某公司使用大数据计算服务MaxCompute和一站式大数据开发平台DataWorks构建大数据平台,根据需求规划创建多个MaxCompute项目,其中有2个项目存储了公司重要数据,要求这两个 MaxCompute项目中的数据只能在这两个项目之间流动,不能流出到其他项目。以下哪个方案可以实现这个要求?
A.使用基于标签的权限控制机制实现 B.开启项目空间数据保护机制,同时设置两个项目为互信项目 C.使用跨项目空间的资源分享机制(package),在两个项目之间分享数据权限 D.使用policy授权机制,制定数据只能在两个项目之间流动的权限策略