MAPREDUCE服务 MRS-MRS作业类型介绍:作业执行权限说明

时间:2024-08-18 05:14:16

作业执行权限说明

对于开启Kerberos认证的安全集群,用户在 MRS 界面提交作业时,要先执行 IAM 用户同步操作,同步完成后会在MRS系统中产生同IAM用户名的用户。IAM同步用户是否有提交作业权限,取决于IAM同步时,用户所绑定的IAM策略,提交作业策略请参考IAM用户同步MRS集群说明章节中表1

用户提交作业,如果涉及到具体组件的资源使用,如HDFS的目录访问、Hive表的访问等相关组件的权限时,需由admin(Manager管理员)用户进行授权,给提交作业用户赋予相关组件权限。

  1. 使用admin用户登录集群Manager界面。
  2. 参考管理MRS集群角色内容,增加用户具体需要的组件权限的角色。
  3. 参考管理MRS集群用户组修改提交作业用户所属的用户组,将新增的组件角色加入到该用户组中。

    用户所在用户组绑定的组件角色修改后,权限生效需要一定时间,请耐心等待。

support.huaweicloud.com/usermanual-mrs/mrs_01_0051.html