DataWorks：建立並管理工作空間

前提條件

• 已開通DataWorks服務，詳情請參見開通DataWorks服務。

• 已準備建立工作空間所需的帳號：

  • 使用阿里雲主帳號建立，詳情請參見準備阿里雲帳號（主帳號）。

  • 使用RAM使用者（子帳號）建立，詳情請參見準備RAM使用者。

  • 已為RAM使用者（子帳號）授權CreateWorkspace許可權點，授權操作詳情請參見為RAM使用者授權。

建立前準備

建立工作空間前，您需先規劃工作空間並選擇合適的空間模式，具體如下表。

操作步驟

1. 切換地區。

   1. 登入DataWorks控制台。

   2. 在控制台頂部功能表列切換所需地區。

      工作空間是基於地區建立的，您需根據業務資料的使用地區，先切換至所需地區，在相應地區下建立工作空間。

      說明

      • 請確認當前地區是否為目標地區，工作空間建立後不支援修改地區。

      • 若當前地區施行夏令時，為避免夏令時切換對您任務執行造成額外理解成本，建議實施夏令時的地區優先查看情境：夏令時切換對調度任務啟動並執行影響。

      • 選擇地區後，預設情況下DataWorks工作空間所在地區對應的時區即為調度時區（即任務定時調度時間所使用的時區）。

      • DataWorks部分地區目前支援多調度時區切換，支援修改調度時區的地區、各地區支援切換的時區、切換時區注意事項、如何切換時區，請務必提前閱讀情境：切換調度時區。

2. 建立工作空間。

   1. 在控制台單擊左側導覽列的工作空間，進入工作空間列表頁面。

   2. 在工作空間列表頁，選擇建立工作空間。

      工作空間是DataWorks管理工作、成員，分配角色和許可權的基本單元，所有開發工作都將在具體的工作空間內完成。因此，進行任務開發前您需要先建立工作空間。進入工作空間建立入口後，需按照指引配置工作空間相關資訊。

      

      參數說明如下。

      參數	描述
      工作空間名稱	當前工作空間的唯一標識，建立後無法修改。
      顯示名稱	建議基於業務屬性命名，便於標識工作空間用途。
      生產、開發環境隔離	定義工作空間模式，即工作空間的生產環境和開發環境是否隔離。 是：需隔離生產、開發環境，該方式建立的工作空間為標準模式工作空間。 否：無需隔離生產、開發環境，該方式建立的工作空間為簡單模式工作空間。 工作空間模式介紹，詳情請參見必讀：簡單模式和標準模式的區別。您可結合業務需求確認，需建立哪種類型的工作空間。
      空間管理員	定義該工作空間的管理員。 預設當前登入帳號為該工作空間的管理員。您也可自行添加工作空間中的其他成員為管理員，協同管理該工作空間。增加空間成員，詳情請參見添加工作空間成員。
      參加資料開發（Data Studio）（新版）公測	是否參加新版資料開發公測。部分地區陸續推送了新版資料開發，如需參加公測，可選擇開啟，新版資料開發的更多資訊，請參見Data Studio概述。
      預設資源群組配置	工作空間預設使用的DataWorks資源群組，後續可在工作空間配置中修改。資源群組的更多資訊，請參見DataWorks資源群組概述。
      阿里雲資源群組	選擇阿里雲資源管理中建立的資源群組，預設選擇預設資源群組。 若您的公司購買了多種阿里雲資源，則可通過資源管理建立資源群組進行雲資源分組，並為資源群組設定管理員，通過分組獨立管理資源群組內的所有資源。 重要 此處選擇的資源群組是在阿里雲帳號下進行資源分組管理的一種機制，協助您解決單個阿里雲帳號內的資源分組和授權管理的複雜性問題。與DataWorks產品所說的任務運行需使用的資源群組為兩個概念，請注意區分。
      建立同名AI工作空間	是否建立相同名稱的AI工作空間，預設開啟，您可以在AI工作空間中調度PAI上的演算法任務。
      描述	用於輔助標識工作空間的主要用途、相關資訊。

