这篇文章主要介绍“MaxCompute访问控制整体架构是怎样的”的相关知识，小编通过实际案例向大家展示操作过程，操作方法简单快捷，实用性强，希望这篇“MaxCompute访问控制整体架构是怎样的”文章能帮助大家解决问题。

主要从事网页设计、PC网站建设（电脑版网站建设）、wap网站建设（手机版网站建设）、自适应网站建设、程序开发、微网站、小程序设计等，凭借多年来在互联网的打拼，我们在互联网网站建设行业积累了丰富的成都网站设计、做网站、网络营销经验，集策划、开发、设计、营销、管理等多方位专业化运作于一体，具备承接不同规模与类型的建设项目的能力。

基本术语

• project：项目空间，MaxCompute提供给用户自助管理的基本单元。

• 访问控制：检查一个请求是否可信并合法。

• ACL：访问控制列表，一种授权的表达方式。

• Policy：基于规则的一种授权表达方式。

• Role：权限的集合，用于实现基于角色的权限管理方式。

• LabelSecurity：基于标签的访问控制，用于实现列级别的权限管理。

• ProjectProtection：项目空间保护，用于开启数据流向访问控制。

• TruestedProject：信任的项目空间，用于项目空间数据流向访问控制授权。

• ExceptionPolicy：项目空间保护机制的例外情况的一种描述，项目空间数据流向访问控制授权。

• Package：项目空间之间资源分享的媒介。

MaxCompute访问控制整体架构

• 身份认证：访问MaxCompute首先需要进行身份认证。

• 请求源检查(IP白名单)：检查提交访问请求的IP，确保该IP在IP白名单内，方可访问MaxCompute。

• 项目空间状态检查：常用于运营或运维，假设MaxCompute欠费导致项目冻结，此时任何请求都不能传递至MaxCompute。

• LabelSecurity检查：列级别敏感数据的访问控制。

• Role/Policy/ACL：最后进行对角色的权限检查，以及Policy和ACL权限检查。

DataWorks权限管理与MaxCompute权限管理

关于“MaxCompute访问控制整体架构是怎样的”的内容就介绍到这里了，感谢大家的阅读。如果想了解更多行业相关的知识，可以关注创新互联-成都网站建设公司行业资讯频道，小编每天都会为大家更新不同的知识点。

网页标题：MaxCompute访问控制整体架构是怎样的-创新互联
本文路径：http://www.tsicrk.com/article/dposjc.html