本文為您介紹主賬號如何創建子賬號,并授權子賬號使用DataWorks進行數據開發。
背景信息
系統默認設置購買實例的主賬號為超級管理員Superuser。Superuser擁有該實例的所有權限。
其他用戶必須經過主賬號授權才可以訪問實例。
子賬號包括以下兩種權限控制。
RAM權限
RAM權限為可選權限。子賬號被授予相應RAM權限后,可以在Hologres管理控制臺管控實例,例如購買或刪除實例、升降配實例資源、修改網絡類型以及查看實例信息等。
實例開發權限
實例開發權限為必選權限。子賬號必須經過主賬號授予實例的開發權限后,才能連接實例并進行數據開發。
創建子賬號
如果您已有子賬號,請跳過該步驟。
授權子賬號
授予子賬號RAM權限。
主賬號授予子賬號相應的RAM權限后,子賬號可以在Hologres管理控制臺執行查看、購買或刪除實例等操作。詳情請參見概述。
授予子賬號實例開發權限。
子賬號必須經過主賬號授予實例的開發權限后,才能在Hologres實例中進行數據開發。詳情請參見授予RAM用戶實例的開發權限。
添加子賬號至DataWorks工作空間
您需要添加子賬號至相應的DataWorks工作空間,才可以使用子賬號在DataWorks中進行數據開發。步驟如下:
進入工作空間配置頁面。
登錄DataWorks控制臺,切換至目標地域后,單擊工作空間。
單擊目標工作空間操作列的管理,進入工作空間管理頁面。
在空間成員頁簽下單擊右上角的添加成員。
在添加成員對話框,單擊刷新,同步當前阿里云賬號下的所有子賬號至待添加賬號列表中。
在待添加賬號勾選需要添加的成員賬號,單擊>,移動需要添加的子賬號至已添加賬號中。
勾選需要授予的角色,單擊確定。
工作空間的創建者默認為管理員角色。具體角色的權限說明請參見附錄:預設角色權限列表(空間級)。角色描述如下表所示。
角色
描述
項目所有者
項目所有者擁有工作空間的所有權限。
空間管理員
除了擁有開發角色和運維角色的全部權限外,還可以進行添加或移出工作空間成員并授予角色,創建自定義資源組等操作。
開發
負責數據開發頁面的設計和維護工作。
運維
負責在運維中心頁面管理全部任務的運行情況并進行相應處理。
部署
僅在多工作空間模式時審核任務代碼并決定是否提交運維。
訪客
僅有只讀權限,可以查看數據開發頁面的業務流程設計和代碼內容。
安全管理員
僅有數據保護傘模塊的操作權限,詳情請參見數據保護傘。
使用子賬號登錄DataWorks控制臺,單擊數據開發頁面的DataStudio 。
您可以根據業務需求進行數據開發,詳情請參見概述。
移除DataWorks工作空間的子賬號
進入工作空間配置頁面。
登錄DataWorks控制臺。
在左側導航欄,單擊工作空間列表。
單擊目標工作空間操作列的管理,進入工作空間管理頁面
在空間成員頁簽下單擊目標成員操作列的移除,根據提示完成操作。
說明子賬號被工作空間移除后,仍然擁有Hologres實例的開發權限。