云服务器内容精选

华为云首页用户手册

HetuEngine用户权限管理

MAPREDUCE服务 MRS-创建HetuEngine权限角色:HetuEngine权限角色介绍

HetuEngine权限角色介绍安全模式的集群，在使用HetuEngine服务前，需集群管理员创建用户并指定其操作权限以满足业务使用需求。 HetuEngine用户分为管理员用户和普通用户，系统默认的HetuEngine管理员用户组为“hetuadmin”，HetuEngine普通用户对应用户组为“hetuuser”。关联了“hetuadmin”用户组的用户可获得HetuEngine的HSConsole WebUI界面和HetuEngine计算实例WebUI的运维管理员权限。关联了“hetuuser”用户组的用户可获得SQL执行权限。可以访问HSConsole WebUI界面，查看当前用户关联租户的集群信息以及所有数据源的基本信息，可以访问计算实例的WebUI界面，并对当前用户的SQL有查询和运维的权限。启用了Ranger鉴权时，如果用户创建后需要继续为用户配置操作数据源的数据库、表、列的管理权限，请参考添加HetuEngine的Ranger访问权限策略。在使用HetuEngine服务请确保已提前规划并创建HetuEngine用户待关联的租户。

MAPREDUCE服务 MRS HetuEngine用户权限管理
MAPREDUCE服务 MRS-配置HetuEngine使用代理用户鉴权

配置HetuEngine使用代理用户鉴权适用于 MRS 3.3.0及以后版本。 HetuEngine支持使用 FusionInsight Manager用户认证时通过客户自有用户（代理用户）使用Ranger鉴权的能力。即在使用HetuEngine客户端时，通过--session-user来指定代理用户。创建认证用户或代理用户请参考创建HetuEngine权限角色。启用Ranger鉴权并为代理用户配置操作数据源的数据库、表、列的管理权限，具体操作请参考添加HetuEngine的Ranger访问权限策略。集群已启用Kerberos认证（安全模式）使用kinit指定认证用户（需为HetuEngine管理员用户，并额外添加supergroup用户组才能代理其他用户鉴权），如hetuadmin1。 kinit hetuadmin1 根据提示输入用户密码，首次登录需重置密码。再使用--session-user指定代理用户，如user1。 hetu-cli --session-user user1 集群未启用Kerberos认证（普通模式）使用--user指定认证用户（需拥有hetuuser用户组才能代理其他用户鉴权），如user；使用--session-user指定代理用户，如user1。 hetu-cli --user user --session-user user1 该功能不适用于HiveMetastore数据源鉴权与多用户映射共存的场景。父主题： HetuEngine用户权限管理

MAPREDUCE服务 MRS HetuEngine用户权限管理
MAPREDUCE服务 MRS-HetuEngine用户权限说明:权限原则与约束

权限原则与约束 HetuEngine访问同集群数据源。 HetuEngine启用Ranger鉴权，则统一使用Ranger的PBAC权限策略做鉴权。 HetuEngine停用Ranger鉴权，则统一使用MetaStore的RBAC权限策略做鉴权。 HetuEngine访问跨集群数据源。同时受HetuEngine端权限和数据源端权限管控（Hive场景下，依赖于HDFS）。查询视图时，仅需给目标视图授予select权限即可；使用视图联表查询时，需要同时给两者授予select权限。不支持 GaussDB 和HetuEngine数据源列脱敏。 HetuEngine服务在切换权限控制类型时，需要重启整个HetuEngine服务，包括HSConsole页面上正在运行的HetuEngine计算实例。

MAPREDUCE服务 MRS HetuEngine用户权限管理