346      財經資訊

角色創建及授權__快速開始_大數據計算服務-阿裏雲

正如 用戶授權及權限查看 所描述，所有被加入MaxCompute的用戶隻有被授予相應的權限後才能使用MaxCompute。當項目空間下有大量用戶存在時，這個授權動作會顯得非常繁瑣。在這種情況下，項目空間管理員可以對擁有相同權限的用戶進行分類，每類用戶有相同的權限，我們稱之為角色。多個用戶可以同時存在於一個角色下，一個用戶也可以隸屬於多個角色。給角色授權後，該角色下的所有用戶擁有相同的權限。

創建角色：

命令格式:

CREATE ROLE <roleName>;

例如，創建player角色：

create role player;

向角色中添加用戶：

GRANT <roleName> TO <full_username>;

例如：將bob@aliyun.com加入player角色。

grant player to bob@aliyun.com;

給角色授權的語句與對用戶授權類似，可以參考用戶授權示例 用戶授權及權限查看 及授權詳細介紹 對用戶或角色進行授權 。

將用戶移出角色

命令格式：

REVOKE <roleName>  FROM <full_username>;

例如：將bob@aliyun.com移出player角色。

revoke player from bob@aliyun.com;

刪除角色

命令格式：

DROP ROLE <roleName>;

例如：刪除player角色：

drop role player;

需要注意的是：刪除前，請確認player下的所有用戶都已經被移出該角色。

注意：

• 更多有關角色及其授權的介紹請參考 項目空間的角色管理 及 對用戶或角色進行授權 。

最後更新：2016-12-14 16:25:51

  上一篇： 添加RAM子賬號__快速開始_大數據計算服務-阿裏雲

  下一篇： 創建刪除表__快速開始_大數據計算服務-阿裏雲