数据治理中心 DATAARTS STUDIO-配置调度身份:调度身份的分类

时间:2024-12-04 08:59:41

调度身份的分类

调度身份分为委托和 IAM 账户两大类。

  • 委托:由于云各服务之间存在业务交互关系,一些云服务需要与其他云服务协同工作,需要您创建云服务委托,将操作权限委托给这些服务,让这些服务以您的身份使用其他云服务,代替您进行一些资源运维工作。
    委托可以分为:
    • 公共委托:工作空间级别的全局委托。适用于该空间内的所有作业。配置公共委托请参考配置公共委托
    • 作业委托:适用于单个作业级别。配置作业委托请参考配置作业委托
  • IAM账号:通过用户组统一配置,权限管理相对于委托来说,流程简便;并且使用IAM账号的兼容性更好,可支持 MRS 相关的节点(MRS Presto SQL、MRS Spark、MRS Spark Python、MRS Flink Job、 MRS MapReduce),通过直连方式的(MRS Spark SQL、MRS Hive SQL)节点,以及目标端为DWS的ETL Job节点,解决部分MRS集群和部分ETL Job节点不支持委托方式提交作业的问题。
    IAM账户可分为:
    • 公共IAM账户:工作空间级别的全局IAM账户。适用于该空间内的所有作业。配置公共IAM账户请参考配置公共IAM账号
    • 执行用户:作业级别的IAM账户,适用于单个作业级别。配置执行用户请参考配置执行用户

      配置执行用户调度功能当前需申请白名单后才能使用。如需使用该特性,请联系客服或技术支持人员

support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0555.html