学习目标

1.了解MaxCompute安全体系
2.了解用户认证过程
3.了解如何管理用户、为用户授权
4.了解基于标签的访问策略
5.了解跨项目空间的资源分享方法
6.了解项目空间的数据保护机制

---

MaxCompute 安全模型

多租户数据安全体系

• 用户认证
• 用户与授权管理
• 标签安全策略
• 跨项目空间的资源分享
• 项目空间的数据保护

项目空间安全配置：鉴权模型

---

用户认证

阿里云帐号

AccessKey
AccessKeyId

RAM管理

阿里云专有云提供的资源访问控制服务。

用户与授权管理

项目空间用户管理

角色管理

授权

• ACL授权
• Policy授权

---

基于标签的安全控制

基于标签的安全控制

LabelSecurity基本操作

---

跨项目空间的资源共享

---

项目空间的数据保护