MAPREDUCE服务 MRS-创建IAM用户并授权使用MRS:MRS IAM权限说明
MRS IAM 权限说明
默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。
MRS部署时通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域(如华北-北京1)对应的项目(cn-north-1)中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问MRS时,需要先切换至授权区域。
权限模型根据授权精细程度分为角色和策略。
- 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。
- 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对MRS服务,管理员能够控制IAM用户仅能对集群进行指定的管理操作。如不允许某用户组删除集群,仅允许操作MRS集群基本操作,如创建集群、查询集群列表等。多数细粒度策略以API接口为粒度进行权限拆分,MRS支持的API授权项请参见权限策略和授权项。
表2列出了MRS常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。
操作 |
MRS FullAccess |
MRS CommonOperations |
MRS ReadOnlyAccess |
MRS Administrator |
---|---|---|---|---|
创建集群 |
√ |
x |
x |
√ |
调整集群 |
√ |
x |
x |
√ |
升级节点规格 |
√ |
x |
x |
√ |
删除集群 |
√ |
x |
x |
√ |
查询集群详情 |
√ |
√ |
√ |
√ |
查询集群列表 |
√ |
√ |
√ |
√ |
设置弹性伸缩策略 |
√ |
x |
x |
√ |
查询主机列表 |
√ |
√ |
√ |
√ |
查询操作日志 |
√ |
√ |
√ |
√ |
创建并执行作业 |
√ |
√ |
x |
√ |
停止作业 |
√ |
√ |
x |
√ |
删除单个作业 |
√ |
√ |
x |
√ |
批量删除作业 |
√ |
√ |
x |
√ |
查询作业详情 |
√ |
√ |
√ |
√ |
查询作业列表 |
√ |
√ |
√ |
√ |
新建文件夹 |
√ |
√ |
x |
√ |
删除文件 |
√ |
√ |
x |
√ |
查询文件列表 |
√ |
√ |
√ |
√ |
批量操作集群标签 |
√ |
√ |
x |
√ |
创建单个集群标签 |
√ |
√ |
x |
√ |
删除单个集群标签 |
√ |
√ |
x |
√ |
按照标签查询资源列表 |
√ |
√ |
√ |
√ |
查询集群标签 |
√ |
√ |
√ |
√ |
访问Manager页面 |
√ |
√ |
x |
√ |
查询补丁列表 |
√ |
√ |
√ |
√ |
安装补丁 |
√ |
√ |
x |
√ |
卸载补丁 |
√ |
√ |
x |
√ |
运维通道授权 |
√ |
√ |
x |
√ |
运维通道日志共享 |
√ |
√ |
x |
√ |
查询告警列表 |
√ |
√ |
√ |
√ |
订阅告警消息提醒 |
√ |
√ |
x |
√ |
提交SQL语句 |
√ |
√ |
x |
√ |
查询SQL结果 |
√ |
√ |
x |
√ |
取消SQL执行任务 |
√ |
√ |
x |
√ |
- MapReduce服务_如何使用MapReduce服务_MRS集群客户端安装与使用
- 如何创建用户并授权使用应用运维管理服务_AOM_用户权限_创建用户_权限
- MRS优势_什么是MRS_MRS功能
- 容器镜像创建用户并授权使用SWR_华为云SWR_容器镜像创建授权
- 大数据分析是什么_使用MapReduce_创建MRS服务
- 如何创建用户并授权使用应用管理与运维平台_应用管理与运维平台_创建用户_用户授权
- MapReduce服务_什么是Hive_如何使用Hive
- API网关权限管理_授权使用API网关_APIG权限策略和授权项
- MapReduce服务_什么是存算分离_如何配置MRS集群存算分离
- 什么是Manager_Manager的功能_MRS运维管理