细粒度-细粒度文档介绍内容-阿里云

细粒度权限控制

为了满足用户更加精细的权限配置需求，SOFAStack 运维管理模块下的单元化应用服务（LHC）、容器应用服务（AKS）以及经典应用服务（CAS）针对完整的发布链路开放了更加细粒度的权限控制能力。权限细分规则以下列举了 LHC、AKS 及 CAS 的 ...

注册中心细粒度鉴权

注册中心细粒度鉴权所涉及的操作对象（Resource）需满足以下规则：acs:mse:*:*:instance/{instance_id}/{namespaceId}/{group}/naming/{serviceName} 您也可以参考下文的常用示例，修改策略内容。关于权限策略语法结构的详情，请参见权限...

注册中心细粒度鉴权

注册中心细粒度鉴权所涉及的操作对象（Resource）需满足以下规则：acs:mse:*:*:instance/{instance_id}/{namespaceId}/{group}/naming/{serviceName} 您也可以参考下文的常用示例，修改策略内容。关于权限策略语法结构的详情，请参见权限...

配置中心细粒度鉴权

本文介绍如何在MSE上为Nacos配置中心配置细粒度鉴权。前提条件开通MSE。创建Nacos引擎。开启鉴权。创建RAM用户或创建RAM角色。使用说明本文档内容涉及图中引擎直连链路的访问权限的开启和配置，授权成功后，Nacos Client可以通过RAM...

配置中心细粒度鉴权

本文介绍如何在MSE上为Nacos配置中心配置细粒度鉴权。前提条件开通MSE。创建Nacos引擎。开启鉴权。创建RAM用户或创建RAM角色。使用说明本文档内容涉及图中引擎直连链路的访问权限的开启和配置，授权成功后，Nacos Client可以通过RAM...

使用OPA策略实现细粒度访问控制

服务网格 ASM集成了开放策略代理（OPA）插件，通过OPA定义访问控制策略，可以使您的应用实现细粒度的访问控制。ASM支持在控制平面定义OPA策略，然后推送到数据平面集群中。本文介绍如何在ASM定义OPA策略实现访问应用时的权限细粒度控制，...

使用OPA策略实现细粒度访问控制

服务网格 ASM集成了开放策略代理（OPA）插件，通过OPA定义访问控制策略，可以使您的应用实现细粒度的访问控制。ASM支持在控制平面定义OPA策略，然后推送到数据平面集群中。本文介绍如何在ASM定义OPA策略实现访问应用时的权限细粒度控制，...

基于定时SQL对VPC流日志实现细粒度时间窗口分析

本视频介绍如何基于定时SQL对VPC流日志实现细粒度时间窗口分析。

获取异步生成细粒度资源结果

根据异步工单ID获取异步生成细粒度资源结果。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求语法 GET/api/v2...

DescribeSiteMonitorData-查询任务的细粒度监控数据

调用DescribeSiteMonitorData接口查询任务的细粒度监控数据。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以...

细粒度配置RAM子账号权限

说明在RAM访问控制中，您还可以根据需要自定义创建更细粒度的访问策略，比如一个子账号可以使用哪些集群。具体请参见授予RAM账号细粒度访问DLA的权限。创建完权限策略后，您便可添加该自定义策略给该RAM子账号。为了让Spark作业可以访问...

细粒度权限管理

异步生成细粒度资源

提交异步生成resource plan工单，返回一个异步工单ID用于查询工单结果。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息...

授予RAM账号细粒度访问DLA的权限

本文主要介绍了在DLA通过RAM访问控制授权的Action列表和Resource列表，适用于创建自定义策略实现精细化权限控制的业务需求。说明您可以使用钉钉搜索群号30372915加入数据湖DLA开发交流群，联系技术支持答疑。自定义策略您可以通过RAM控制...

明细粒度事实层（DWD）

明细粒度事实层DWD（Data Warehouse Detail）以业务过程驱动建模，基于每个具体的业务过程特点，构建最细粒度的明细层事实表。您可以结合企业的数据使用特点，将明细事实表的某些重要维度属性字段做适当冗余，即宽表化处理。公共汇总粒度...

明细粒度事实层（DWD）

明细粒度事实层DWD（Data Warehouse Detail）以业务过程驱动建模，基于每个具体的业务过程特点，构建最细粒度的明细层事实表。您可以结合企业的数据使用特点，将明细事实表的某些重要维度属性字段做适当冗余，即宽表化处理。公共汇总粒度...

控制OPA Sidecar代理注入的范围

当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件已添加集群到ASM实例...

控制OPA Sidecar代理注入的范围

当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件已添加集群到ASM实例...

如何解决MSE Nacos获取或操作无权限资源的问题

若已经授予了 ListNacos*的细粒度权限，则在MSE控制台上看到对应的资源列表属于正常现象，无需处理。针对Nacos-Client访问资源鉴权无效的问题，可按照下列步骤进行排查。确认是否开启了引擎的鉴权功能。若未开启，请进行开启。具体操作，请...

权限说明

在RAM控制台内置了以下两种授权策略：AliyunDLFDSSFullAccess 表示具备所有DLF细粒度资源的访问权限 AliyunDLFDSSReadOnlyAccess表示具备所有DLF细粒度资源的只读访问权限，包括List/Get/Select/Execute等说明“RAM DLF-DSS粗粒度数据权限...

用户权限

在用户权限中可以管理对应用户的角色绑定，角色是决定了当前用户的功能使用权限，而在用户权限中还可以对细粒度的知识类目、机器人范围进行管理。用户权限查询用户权限的查询支持账号名称和对应角色两个维度。编辑权限在编辑权限中可以对...

功能特性

细粒度的授权机制 细粒度的隐私数据治理机制支持数据所有者对自身数据定义权属模型，使用方仅在所有者授权的情况下才能有条件地使用数据，同时利用区块链记录数据的流转和计算过程，解决数据滥用、权责划分不清的问题。

时间周期

您可根据实际业务需求，在该周期粒度的基础上，创建更细粒度的时间周期，例如，近一天、近三周等。方便后续基于您的业务需求，使用细粒度的时间周期做快速的统计分析。配置时间周期的基本信息。您可参考下表进行时间周期的基本信息配置。...