最近更新时间:2023.11.02 11:12:50
首次发布时间:2022.08.02 11:29:35
随着在项目中使用资源对象,系统会在项目中自动创建对应的系统预制策略,这些策略可以直接用于关联角色;同时支持添加自定义权限策略,提供精细化的权限策略。
您必须是项目负责人,或者是 Project_Admin 角色的成员,才可以进行项目策略相关操作。请确保已添加项目成员并为其关联角色,请参见添加项目成员。
除了项目预制的策略外,您还可以自定义仅针对某些特定资源或服务的策略,实现项目资源权限的精细化管控。
在顶部菜单栏选择目标地域。
在左侧导航栏选择项目管理,在搜索框中根据项目名称进行模糊搜索,然后单击项目区块进入项目。
在项目左侧导航栏选择访问管理。
在访问管理页面,单击策略页签,然后单击创建策略。
在创建策略页面,设置策略名称、服务对象、配置方式等关键性参数,然后单击页面右下角的确定。
策略创建完成后,返回策略列表页面。策略创建后,可以与角色绑定,请参见项目角色管理。
配置 | 说明 |
---|---|
策略名称 | 自定义设置策略名称。 |
描述 | 填写策略的描述性语句。 |
配置方式 | 选择配置策略的方式:
|
效力(Effect) | 目前的效力机制都是允许,即所配置的策略都是允许操作某些资源和服务。 |
服务(Service) | 从下拉列表中选择策略的针对对象,可选对象有任务、JAR资源、Hive、资源池等对象。 |
资源(Resource) | 选定策略服务对象后,需要您选择服务对象的目标资源。
|
操作(Action) | 确定策略针对的具体对象和资源后,您需要设置策略最重要的部分,即允许的操作。
|
非系统预制的策略,支持编辑策略内容。
非系统预制的策略,支持删除策略。