OBS委托方式对接最佳实践

概述

DataArts Studio支持通过IAM委托实现免AK/SK访问对象存储服务（OBS）。在数据连接侧开启“使用委托”开关，并在数据开发侧配置调度身份，即可实现全链路安全访问。

前提条件

• 已具备IAM管理员权限。
• 已创建待访问的OBS桶。

创建委托

1. 登录IAM控制台，选择“委托 > 创建委托”。
2. 委托类型选择“云服务”，云服务选择“数据湖治理中心 DGC”。
   图1 选择委托类型
   

3. 授权策略勾选【OBS OperateAccess】。
   图2 勾选授权策略
   

4. 完成创建。

配置OBS数据连接

1. 登录DGC控制台，进入“管理中心 > 数据连接”。
2. 新建OBS连接，使用组件仅选择数据集成(注意：当前委托能力仅支持数据集成)。
   图3 选择组件
   

3. 打开“使用委托”开关，选择已创建的委托。
   图4 配置委托
   

4. 测试连接并保存。

配置作业调度身份

1. 在数据开发页面，打开目标作业，单击右侧“作业基本信息”。
   图5 配置作业基本信息
   

2. “执行用户”选择“委托身份”，并选择已创建的委托。
3. 保存作业即可。

相关文档

配置调度身份