开发者社区 > 大数据与机器学习 > 大数据开发治理DataWorks > 正文

请问外部表网络与权限认证怎么操作?

请问外部表网络与权限认证怎么操作?

展开
收起
十一0204 2023-04-11 14:24:11 207 0
2 条回答
写回答
取消 提交回答
  • 值得去的地方都没有捷径

    外部表是指在DataWorks中通过外部数据源创建的表,可以通过该表与外部数据源中的数据进行交互。在使用外部表时,需要注意网络连接和权限认证等方面的设置。

    以下是具体的操作步骤:

    网络连接设置 在使用外部表时,需要确保DataWorks与外部数据源之间的网络连接是可用的。具体操作可以参考以下步骤:

    确认DataWorks所在的VPC与外部数据源所在的VPC之间是否已经建立了对等连接或者专线连接,以确保网络互通。

    如果DataWorks和外部数据源之间的网络连接需要经过公网,需要确保DataWorks和外部数据源之间的网络通信是安全的,可以通过HTTPS或者VPN等方式进行加密和认证。

    权限认证设置 在使用外部表时,还需要确保DataWorks拥有访问外部数据源的权限。具体操作可以参考以下步骤:

    确认DataWorks的访问密钥(AccessKey)是否已经授权给了外部数据源,以确保DataWorks可以通过访问密钥进行访问。

    如果外部数据源需要进行身份认证,需要在DataWorks中配置相应的认证信息,比如用户名和密码等。

    需要注意的是,不同的外部数据源可能需要不同的网络连接和权限认证设置,具体操作可以参考相应的文档或者咨询服务提供商。同时,在进行网络连接和权限认证设置时,需要确保相关的安全措施已经得到了充分的考虑和实施。

    2023-04-16 15:11:25
    赞同 展开评论 打赏
  • 意中人就是我呀!

    "由于MaxCompute与OSS是两个独立的云计算与云存储服务,所以在不同的部署集群上的网络连通性有可能影响MaxCompute访问OSS的数据的可达性。在MaxCompute上访问OSS存储时,建议您使用OSS私网地址(即以-internal.aliyuncs.com结尾的host地址)。MaxCompute需要有一个安全的授权通道访问OSS数据。MaxCompute结合了阿里云的访问控制服务(RAM)和令牌服务(STS)实现对数据的安全访问。MaxCompute在获取权限时,以表的创建者的身份在STS申请权限(OTS的权限设置与OSS一致)。STS模式授权 MaxCompute需要直接访问OSS的数据,因此需要将OSS数据相关权限赋给MaxCompute的访问账号。STS是阿里云为客户提供的一种安全令牌管理服务,它是资源访问管理(RAM)产品中的一员。通过STS服务,获得许可的云服务或RAM用户,可以自主颁发自定义时效和子权限的访问令牌。获得访问令牌的应用程序,可以使用令牌直接调用阿里云服务API操作资源。 详情请参见OSS的STS模式授权。您可以通过以下两种方式进行授权:当MaxCompute和OSS的项目所有者是同一个账号时,请直接登录阿里云账号后进行一键授权。打开新建表的编辑页面,找到物理模型设计模块。勾选表类型后的外部表。单击选择存储地址后的一键授权。 997d739fb3b128dc185eacce93181de.png 单击云资源访问授权对话框中的同意授权。 cfaffc13fc81bb6d7d1470118103308.png 自定义授权,在RAM中授予MaxCompute访问OSS的权限。登录RAM控制台。说明 如果MaxCompute和OSS不是同一个账号,此处需要由OSS账号登录并授权。单击左侧导航栏中的RAM角色管理。单击新建RAM角色,选择可信实体类型为阿里云账号,单击下一步。输入角色名称和备注。说明 设置角色名称为AliyunODPSDefaultRole或AliyunODPSRoleForOtherUser。选择云账号为当前云账号或其他云账号。说明 如果选择其他云账号,请输入其他云 https://help.aliyun.com/document_detail/92220.html此答案整理自钉群“DataWorks交流群(答疑@机器人)”"

    2023-04-12 08:52:48
    赞同 展开评论 打赏

DataWorks基于MaxCompute/Hologres/EMR/CDP等大数据引擎,为数据仓库/数据湖/湖仓一体等解决方案提供统一的全链路大数据开发治理平台。

热门讨论

热门文章

相关电子书

更多
可编程网络视角的网络创新研究 立即下载
可编程网络和SDN3.0 立即下载
开放促进创新:构建开放网络生态 立即下载