
4. 单击创建数据库申请，选定管理员[配置数据库路径]中所配置MRS集群，输入待创建数据库名称，单击数据库路径后的"测试"，确认数据库为未创建的数据库（不允许创建重名数据库）。
   
   测试通过后，选择空间权限集，填写数据库描述信息和申请原因，单击"确定"完成申请。
   图5建库申请页面   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002212976489.png "点击放大")
   
   
   
5. 返回建库申请的工单列表后，工单创建成功即申请完成。 
   图6工单创建完成   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002177650314.png "点击放大")
   
   
   
 
 #### 审批建库申请
由DAYU Administrator、Tenant Administrator、数据安全管理员审批建库申请。
1. [登录DataArts Studio管理控制台](https://console.huaweicloud.com/dayu/)。
   
   详情请参考[访问DataArts Studio实例控制台](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0001.html)。
   
   
2. 在DataArts Studio控制台首页，选择对应工作空间的"数据安全"模块，进入数据安全页面。
3. 单击数据安全左侧导航树中的"访问权限管理 \> 权限审批"，在"权限审批"页面，单击"建库审批"进入建库审批页签。 
   图7建库审批页面   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002211470333.png "点击放大")
   
   
   
4. 在建库审批页面，找到待审批的建库申请，单击操作栏选择通过或者拒绝。 
   - 通过：在指定数据源创建数据库，并在指定空间权限集下创建对应OBS路径权限策略。
   
   - 拒绝：驳回申请单。
   
   
   图8审批建库申请   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002211470429.png "点击放大")