MAPREDUCE服务 MRS-为什么IAM子账号添加了MRS权限却无法在控制台提交作业?:答:

时间:2024-08-01 09:41:13

答:

用户子账号同时添加了 MRS ReadOnlyAccess、MRS FullAccess权限,由于权限优先级的问题导致了当前在控制台界面无法添加作业。

IAM 子账号所在组同时有MRS FullAccess、MRS ReadOnlyAccess、MRS Administrator三种权限。其中MRS FullAccess、MRS ReadOnlyAccess是细粒度的权限。MRS Administrator是RBAC策略。细粒度的权限优先于RBAC策略。当同时配置时就先看细粒度权限。细粒度权限又有deny优先原则,所以最终MRS ReadOnlyAccess起了作用,这个权限具有只读权限。所以会提示子账号没权限。

将MRS ReadOnlyAccess权限策略删除,退出重新登录,问题解决。

support.huaweicloud.com/mrs_faq/mrs_03_1252.html