Jakie są uprawnienia dla woluminów?
Uprawnienia woluminów koncentrują się na pracy z plikami przechowywanymi w magazynie obiektów w chmurze.
Woluminy zawierają następujące uprawnienia:
Zobacz Uprawnienia wykazu aparatu Unity i zabezpieczane obiekty.
Uprawnienia wymagane do operacji woluminu
W poniższej tabeli wymieniono uprawnienia wymagane do pracy z woluminami. Woluminy bazują na wykazie aparatu Unity, więc musisz znajdować się w obszarze roboczym obsługującym wykaz aparatu Unity i korzystać z zasobów obliczeniowych zgodnych z wykazem aparatu Unity do interakcji z woluminami.
Operacja | Wymagana własność? | Uprawnienia katalogu | Uprawnienia schematu | Uprawnienia woluminu | Uprawnienia lokalizacji zewnętrznej |
---|---|---|---|---|---|
Odczytywanie lub wyświetlanie plików | Nie. | USE CATALOG |
USE SCHEMA |
READ VOLUME |
Brak |
Tworzenie, usuwanie lub aktualizowanie plików | Nie. | USE CATALOG |
USE SCHEMA |
READ VOLUME , WRITE VOLUME |
Brak |
Tworzenie woluminu zarządzanego | Nie. | USE CATALOG |
USE SCHEMA , CREATE VOLUME |
Brak | Brak |
Tworzenie woluminu zewnętrznego | Nie. | USE CATALOG |
USE SCHEMA , CREATE VOLUME |
Brak | CREATE EXTERNAL VOLUME |
Usuwanie woluminu | Tak | USE CATALOG |
USE SCHEMA |
None | Brak |
Zarządzanie uprawnieniami woluminu | Tak | USE CATALOG |
USE SCHEMA |
None | Brak |
Uwaga
Właściciele automatycznie uzyskują wszystkie uprawnienia dla woluminu i można ustawić uprawnienia, takie jak READ VOLUME
i WRITE VOLUME
na poziomie wykazu lub schematu, aby kaskadowo uprawnienia do wszystkich zawartych woluminów.
Własność woluminu
Aby wykonać następujące operacje, musisz mieć uprawnienia właściciela na woluminie:
- Zarządzanie uprawnieniami woluminu.
- Upuść wolumin.
- Zmień nazwę woluminu.
- Zmiana własności woluminu.
Każdy obiekt w wykazie aparatu Unity może mieć tylko jeden podmiot zabezpieczeń przypisany jako właściciel, a własność nie ma kaskadowej (czyli właściciel wykazu nie staje się automatycznie właścicielem wszystkich obiektów w tym wykazie), uprawnienia skojarzone z własnością mają zastosowanie do wszystkich obiektów zawartych w obiekcie.
Oznacza to, że w przypadku woluminów wykazu aparatu Unity następujące podmioty zabezpieczeń mogą zarządzać uprawnieniami woluminu:
- Właściciel katalogu nadrzędnego.
- Właściciel schematu nadrzędnego.
- Właściciel woluminu.
Mimo że każdy obiekt może mieć tylko jednego właściciela, usługa Databricks zaleca przypisanie własności większości obiektów do grupy, a nie pojedynczego użytkownika. Początkowa własność dowolnego obiektu jest przypisywana do użytkownika, który tworzy ten obiekt. Zobacz Zarządzanie własnością obiektu wykazu aparatu Unity.