MaxCompute：購買與使用獨享Data Transmission Service資源群組

背景資訊

檢查網路與地區條件

購買獨享資料服務資源群組

1. 登入MaxCompute控制台，在左上方選擇地區後，在左側導覽列選擇工作區 > 配額（Quota）管理。

2. 在Quota管理頁面單擊新購Quota，進入資源購買頁面，並根據介面提示配置購買參數。其中關鍵參數如下。

   參數名稱	說明
   規格類型	選擇Data Transmission Service。
   Data Transmission Service並發	選擇您要購買的並發數。 說明 目前並發數是50並發起賣，增量購買需要是1的整數倍。

3. 單擊立即購買，根據介面提示勾選服務合約並支付費用，完成資源群組的購買。

   購買完成後返回控制台，在Quota管理頁面將會出現一個Quota類型為傳輸服務的Quota組，在該Quota組上可以進行變更配置、降配和續約操作，升級與降配的策略請參見升級與降配。

使用獨享資料服務資源群組

在進行資料轉送或Data Integration作業時，您可以根據不同的業務需求，靈活指定作業使用的獨享資料服務資源群組，以提高資料處理效率。

1. 通過本地用戶端（odpscmd）或其他串連工具訪問MaxCompute專案，啟用獨享Data Transmission Service資源群組。

    setproject odps.tunnel.enable.quota.route.v2=true;

   說明

   請確保您的MaxCompute SDK版本已升級為V0.45或以上版本。

2. 授權。

   當前針對作業層級指定Quota功能的鑒權預設是所有帳號（包括阿里雲帳號）和角色都沒有許可權，需要進行授權操作。

   1. 新增角色。

      1. 登入MaxCompute控制台，在左上方選擇地區。

      2. 在左側導覽列單擊租戶管理。

      3. 在租戶管理頁面，單擊角色管理。

      4. 在角色管理頁簽，單擊新增角色。

      5. 在新增角色對話方塊，自訂角色名稱和使用如下權限原則內容。

         {
             "Statement": [{
                     "Action": [
                         "odps:List",
                         "odps:Usage"],
                     "Effect": "Allow",
                     "Resource": ["acs:odps:*:regions/*/quotas/*"]}],
             "Version": "1"
         }

         參數說明如下。

         參數	說明
         Action	指定被授予的操作許可權名稱。單次授權可以指定多個操作，可根據實際情況自行添加操作許可權名稱。當有多個操作時，多個操作名稱之間使用半形逗號（,）分隔。操作取值請參見MaxCompute許可權。 說明 權限原則參數的詳細內容請參見權限原則基本元素。
         Resource	指定被授權的資源範圍，格式為["acs:odps:Tenant/${tenant_id}:regions/${region_id}/quotas/${quota_name}"]。 ["acs:odps:*:regions/*/quotas/*"]含義為當前租戶下所有Region下的所有Quota，可根據實際情況自行選擇具體Region和Quota。

      6. 單擊確定，完成新增角色。

   2. 將角色授權給需要進行作業層級指定Quota的帳號。

      說明

      預設主帳號或者擁有賬戶層級（tenant）Super_Administrator的子帳號可進行授權操作。

      由於授權對象的差別，會出現如下兩種情境。

      • 對阿里雲帳號授權。

        目前需要通過如下命令對阿里雲帳號授權。

        --將阿里雲帳號加到租戶內並給阿里雲帳號授權角色
        Add tenant user <Aliyun$xxxx>;
        Grant tenant role <role_name> to user <Aliyun$xxxx>;
        --查看租戶role/user的許可權
        Show grants for tenant role <role_name>;
        Show grants for tenant user <user_name>;
        Show principals for tenant [role] <role_name>;

      • 對RAM使用者授權。

        1. 在MaxCompute控制台左側導覽列，單擊租戶管理>使用者管理。

        2. 在對應RAM使用者的操作列，單擊修改角色。

        3. 在編輯角色對話方塊，選擇待添加角色地區中的目標角色至已添加角色地區。

        4. 單擊確定，完成授權。

3. 在Data Transmission Service任務的SDK中手工指定Quota組。

   --使用Quota名稱為XXX的資源群組進行Data Transmission Service。
   final TableTunnel tunnel = new TableTunnel(odps);
   tunnel.getConfig().setQuotaName("xxx");
   TableTunnel.UploadSession up = tunnel.createUploadSession(projectName, tableName);
   
   --可以擷取到session實際在使用的資源群組
   up.getQuotaName();

   您可以登入，在配額（Quota）管理列表中，查看並複製對應的QuotaName，例如：ot_42854300324****_169821756****_p#ot_42854300324****_169821756****。

   

查看資源群組指標

其他動作

您可通過MaxCompute控制台按照以下步驟進行資源群組配置。

1. 登入，在左上方選擇地區後，在左側導覽列選擇工作區 > 專案管理。

2. 在專案管理頁面選擇您要綁定Quota組的專案，單擊操作列的管理後，單擊基礎屬性地區的編輯。

3. 在Data Transmission Service下拉式清單中選擇您需要繫結資料傳輸服務資源群組。

   可以綁定預設公用資源群組（default），也可以選擇購買的獨享資源群組。

   Data Transmission Service資源群組	是否開啟成預設Data Transmission Service	說明
   default	-	預設資源群組：公用Data Transmission Service資源群組。 即該專案下所有發起的資料轉送任務都將使用公用Data Transmission Service資源群組，並且不能使用獨享資源群組。
   獨享資源群組	是	預設資源群組：獨享Data Transmission Service資源群組。 單個任務資源群組切換：在SDK或者Data Integration中提交任務時手工指定QuotaName為目標資源群組。
   	否	預設資源群組：公用Data Transmission Service資源群組。 單個任務資源群組切換：在SDK或者Data Integration中提交任務時手工指定QuotaName為獨享資源群組的名稱。