VIP20

本课程属于：047-湖仓元数据治理 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

湖仓Catalog访问权限模型与治理

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Catalog权限模型概述

什么是Catalog、为什么需要权限模型、权限模型的核心要素（用户、角色、权限、资源）。

基础核心概念

访问控制模型基础

DAC、MAC、RBAC、ABAC模型对比与选型，理解不同模型的适用场景。

RBAC模型深度解析

RBAC0、RBAC1、RBAC2、RBAC3的核心概念与关系，层级与约束详解。

Catalog资源模型

Catalog、Schema、Table、Column、Function、Resource的层级关系与资源树。

用户与用户组管理

用户身份认证、用户组的概念、LDAP/SSO集成、服务账号管理实践。

角色定义与继承

角色的创建、角色层级、角色继承规则、角色互斥与约束机制。

权限粒度设计

Catalog级权限、Schema级权限、Table级权限、Column级权限、Row级权限。

权限操作类型

SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、ALTER、USAGE、OWNERSHIP详解。

授权与回收机制

GRANT、REVOKE命令详解、WITH GRANT OPTION、级联回收策略。

权限检查流程

用户请求到达、身份识别、角色激活、权限匹配、决策结果全链路。

Apache Ranger实现

Ranger架构、Policy管理、Service定义，统一权限管控平台。

Apache Atlas实现

Atlas权限模型、Tag-based策略、血缘控制与数据分类。

Unity Catalog实现

Unity Catalog架构、Securable对象、Privilege模型详解。

UnityDatabricks

AWS Lake Formation实现

Lake Formation架构、数据湖权限、IAM集成与细粒度控制。

Hive Metastore实现

Hive授权模式：Legacy、Storage Based、SQL Standards对比。

Trino/Presto实现

Trino系统级权限、Catalog级权限、File-based与Ranger集成。

Snowflake实现

Snowflake角色层级、ACCOUNTADMIN、SECURITYADMIN、自定义角色。

Snowflake角色

Databricks实现

Databricks Unity Catalog、Workspace权限、Cluster权限管理。

Databricks工作区

Dremio权限模型、Space、Source、Folder、VDS、PDS对象权限。

Dremio数据源

Apache Iceberg实现

Iceberg REST Catalog权限、OAuth2集成、ACL控制。

Apache Hudi实现

Hudi权限控制、表级权限、分区级权限实践。

Delta Lake实现

Delta Sharing权限、Table ACL、Path-based权限机制。

跨Catalog联邦查询权限

数据虚拟化场景下的权限映射、跨源授权、权限穿透。

联邦虚拟化

审计与血缘追踪

审计日志、权限变更追踪、数据血缘与权限的关联分析。

权限模型性能优化

策略缓存、权限预计算、延迟加载、分布式决策优化。

安全最佳实践

最小权限原则、职责分离、定期审查、紧急访问通道。

安全最佳实践

测试与验证

单元测试、集成测试、渗透测试、合规性验证方法。

权限模型迁移策略

从Legacy模型迁移到RBAC/ABAC、迁移工具、灰度发布。

数据治理与权限

数据分类、敏感数据标记、动态数据脱敏、行级安全策略。

未来趋势与展望

零信任架构在Catalog中的应用、AI驱动的权限推荐、Policy as Code。

趋势零信任