IAM权限列表
弹性资源池
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
创建弹性资源池 | dli:elasticresourcepool:create | dli:elasticresourcepool:create |
查询所有弹性资源池 | / | dli:elasticresourcepool:list |
删除弹性资源池 | dli:elasticresourcepool:drop | dli:elasticresourcepool:delete |
修改弹性资源池信息 | dli:elasticresourcepool:update | dli:elasticresourcepool:update |
关联队列到弹性资源池 | dli:elasticresourcepool:resourceManagement | dli:elasticresourcepool:resourceManagement |
查询弹性资源池下所有队列 | dli:elasticresourcepool:resourceManagement | dli:elasticresourcepool:resourceManagement |
修改弹性资源池关联队列的扩缩容策略 | dli:elasticresourcepool:resourceManagement | dli:elasticresourcepool:resourceManagement |
弹性资源池扩缩容历史记录 | dli:elasticresourcepool:scale | dli:elasticresourcepool:scale |
队列
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
创建队列 | dli:queue:createQueue | dli:queue:create |
查询所有队列 | / | dli:queue:list |
删除队列 | dli:queue:dropQueue | dli:queue:delete |
修改队列网段(废弃) | dli:queue:updateQueue | dli:queue:update |
查询队列详情 | / | dli:queue:get |
重启/扩容/缩容队列 | dli:queue:scaleQueue | dli:queue:scale |
创建指定地址连通性测试请求 | / | dli:queue:checkConnection |
查询指定地址连通性测试详情 | / | dli:queue:getConnection |
创建队列定时扩缩容计划(废弃) | dli:queue:scaleQueue | dli:queue:createPlan |
查看队列定时扩缩容计划(废弃) | dli:queue:scaleQueue | dli:queue:listPlan |
批量删除队列定时扩缩容计划(废弃) | dli:queue:scaleQueue | dli:queue:deletePlan |
修改队列定时扩缩容计划(废弃) | dli:queue:scaleQueue | dli:queue:updatePlan |
单个删除队列定时扩缩容计划(废弃) | dli:queue:scaleQueue | dli:queue:deletePlan |
新增队列属性 | dli:queue:updateQueue | dli:queue:createProperty |
获取队列属性 | / | dli:queue:listProperty |
更新队列属性 | dli:queue:updateQueue | dli:queue:updateProperty |
删除队列的属性 | dli:queue:updateQueue | dli:queue:deleteProperty |
设置队列扩容范围 | dli:queue:scaleQueue | dli:queue:scale |
购买包周期弹性资源池 | dli:elasticresourcepool:create | dli:elasticresourcepool:create |
包周期弹性资源池规格变更 | dli:elasticresourcepool:scale | dli:elasticresourcepool:scale |
增强型跨源连接
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
创建增强型跨源连接 | / | dli:edsconnection:create |
查询增强型跨源连接列表 | / | dli:edsconnection:list |
删除增强型跨源连接 | / | dli:edsconnection:delete |
查询增强型跨源连接 | / | dli:edsconnection:get |
修改增强型跨源主机信息 | / | dli:edsconnection:update |
绑定队列 | / | dli:edsconnection:bindQueue |
解绑队列 | / | dli:edsconnection:unbindQueue |
查询增强型跨源授权信息 | / | dli::listAuth |
创建增强型跨源连接路由(废弃) | / | dli:edsconnection:createRoute |
删除增强型跨源连接路由(废弃) | / | dli:edsconnection:deleteRoute |
创建增强型跨源连接路由 | / | dli:edsconnection:createRoute |
删除增强型跨源连接路由 | / | dli:edsconnection:deleteRoute |
程序包和程序包组
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
上传分组资源(废弃) | / | dli:resource:create |
查询分组资源列表(废弃) | dli:resource:listResource | dli:resource:list |
上传jar类型分组资源(废弃) | / | dli:resource:create |
上传file类型分组资源(废弃) | / | dli:resource:create |
上传pyfile类型分组资源(废弃) | / | dli:resource:create |
查询组内资源包(废弃) | dli:resource:getResource | dli:resource:get |
