tencent cloud

PrevNext

文档反馈

请输入关键字

Recent Pages

文档
访问管理
    文档
    Download PDF

    数据开发治理平台 WeData

    最后更新时间：2024-07-03 09:29:38
    下载PDF

      基本信息

      CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
      数据开发与治理平台 wedata 支持 不支持 资源级 部分支持

      Note：

      云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

      • 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
      • 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
      • 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

      接口授权粒度

      接口授权粒度分为资源级和操作级两个级别：

      • 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
      • 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

      写操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      AssociateProjectCluster 关联集群 操作级 * 不支持
      CreateBaseProject 创建项目本身，不绑定集群 操作级 * 支持
      CreateBizCatalog 数据地图-信息配置 新增类目 操作级 * 支持
      CreateBizCatalogs 创建catalog模板 操作级 * 支持
      CreateDuty 创建值班 操作级 * 支持
      CreateDutySchedule 创建值班表 操作级 * 支持
      CreateProject 创建项目，创建时包含集群信息 操作级 * 支持
      CreateRestrictTypeV2 创建业务限定类型V2 操作级 * 不支持
      CreateScheduleCalendar CreateScheduleCalendar 操作级 * 不支持
      CreateTableMetaAscriptions 创建表归属(只能对没有归属的表添加归属) 操作级 * 支持
      CreateTag 创建标签 操作级 * 不支持
      CreateTenantUser 创建子账号 操作级 * 不支持
      CreateWorkspace 创建工作空间 操作级 * 支持
      DeleteDuty 删除值班 操作级 * 支持
      DeleteDutySchedule 删除值班表 操作级 * 支持
      DeleteScheduleCalendar 删除调度日历 操作级 * 不支持
      DeleteTag 删除标签 操作级 * 不支持
      DisableProject 禁用项目 操作级 * 支持
      EnableProject 启用项目 操作级 * 支持
      ModifyApproveStatus 修改审批单状态 操作级 * 支持
      ModifyBizCatalog 数据地图-信息配置 更新类目 操作级 * 支持
      ModifyHttpChannelConfig 设置Http告警路径信息 操作级 * 支持
      ModifyTag 更新标签 操作级 * 不支持
      RefreshNotebookWorkspaceResource 刷新notebook工作空间资源 操作级 * 不支持
      RemindScheduleCalendarConfig 调度日历提醒配置 操作级 * 不支持
      SaveIndicatorV2 指标数据保存V2 操作级 * 不支持
      UpdateScheduleCalendar 修改调度日历 操作级 * 不支持
      UpdateScheduleCalendarDetail 更新调度日历信息 操作级 * 不支持
      UpdateScheduleCalendarDetailByFile UpdateScheduleCalendarDetailByFile 操作级 * 不支持

      读操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      CodeCompletionColumns 代码补全列 操作级 * 不支持
      DescribeAssetHistory 查询资产历史记录 操作级 * 不支持
      DescribeBriefTenantProjects 租户内所有Project列表, 无翻页，支持下拉列表选择的场景 操作级 * 支持
      DescribeDataAssetSearchTop 查询数据资产搜索Top记录 操作级 * 不支持
      DescribeDataAssets 查询数据资产 操作级 * 不支持
      DescribeDataSourceResourceList 获取数据源连接测试资源组列表 操作级 * 支持
      DescribeDimensionV2 查询维度详细信息V2 操作级 * 不支持
      DescribeEngineComponentsValid 校验数据引擎有效性 操作级 * 支持
      DescribeEngineRegions 列出数据引擎可用区 操作级 * 不支持
      DescribeEngines 列出数据引擎 操作级 * 支持
      DescribeExecutorResourceGroupPage 查询商业化版本执行资源组列表-商业化版本 资源级 qcs::wedata:${region}:uin/${uin}:schedule/${executorGroupId}
      qcs::wedata:${region}:uin/${uin}:offline/${executorGroupId}
      qcs::wedata:${region}:uin/${uin}:realtime/${executorGroupId}      		 不支持
      DescribeNetServers 查询集群开启内网LB的服务列表信息 操作级 * 不支持
      DescribeOpsPreviewMakePlanTask 预览补录任务列表 操作级 * 不支持
      DescribeResourcePackagesRequest DescribeResourcePackagesRequest 资源级 qcs::wedata:${region}:uin/${uin}:schedule/${resourceId}
      qcs::wedata:${region}:uin/${uin}:offline/${resourceId}
      qcs::wedata:${region}:uin/${uin}:realtime/${resourceId}      		 支持
      DescribeRestrictTypesV2 查询业务限定类型V2 操作级 * 不支持
      DescribeScheduleCalendarDetail 查询调度日历详细 操作级 * 不支持
      DescribeScheduleCalendarPageList 查询调度日历分页列表 操作级 * 不支持
      DescribeScheduleCalendarTemplate DescribeScheduleCalendarTemplate 操作级 * 不支持
      DescribeScheduleCalendarUploadFileParam DescribeScheduleCalendarUploadFileParam 操作级 * 不支持
      DescribeServersVersion 查询emr集群所有组件和版本 操作级 * 不支持
      DescribeServiceRoleExists 检查是否已经接入WeData的角色 操作级 * 支持
      DescribeTaskLineage 通过任务查询表的血缘关系 操作级 * 不支持
      DescribeTchousePClusters DescribeTchousePClusters 操作级 * 支持
      DescribeTenant 获取租户详细信息 操作级 * 支持
      DescribeTenantProjects 租户全局范围的项目列表，与用户查看范围无关 操作级 * 支持
      DescribeTenantUserList 获取租户下的用户，分页返回 操作级 * 支持
      DescribeUserProjects 用户全局范围的项目列表，与用户查看范围无关 操作级 * 支持
      DescribeVersionInfo DescribeVersionInfo 资源级 qcs::wedata:${region}:uin/${uin}:platform/${resourceId} 支持
      DescribeWorkspaceDuplication 检查工作空间是否重复了 操作级 * 支持
      DescribeWorkspaceEngines 列出工作空间的引擎 操作级 * 支持
      DescribeWorkspaceRegions 列出工作空间的可用区 操作级 * 不支持
      DescribeWorkspaceUser 获得用户的详细信息 操作级 * 支持
      DescribeWorkspacesByUser 列出用户有权限的工作空间 操作级 * 不支持
      DiagnoseRuleGroupExec 诊断规则组执行任务 操作级 * 不支持
      GetJobsWithoutExecutions 获取数据探索查询历史-不包含子查询信息 操作级 * 不支持
      ListWorkspacesByPage 按页列出工作空间 操作级 * 不支持
      ScheduleCalendarExport ScheduleCalendarExport 操作级 * 不支持
      联系我们

      联系我们，为您的业务提供专属服务。

      联系我们
      技术支持

      如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

      提交工单
      7x24 电话支持
      Copyright © 2013-2024 Tencent Cloud. All Rights Reserved.
      隐私条款服务条款缓存条款