您可以在DataWorks管理控制臺頁面新增、刪除、禁用工作空間。在
頁面對指定工作空間的屬性進行管理和配置,并為工作空間添加數據源(MaxCompute、E-MapReduce等),用于進行后續(xù)開發(fā)操作。本文為您介紹工作空間的基本操作。操作入口介紹
工作空間各操作說明及入口如下表所示。
操作 | 說明 | 操作入口 |
創(chuàng)建工作空間 | 工作空間是DataWorks管理任務、成員,分配角色和權限的基本單元。所有開發(fā)工作都將在工作空間內完成。 | |
刪除與禁用工作空間 | 如您無需使用工作空間,則可將其刪除或禁用。
| |
工作空間添加數據源 | DataWorks支持添加MaxCompute、E-MapReduce和實時計算等多種類型的數據源,支持多種數據源間的數據同步,除此之外,還支持在數據開發(fā)中對MaxCompute、Hologres、AnalyticDB for PostgreSQL、AnalyticDB for MySQL、ClickHouse數據源執(zhí)行相關計算任務,管理數據源中存儲的數據。 | |
查看及修改工作空間配置信息 | 工作空間創(chuàng)建完成后,支持您查看與修改工作空間部分配置信息。 | |
添加成員、角色及查看權限列表 | 在實際開發(fā)過程中,您需將各個RAM用戶添加至工作空間,并授予空間管理員、開發(fā)、運維、訪客等多種空間預設角色,以實現多角色協同工作。 不同角色對DataWorks各功能模塊的相關操作擁有的權限存在差異。若空間預設角色無法滿足您的需要,則您可自定義角色使用。 |
使用限制
僅阿里云主賬號和擁有AliyunDataWorksFullAccess權限的RAM用戶可以在管理控制臺執(zhí)行相關操作。
僅空間管理員可以在工作空間管理頁面(即
)執(zhí)行相關操作。
創(chuàng)建工作空間
工作空間是DataWorks管理任務、成員,分配角色和權限的基本單元,所有開發(fā)工作都將在具體的工作空間內完成。因此,進行任務開發(fā)前您需要先創(chuàng)建工作空間。創(chuàng)建工作空間。
前提條件
已開通DataWorks服務,詳情請參見開通DataWorks服務。
已準備創(chuàng)建工作空間所需的賬號:
使用阿里云主賬號創(chuàng)建,詳情請參見準備阿里云賬號(主賬號)。
使用RAM用戶(子賬號)創(chuàng)建,詳情請參見準備RAM用戶。
已為RAM用戶(子賬號)授權
CreateWorkspace
權限點,授權操作詳情請參見為RAM用戶授權。
創(chuàng)建前準備
創(chuàng)建工作空間前,您需先規(guī)劃工作空間并選擇合適的空間模式,具體如下表。
操作項 | 描述 | 參考鏈接 |
規(guī)劃工作空間 | 工作空間為DataWorks支持的最大業(yè)務劃分粒度,使用工作空間前,您需要先了解工作空間的體系,并根據需求制定適用于不同場景的工作空間劃分方案。 | |
選擇空間模式 | DataWorks工作空間分為簡單模式與標準模式:
說明 建議您在實際任務開發(fā)時,選擇標準模式工作空間。 |
操作步驟
切換地域。
登錄DataWorks控制臺。
在控制臺頂部菜單欄切換所需地域。
工作空間是基于地域創(chuàng)建的,您需根據業(yè)務數據的使用地域,先切換至所需地域,在相應地域下創(chuàng)建工作空間。
說明請確認當前地域是否為目標地域,工作空間創(chuàng)建后不支持修改地域。
若當前地域施行夏令時,為避免夏令時切換對您任務執(zhí)行造成額外理解成本,建議實施夏令時的地域優(yōu)先查看場景:夏令時切換對調度任務運行的影響。
選擇地域后,默認情況下DataWorks工作空間所在地域對應的時區(qū)即為調度時區(qū)(即任務定時調度時間所使用的時區(qū))。
