La suppression d'une caslibEspace de stockage logique dans SAS Viya. Elle définit l’accès aux données (source physique) et leur chargement en mémoire (serveur CAS) pour permettre des analyses distribuées haute performance. n'est pas une opération anodine et est régie par les contrôles d'accès de l'environnement. Pour qu'un utilisateur puisse exécuter cette action avec succès sur une bibliothèque partagée, il doit posséder le privilège spécifique de gestion des définitions de bibliothèquesPointeurs logiques (Libref) reliant SAS Viya à des sources de données physiques (dossiers, bases de données, CAS) pour lire, écrire et organiser les tables de manière structurée.. Si l'action est tentée sans les droits nécessaires, le système renverra une erreur de sévérité haute. De plus, les bibliothèquesPointeurs logiques (Libref) reliant SAS Viya à des sources de données physiques (dossiers, bases de données, CAS) pour lire, écrire et organiser les tables de manière structurée. prédéfinies par le système ou essentielles au fonctionnement des microservicesLes microservices sont une approche d'architecture logicielle où une application est décomposée en une collection de petits services indépendants, spécialisés et communicant entre eux via des APIs légères. Contrairement aux architectures "monolithiques" anciennes, chaque microservice remplit une fonction unique (ex: gestion du catalogue, authentification, moteur de calcul).
Dans SAS Viya 4, cette architecture est native. Elle permet à la plateforme de s'exécuter sur Kubernetes, offrant une flexibilité totale : chaque composant de SAS peut être mis à jour, redémarré ou mis à l'échelle (scaling) individuellement sans affecter le reste du système. de la plateforme sont souvent protégées contre toute tentative de suppression accidentelle.
Quelles sont les restrictions de sécurité à connaître avant de tenter de supprimer une bibliothèque de données ?
Sécurité et Cycle de Vie des Caslibs
Exemples pour l'action dropCaslib
Suppression basique d'une caslib
Découvrez cet exemple pour l'action CAS dropCaslib : il désenregistre la métadonnée d'une caslib active sans impacter le stockage physique, libérant ainsi les ressources de la session avec précision.
Suppression furtive avec tentative de nettoyage
Découvrez cet exemple pour l'action CAS dropCaslib : il automatise la suppression sécurisée d'une caslib globale avec nettoyage du répertoire distant et gestion silencieuse des exceptions.
Conseil de l'Expert
La gestion des caslibs (Cloud Analytic Services Libraries) dans SAS Viya 4 nécessite une compréhension fine de la couche d'autorisation CAS. Contrairement aux bibliothèques SAS 9 traditionnelles, une caslib est un objet sécurisable dans un environnement distribué.
Ne confondez jamais la suppression de la définition d'une caslib (DROP) avec la suppression des données physiques (DELETE). Pour éviter toute perte accidentelle sur le stockage source (S3, ADLS, Path), assurez-vous que vos administrateurs n'accordent le droit ManageAccess qu'aux profils "Data Steward" et non aux utilisateurs finaux.
Ne confondez jamais la suppression de la définition d'une caslib (DROP) avec la suppression des données physiques (DELETE). Pour éviter toute perte accidentelle sur le stockage source (S3, ADLS, Path), assurez-vous que vos administrateurs n'accordent le droit ManageAccess qu'aux profils "Data Steward" et non aux utilisateurs finaux.
Exigences Techniques et Verrous de Sécurité
- Permission Delete sur l'objet Caslib : L'identité (utilisateur ou groupe) doit détenir explicitement la permission Delete dans les contrôles d'accès de la caslib ciblée.
- Privilège ManageCaslib : Pour les bibliothèques globales (shared), l'utilisateur doit être membre d'un rôle possédant l'autorité d'administration des définitions (souvent restreint aux SASAdministrators).
- Portée de la Session (Scope) : Une caslib de session peut être supprimée librement par son créateur, mais une caslib globale nécessite une promotion de privilèges pour être retirée de l'inventaire partagé.
- Dépendances Actives : Le moteur CAS empêche la suppression d'une caslib si des tables chargées en mémoire sont encore verrouillées par des sessions utilisateurs actives ou des jobs de micro-services.
- Protection des System Caslibs : Les bibliothèques telles que SystemData ou Public possèdent des ACLs (Access Control Lists) immuables qui protègent les composants critiques du déploiement Viya.
Cette réponse vous a-t-elle aidé ?
À lire aussi...
Comment supprimer une bibliothèque CAS sans provoquer d'erreurs dans vos processus automatisés ?
Est-il possible de supprimer automatiquement le répertoire physique sur le disque lors de la suppression d'une caslib ?
Pourquoi la gestion rigoureuse des caslibs est-elle un enjeu majeur pour l'architecture de votre plateforme ?