MaxCompute创建仅有查询权限的自定义角色

MaxCompute创建只有查询权限的自定义角色

需求场景

在很多的数据开发场景下，MaxCompute项目管理员需要能够提供给某些角色或团队（如开发人员、运维人员）对项目内所有表具备特定权限。例如，某些客户可能需要在生产项目中，给ETL开发团队赋予所有表(或者所有ods开头的表)只读权限，当项目内创建了新表后，对应角色人员可以自动获取到新表的权限，方便开发人员能够快速处理线上数据问题排查。
MaxCompute原有的权限模型提供的ACL授权方式，需要明确指定授权对象才能授权，ACL方式不支持通配符方式对新增表做授权。本文通过一个自定义角色的场景，介绍使用MaxCompute新升级的权限模型，利用ACL实现对特定规则的表进行授权。

前置条件

您的MaxCompute项目需要支持MaxCompute新权限模型。截止目前(2020/1/6)，MaxCompute新权限模型正在陆续灰度发布，如果您在参考本文档操作时不能正确执行，很可能您的项目还没有开放新权限模型，您可以主动通过工单进行"权限模型2.0"功能申请。

MaxCompute项目的内建角色介绍

通过Dataworks的控制台创建的MaxCompute项目，在MaxCompute Project中预置了以下内建角色(Predefined roles，文档链接)：