使用外部表前，您需要了解下表中的定義。

下圖為外部表的整體處理架構(gòu)。

目前，MaxCompute主要支持OSS和OTS等非結(jié)構(gòu)化存儲的外部表。從數(shù)據(jù)的流動和處理邏輯的角度，非結(jié)構(gòu)化處理框架在MaxCompute計算平臺兩端有耦合地進(jìn)行數(shù)據(jù)導(dǎo)入和導(dǎo)出。以O(shè)SS外部表為例，處理邏輯如下：

1. 外部的OSS數(shù)據(jù)經(jīng)過非結(jié)構(gòu)化框架轉(zhuǎn)換，使用JAVA InputStream類提供給您自定義代碼接口。您可以自己實現(xiàn)Extract邏輯，只需要負(fù)責(zé)對輸入的InputStream進(jìn)行讀取、解析、轉(zhuǎn)化和計算，最終返回MaxCompute計算平臺通用的Record格式。

2. 上述Record可以自由參與MaxCompute的SQL邏輯運(yùn)算，該部分計算基于MaxCompute內(nèi)置的結(jié)構(gòu)化SQL運(yùn)算引擎，并可能產(chǎn)生新的Record。

3. 經(jīng)過運(yùn)算的Record傳遞給用戶自定義的Output邏輯，您可以進(jìn)行進(jìn)一步的計算轉(zhuǎn)換，并最終通過系統(tǒng)提供的OutputStream，輸出Record中需要輸出的信息，由系統(tǒng)負(fù)責(zé)寫入至OSS。

MaxCompute需要有一個安全的授權(quán)通道訪問OSS數(shù)據(jù)。MaxCompute結(jié)合了阿里云的訪問控制服務(wù)（RAM）和令牌服務(wù)（STS）實現(xiàn)對數(shù)據(jù)的安全訪問。MaxCompute在獲取權(quán)限時，以表的創(chuàng)建者的身份在STS申請權(quán)限（OTS的權(quán)限設(shè)置與OSS一致）。

1. STS模式授權(quán)

   MaxCompute需要直接訪問OSS的數(shù)據(jù)，因此需要將OSS數(shù)據(jù)相關(guān)權(quán)限賦給MaxCompute的訪問賬號。STS是阿里云為客戶提供的一種安全令牌管理服務(wù)，它是資源訪問管理（RAM）產(chǎn)品中的一員。通過STS服務(wù)，獲得許可的云服務(wù)或RAM用戶，可以自主頒發(fā)自定義時效和子權(quán)限的訪問令牌。獲得訪問令牌的應(yīng)用程序，可以使用令牌直接調(diào)用阿里云服務(wù)API操作資源。

   詳情請參見OSS的STS模式授權(quán)。

   您可以通過以下兩種方式進(jìn)行授權(quán)：

   • 當(dāng)MaxCompute和OSS的項目所有者是同一個賬號時，請直接登錄阿里云賬號后進(jìn)行一鍵授權(quán)。

     1. 打開新建表的編輯頁面，找到物理模型設(shè)計模塊。

     2. 勾選表類型后的外部表。

     3. 單擊選擇存儲地址后的一鍵授權(quán)。

     4. 單擊云資源訪問授權(quán)對話框中的同意授權(quán)。

   • 自定義授權(quán)，在RAM中授予MaxCompute訪問OSS的權(quán)限。

     1. 登錄RAM控制臺。

        說明

        如果MaxCompute和OSS不是同一個賬號，此處需要由OSS賬號登錄并授權(quán)。

     2. 單擊左側(cè)導(dǎo)航欄中的身份管理 > 角色。

     3. 單擊創(chuàng)建角色，選擇可信實體類型為阿里云賬號，單擊下一步。

     4. 輸入角色名稱和備注。

        說明

        設(shè)置角色名稱為AliyunODPSDefaultRole或AliyunODPSRoleForOtherUser。

     5. 選擇信任的云賬號為當(dāng)前云賬號或其他云賬號。

        說明

        如果選擇其他云賬號，請輸入其他云賬號的ID。

     6. 單擊完成。

     7. 配置角色詳情。

        在RAM角色管理頁面，單擊相應(yīng)的RAM角色名稱。在信任策略管理頁簽下，單擊編輯信任策略，根據(jù)自身情況輸入下述策略內(nèi)容。

        --當(dāng)MaxCompute和OSS的Owner是同一個賬號。
        {
        "Statement": [
        {
        "Action": "sts:AssumeRole",
        "Effect": "Allow",
        "Principal": {
        "Service": [
        "odps.aliyuncs.com"
              ]
            }
          }
        ],
        "Version": "1"
        }                                           