删除组内资源包(废弃) | dli:resource:deleteResource | dli:resource:delete |
修改组或资源包拥有者(废弃) | dli:resource:updateResource | dli:resource:update |
全局变量
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
创建全局变量 | / | dli:variable:create |
查询全局变量列表 | / | dli:variable:list |
删除DLI全局变量 | dli:variable:delete | dli:variable:delete |
修改DLI全局变量 | dli:variable:update | dli:variable:update |
跨源认证
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
创建跨源认证(废弃) | / | dli:datasourceauth:create |
查询跨源认证列表(废弃) | dli:datasourceauth:list | dli:datasourceauth:list |
更新跨源认证(废弃) | dli:datasourceauth:update | dli:datasourceauth:update |
删除跨源认证(废弃) | dli:datasourceauth:delete | dli:datasourceauth:delete |
创建跨源认证 | / | dli:datasourceauth:create |
查询跨源认证列表 | dli:datasourceauth:listAuth | dli:datasourceauth:list |
更新跨源认证 | dli:datasourceauth:updateAuth | dli:datasourceauth:update |
删除跨源认证 | dli:datasourceauth:dropAuth | dli:datasourceauth:delete |
SQL作业
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
提交SQL作业 | dli:queue:submitJob | dli:queue:submitJob |
取消作业 | dli:queue:cancelJob | dli:queue:cancelJob |
查询所有SQL作业 | / | dli:jobs:list |
查询所有SQL作业(废弃) | / | dli:jobs:list |
预览SQL作业查询结果 | / | dli:jobs:get |
查询作业状态 | / | dli:jobs:get |
查询作业详细信息 | / | dli:jobs:get |
检查SQL语法 | / | dli::checkSql |
查询作业执行进度信息 | / | dli:jobs:get |
导入表数据(废弃) | dli:table:insertInto | dli:table:insertInto |
导出表数据(废弃) | dli:table:select | dli:table:select |
导出查询结果(废弃) | / | dli:jobs:exportResult |
提交SQL作业(废弃) | dli:queue:submitJob | dli:queue:submitJob |
取消作业(废弃) | dli:queue:cancelJob | dli:queue:cancelJob |
查询作业结果(废弃) | / | dli:jobs:get |
创建数据上传任务(废弃) | / | dli::createUploader |
数据上传鉴权(废弃) | / | dli::authUploader |
提交最终数据(废弃) | / | dli::commitUploader |
创建数据下载通道 | / | dli::createDownloader |
创建SQL模板 | / | dli:template:create |
查看所有SQL模板 | / | dli:template:list |
批量删除SQL模板 | / | dli:template:delete |
更新SQL模板 | / | dli:template:update |
查询所有SQL样例模板 | / | dli:template:list |
Spark作业
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
创建批处理作业 | / | dli:queue:submitJob |
查询批处理作业列表 | / | dli:jobs:list |
查询批处理作业详情 | / | dli:jobs:get |
取消批处理作业 | / | dli:queue:cancelJob |
查询批处理作业状态 | / | dli:jobs:get |
查询批处理作业日志(废弃) | / | dli:jobs:get |
创建作业模板 | / | dli:template:create |
查询作业模板列表 | / | dli:template:list |
修改作业模板 | / | dli:template:update |
获取作业模板 | / | dli:template:get |
Flink作业
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
新建Flink SQL作业 | dli:jobs:create | dli:jobs:create |
更新Flink SQL作业 | dli:jobs:update | dli:jobs:update |
新建Flink Jar作业 | dli:jobs:create | dli:jobs:create |
更新Flink Jar作业 | dli:jobs:update | dli:jobs:update |
批量运行作业 | dli:jobs:start | dli:jobs:startFlinkJob |
批量停止作业 | dli:jobs:stop | dli:jobs:stopFlinkJob |
查询作业列表 | dli:jobs:listAll | dli:jobs:list |
查询作业详情 | dli:jobs:get | dli:jobs:get |
删除作业 | dli:jobs:delete | dli:jobs:delete |
批量删除作业 | dli:jobs:delete | dli:jobs:delete |