DataWorks部分地域目前支持多調度時區(qū)切換,支持修改調度時區(qū)的地域、各地域支持切換的時區(qū)、切換時區(qū)注意事項、如何切換時區(qū),請務必提前閱讀場景:切換調度時區(qū)。
創(chuàng)建工作空間。
在控制臺單擊左側導航欄的工作空間,進入工作空間列表頁面。
在工作空間列表頁,選擇創(chuàng)建工作空間。
工作空間是DataWorks管理任務、成員,分配角色和權限的基本單元,所有開發(fā)工作都將在具體的工作空間內完成。因此,進行任務開發(fā)前您需要先創(chuàng)建工作空間。進入工作空間創(chuàng)建入口后,需按照指引配置工作空間相關信息。
參數說明如下。
參數
描述
工作空間名稱
當前工作空間的唯一標識,創(chuàng)建后無法修改。
顯示名
建議基于業(yè)務屬性命名,便于標識工作空間用途。
生產、開發(fā)環(huán)境隔離
定義工作空間模式,即工作空間的生產環(huán)境和開發(fā)環(huán)境是否隔離。
是:需隔離生產、開發(fā)環(huán)境,該方式創(chuàng)建的工作空間為標準模式工作空間。
否:無需隔離生產、開發(fā)環(huán)境,該方式創(chuàng)建的工作空間為簡單模式工作空間。
工作空間模式介紹,詳情請參見必讀:簡單模式和標準模式的區(qū)別。您可結合業(yè)務需求確認,需創(chuàng)建哪種類型的工作空間。
空間管理員
定義該工作空間的管理員。
默認當前登錄賬號為該工作空間的管理員。您也可自行添加工作空間中的其他成員為管理員,協同管理該工作空間。添加空間成員,詳情請參見添加工作空間成員。
參加數據開發(fā)(Data Studio)(新版)公測
是否參加新版數據開發(fā)公測。部分地域陸續(xù)推送了新版數據開發(fā),如需參加公測,可選擇開啟,新版數據開發(fā)的更多信息,請參見Data Studio概述。
默認資源組配置
工作空間默認使用的DataWorks資源組,后續(xù)可在工作空間配置中修改。資源組的更多信息,請參見DataWorks資源組概述。
阿里云資源組
選擇阿里云資源管理中創(chuàng)建的資源組,默認選擇默認資源組。
若您的公司購買了多種阿里云資源,則可通過資源管理創(chuàng)建資源組進行云資源分組,并為資源組設置管理員,通過分組獨立管理資源組內的所有資源。
重要此處選擇的資源組是在阿里云賬號下進行資源分組管理的一種機制,幫助您解決單個阿里云賬號內的資源分組和授權管理的復雜性問題。與DataWorks產品所說的任務運行需使用的資源組為兩個概念,請注意區(qū)分。
創(chuàng)建同名AI工作空間
是否創(chuàng)建相同名稱的AI工作空間,默認開啟,您可以在AI工作空間中調度PAI上的算法任務。
描述
用于輔助標識工作空間的主要用途、相關信息。
管理工作空間
您可進入管理中心,在工作空間頁面對指定工作空間進行如下管理操作。
查看及修改工作空間基本信息
在
管理工作空間基本信息。參數
描述
工作空間ID
當前工作空間的唯一標識,創(chuàng)建后無法修改。
工作空間名稱
狀態(tài)
可查看工作空間的狀態(tài),包括正常、已刪除、初始化、初始化失敗、手動禁用、刪除中、刪除失敗、欠費凍結、更新中和更新失敗等狀態(tài)。
說明若工作空間新建失敗,狀態(tài)為初始化失敗。您可重試新建操作。
正常狀態(tài)的工作空間可被管理員禁用。禁用后該工作空間所有功能無法使用,數據保留。當天已生成的實例到運行時間會自動運行,但第二天將不會再自動調度,且您無法登錄工作空間查看相應情況。
被禁用的工作空間可在工作空間列表進行恢復,重新置于正常狀態(tài)。
顯示名
當前工作空間的顯示名稱,用于標識工作空間。具有空間管理員角色權限的賬號可修改顯示名。
模式
包括簡單模式和標準模式。
說明DataWorks簡單模式和標準模式工作空間的配置不同。標準模式的工作空間需分別配置生產環(huán)境和開發(fā)環(huán)境的參數。
