阿里云ascm账号创建及dataworks/oss授权操作

ascm账号创建

1. 云平台管理员fsdc_admin登录ascm

2. 企业—>角色管理->创建自定义角色

2.1名称及管理权限设置

查看用户、查看用户AccessKey

2.2应用权限设置

查看Bucket

查看MaxCompute项目

2.3菜单权限设置

对象存储OSS

大数据计算MaxComputer

点击创建角色

3. 企业—>用户管理->创建

查看初始密码：

Dataworks授权

dw授权范围：

dw_dev_ods

1. 云平台管理员fsdc_admin登录ascm，进入Dataworks

进入项目空间->点击设置

成员管理->添加成员

添加成员->设置角色

依次对迁移范围内其他项目空间进行授权。

oss授权

1、云平台管理员fsdc_admin登录ascm

企业->角色管理->创建RAM角色

角色名称->创建RAM角色并配置

权限管理->新增权限策略

策略名称->添加oss只读权限

{

"Version": "1",

"Statement": [

{

"Effect": "Allow",

"Action": "oss:ListBuckets",

"Resource": "acs:oss:*:*:*"

},

{

"Effect": "Allow",

"Action": "oss:ListObjects",

"Resource": "acs:oss:*:*:*"

}

]

}

------oss bucket只读权限------

{

"Version": "1",

"Statement": [

{

"Effect": "Allow",

"Action": [

"oss:Get*",

"oss:List*"

],

"Resource": [

"acs:oss:*:*:oss-uat1",

"acs:oss:*:*:oss-uat1/*"

],

"Condition": {}

}

]

}

------oss bucket读写权限------

{

"Version": "1",

"Statement": [

{

"Effect": "Allow",

"Action": [

"oss:*"

],

"Resource": [

"acs:oss:*:*:oss-uat1",

"acs:oss:*:*:oss-uat1/*"

],

"Condition": {}

}

]

}

用户组管理->创建用户组

用户组名->组织

用户组管理->添加用户

用户组管理->添加角色

Oss授权完成