导出Flink作业 | dli:jobs:export | dli:jobs:export |
导入Flink作业 | dli:jobs:create | dli:jobs:create |
生成flink SQL作业的静态流图 | dli:jobs:get | dli:jobs:get |
查询作业执行计划 | dli:jobs:get | dli:jobs:get |
导入savepoint | dli:jobs:update | dli:jobs:update |
创建savepoint | dli:jobs:update | dli:jobs:update |
检查作业是否存在(Protected) | / | dli:job:check |
检查Flink SQL语法(Protected) | / | dli::checkSql |
查询运行中作业的jobManager日志信息(Protected) | / | dli:jobs:get |
查询运行中作业指定taskManager日志信息(Protected) | / | dli:jobs:get |
查询作业提交日志(Protected) | / | dli:jobs:get |
新建模板 | / | dli:template:create |
查询模板列表 | / | dli:template:list |
删除模板 | / | dli:template:delete |
更新模板 | / | dli:template:update |
检查Flink模板是否存在(Protected) | / | dli:template:check |
获取Flink系统样例模板列表(Protected) | / | 评审通过(系统资源展示,只认证不鉴权) |
权限管理
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
数据赋权(用户或项目) | / | dli::operateAuth |
查看赋权对象的用者权限信息 | / | dli::listAuth |
队列赋权(废弃) | / | dli::operateAuth |
查看队列的使用者(废弃) | / | dli::listAuth |
数据赋权(用户)(废弃) | / | dli::operateAuth |
查看数据库的使用者(废弃) | / | dli::listAuth |
查看表的使用者(废弃) | / | dli::listAuth |
查看表的用户权限(废弃) | / | dli::listAuth |
获取数据库跨项目权限列表(Protected) | / | dli::listAuth |
获取数据库指定项目权限(Protected) | / | dli::listAuth |
获取表跨项目权限列表(Protected) | / | dli::listAuth |
获取表指定项目权限(Protected) | / | dli::listAuth |
获取列跨项目权限(Protected) | / | dli::listAuth |
修改数据库名(Protected) | dli:database:updateDatabase | dli:database:update |
配额
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
用于获取用户配额信息列表 | / | dli::getQuota |
数据目录
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
获取项目下所有catalog信息 | dli:catalog:list | dli:catalog:list |
绑定/解绑catalog映射信息 | dli:catalog:bind | dli:catalog:bind |
描述catalog信息 | dli:catalog:get | dli:catalog:get |
数据库
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
查询所有数据库(废弃) | dli:database:list | dli:database:list |
创建数据库(废弃) | dli:database:create | dli:database:create |
修改数据库用户(废弃) | dli:database:update | dli:database:update |
删除数据库(废弃) | dli:database:dropDatabase | dli:database:delete |
表
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
查询所有表(废弃) | dli:database:displayAllTables | dli:database:displayAllTables |
创建表(废弃) | dli:database:createTable | dli:database:createTable |
修改表用户(废弃) | dli:table:update | dli:table:update |
描述表信息(废弃) | dli:table:describe | dli:table:describe |
删除表(废弃) | dli:table:delete | dli:table:delete |
预览表内容(废弃) | dli:table:select | dli:table:select |
获取分区信息列表(废弃) | dli:table:showPartitions | dli:table:showPartitions |
SQL拦截规则
操作 | 权限(service:resource:action) (角色与策略授权) | 权限(service:resource:action) (身份策略授权) |
|---|---|---|
创建sql防护规则 | dli:sqldefendrule:create | dli:sqldefendrule:create |
修改sql防护规则 | dli:sqldefendrule:update | dli:sqldefendrule:update |
删除sql防护规则 | dli:sqldefendrule:delete | dli:sqldefendrule:delete |
查询sql防护规则 | dli:sqldefendrule:get | dli:sqldefendrule:get |
列表sql防护规则 | dli:sqldefendrule:list | dli:sqldefendrule:list |