查看及修改工作空間基本資料

• 在基礎配置 > 基本屬性管理工作空間基本資料。

  參數	描述
  工作空間ID	當前工作空間的唯一標識，建立後無法修改。
  工作空間名稱
  狀態	可查看工作空間的狀態，包括正常、已刪除、初始化、初始化失敗、手動禁用、刪除中、刪除失敗、欠費凍結、更新中和更新失敗等狀態。 說明 若工作空間建立失敗，狀態為初始化失敗。您可重試建立操作。 正常狀態的工作空間可被管理員禁用。禁用後該工作空間所有功能無法使用，資料保留。當天已產生的執行個體到已耗用時間會自動運行，但第二天將不會再自動調度，且您無法登入工作空間查看相應情況。 被禁用的工作空間可在工作空間列表進行恢複，重新置於正常狀態。
  顯示名稱	當前工作空間的顯示名稱，用於標識工作空間。具有空間管理員角色許可權的帳號可修改顯示名稱。
  模式	包括簡單模式和標準模式。 說明 DataWorks簡單模式和標準模式工作空間的配置不同。標準模式的工作空間需分別配置生產環境和開發環境的參數。 簡單模式的工作空間可選擇升級為標準模式，升級入口僅阿里雲主帳號可見，詳情請參見情境：工作空間模式升級（簡單模式升級標準模式）。
  負責人	當前工作空間的所有者，擁有刪除、禁用工作空間的許可權，並且該身份無法變更。

• 在基礎配置 > 安全設定地區控制工作空間的基本安全操作。

  參數	描述
  允許下載Select結果	設定是否能夠下載資料開發過程中查詢的資料結果。關閉後則無法下載SELECT的資料查詢結果。 說明 僅空間管理員權限可開啟或關閉該功能。
  允許子帳號變更自己的節點責任人	設定是否允許子帳號變更自己的節點責任人。
  沙箱白名單（配置Shell任務可以訪問的IP地址或網域名稱）	設定Shell任務在預設資源群組上運行時，也可直接存取其地址（此處地址可以配置為IP或網域名稱）。 說明 必須填寫可以被訪問到的公網地址或網域名稱。如果是內部服務，建議使用獨享資源保證網路可達，詳情請參見獨享資源群組。

管理空間成員及角色

您可在空間成員處添加、修改、刪除空間成員，並為成員授予相應角色許可權；並在空間角色處查看並管理當前工作空間所擁有的角色。

1. 增加空間成員

   將某RAM使用者加入至當前工作空間時，需授予其相應空間角色，授權後其將擁有該空間角色所擁有的許可權。授權詳情，請參見增加空間成員並管理成員角色許可權。

   說明

   DataWorks支援授予RAM使用者空間層級自訂角色及空間層級預設角色，自訂角色需空間管理員在空間角色處自訂。不同角色所擁有的空間模組許可權存在差異，詳情請參見空間級模組許可權管控。

2. 管理成員角色

   用於查看空間下的預設角色或自訂角色。若預設角色無法滿足您的業務需要，則可自訂角色，配置某角色擁有的DataWorks空間模組的許可權情況，也可配置與MaxCompute專案角色的許可權映射關係。空間角色的許可權管控，詳情請參見空間級模組許可權管控。

   說明

   僅阿里雲主帳號或被授予MaxCompute專案的Admin、Super_Administrator角色的RAM使用者可配置許可權映射關係。

添加資料來源

DataWorks支援添加MaxCompute、E-MapReduce和Realtime Compute等多種類型的資料來源，支援多種資料來源間的資料同步，除此之外，還支援在資料開發中對MaxCompute、Hologres、AnalyticDB for PostgreSQL、AnalyticDB for MySQL、ClickHouse資料來源執行相關計算任務，管理資料來源中儲存的資料。

具體操作，請參見建立並管理資料來源。

查看許可權列表

您可在許可權列表查看各空間預設角色所擁有的功能點許可權，詳情請參見附錄：預設角色許可權列表（空間級）。