簡單模式的工作空間可選擇升級為標準模式,升級入口僅阿里云主賬號可見,詳情請參見場景:工作空間模式升級(簡單模式升級標準模式)。
負責人
當前工作空間的所有者,擁有刪除、禁用工作空間的權限,并且該身份無法變更。
在
區(qū)域控制工作空間的基本安全操作。參數
描述
允許下載Select結果
設置是否能夠下載數據開發(fā)過程中查詢的數據結果。關閉后則無法下載SELECT的數據查詢結果。
說明僅空間管理員權限可開啟或關閉該功能。
允許子賬號變更自己的節(jié)點責任人
設置是否允許子賬號變更自己的節(jié)點責任人。
沙箱白名單(配置Shell任務可以訪問的IP地址或域名)
設置Shell任務在默認資源組上運行時,也可直接訪問其地址(此處地址可以配置為IP或域名)。
說明必須填寫可以被訪問到的公網地址或域名。如果是內部服務,建議使用獨享資源保證網絡可達,詳情請參見獨享資源組。
管理空間成員及角色
您可在空間成員處添加、修改、刪除空間成員,并為成員授予相應角色權限;并在空間角色處查看并管理當前工作空間所擁有的角色。
添加空間成員
將某RAM用戶加入至當前工作空間時,需授予其相應空間角色,授權后其將擁有該空間角色所擁有的權限。授權詳情,請參見添加空間成員并管理成員角色權限。
說明DataWorks支持授予RAM用戶空間級別自定義角色及空間級別預設角色,自定義角色需空間管理員在空間角色處自定義。不同角色所擁有的空間模塊權限存在差異,詳情請參見空間級模塊權限管控。
管理成員角色
用于查看空間下的預設角色或自定義角色。若預設角色無法滿足您的業(yè)務需要,則可自定義角色,配置某角色擁有的DataWorks空間模塊的權限情況,也可配置與MaxCompute項目角色的權限映射關系??臻g角色的權限管控,詳情請參見空間級模塊權限管控。
說明僅阿里云主賬號或被授予MaxCompute項目的Admin、Super_Administrator角色的RAM用戶可配置權限映射關系。
添加數據源
DataWorks支持添加MaxCompute、E-MapReduce和實時計算等多種類型的數據源,支持多種數據源間的數據同步,除此之外,還支持在數據開發(fā)中對MaxCompute、Hologres、AnalyticDB for PostgreSQL、AnalyticDB for MySQL、ClickHouse數據源執(zhí)行相關計算任務,管理數據源中存儲的數據。
具體操作,請參見創(chuàng)建并管理數據源。
查看權限列表
您可在權限列表查看各空間預設角色所擁有的功能點權限,詳情請參見附錄:預設角色權限列表(空間級)。
刪除與禁用工作空間
在DataWorks管理控制臺的工作空間列表,單擊相應工作空間操作列的圖標,即可選擇刪除或禁用工作空間。
刪除工作空間:刪除工作空間為不可逆操作,請慎重使用。
禁用工作空間:
工作空間被禁用后,工作空間內周期調度任務不會再生成實例,禁用前生成的實例到運行時間會自動運行,但是您無法登錄工作空間查看相關情況。
工作空間被禁用后,數據源資源仍然存在,可能會產生存儲相關的費用。該費用由相應數據源側收取,不會在DataWorks收取,存儲賬單的相關問題可咨詢相應數據源側負責人員。
后續(xù)步驟
現在,您已經學習了如何創(chuàng)建及管理工作空間。在實際開發(fā)過程中,您還需要為工作空間綁定資源組、添加RAM用戶、添加數據源等:
開通DataWorks后,您還需要購買資源組,用于在數據同步、數據調度或數據服務中的資源使用,詳情請參見DataWorks資源組概述。
當需要在DataWorks上進行數據遷移時,需先在DataWorks配置好需要同步的源端和目的端數據庫相關信息,以便在配置同步任務時,可通過選擇數據源名稱來確定同步任務讀取和寫入的數據庫。詳情請參見創(chuàng)建并管理數據源。
當需要將更多的RAM用戶添加至工作空間,并為其分配不同角色以便協同開發(fā)時。您可在DataWorks進行工作空間成員添加及成員角色權限管理。詳情請參見成員權限管理。