        --當(dāng)MaxCompute和OSS的Owner不是同一個賬號。
        {
        "Statement": [
        {
        "Action": "sts:AssumeRole",
        "Effect": "Allow",
        "Principal": {
        "Service": [
        "MaxCompute的Owner云賬號id@odps.aliyuncs.com"
              ]
            }
          }
        ],
        "Version": "1"
        }

        配置完成后，單擊保存信任策略。

     8. 配置角色授權(quán)策略，并找到授予角色訪問OSS必要的權(quán)限AliyunODPSRolePolicy，將權(quán)限AliyunODPSRolePolicy授權(quán)給該角色。如果您無法通過搜索授權(quán)找到，可以通過精確授權(quán)直接添加。

        {
            "Version": "1",
            "Statement": [
                {
                    "Action": [
                        "oss:ListBuckets",
                        "oss:GetObject",
                        "oss:ListObjects",
                        "oss:PutObject",
                        "oss:DeleteObject",
                        "oss:AbortMultipartUpload",
                        "oss:ListParts"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                },
                {
                    "Action": [
                        "ots:ListTable",
                        "ots:DescribeTable",
                        "ots:GetRow",
                        "ots:PutRow",
                        "ots:UpdateRow",
                        "ots:DeleteRow",
                        "ots:GetRange",
                        "ots:BatchGetRow",
                        "ots:BatchWriteRow",
                        "ots:ComputeSplitPointsBySize"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                },
                {
                    "Action": [
                        "pvtz:DescribeRegions",
                        "pvtz:DescribeZones",
                        "pvtz:DescribeZoneInfo",
                        "pvtz:DescribeVpcs",
                        "pvtz:DescribeZoneRecords"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                },
                {
                    "Action": [
                        "dlf:CreateFunction",
                        "dlf:BatchGetPartitions",
                        "dlf:ListDatabases",
                        "dlf:CreateLock",
                        "dlf:UpdateFunction",
                        "dlf:BatchUpdateTables",
                        "dlf:DeleteTableVersion",
                        "dlf:UpdatePartitionColumnStatistics",
                        "dlf:ListPartitions",
                        "dlf:DeletePartitionColumnStatistics",
                        "dlf:BatchUpdatePartitions",
                        "dlf:GetPartition",
                        "dlf:BatchDeleteTableVersions",
                        "dlf:ListFunctions",
                        "dlf:DeleteTable",
                        "dlf:GetTableVersion",
                        "dlf:AbortLock",
                        "dlf:GetTable",
                        "dlf:BatchDeleteTables",
                        "dlf:RenameTable",
                        "dlf:RefreshLock",
                        "dlf:DeletePartition",
                        "dlf:UnLock",
                        "dlf:GetLock",
                        "dlf:GetDatabase",
                        "dlf:GetFunction",
                        "dlf:BatchCreatePartitions",
                        "dlf:ListPartitionNames",
                        "dlf:RenamePartition",
                        "dlf:CreateTable",
                        "dlf:BatchCreateTables",
                        "dlf:UpdateTableColumnStatistics",
                        "dlf:ListTableNames",
                        "dlf:UpdateDatabase",
                        "dlf:GetTableColumnStatistics",
                        "dlf:ListFunctionNames",
                        "dlf:ListPartitionsByFilter",
                        "dlf:GetPartitionColumnStatistics",
                        "dlf:CreatePartition",
                        "dlf:CreateDatabase",
                        "dlf:DeleteTableColumnStatistics",
                        "dlf:ListTableVersions",
                        "dlf:BatchDeletePartitions",
                        "dlf:ListCatalogs",
                        "dlf:UpdateTable",
                        "dlf:ListTables",
                        "dlf:DeleteDatabase",
                        "dlf:BatchGetTables",
                        "dlf:DeleteFunction"
                    ],
                    "Resource": "*",
                    "Effect": "Allow"
                }
            ]
        }

2. 使用OSS數(shù)據(jù)源

   如果您已創(chuàng)建并保存了OSS數(shù)據(jù)源，請在工作空間列表頁面找到您所創(chuàng)建的工作空間，單擊操作列的管理，在數(shù)據(jù)源頁面進(jìn)行查看和使用。

外部表支持的簡單字段類型如下表所示。

外部表支持的復(fù)雜字段類型如下表所示。