MAPREDUCE服务 MRS-HetuEngine用户权限说明:权限原则与约束

时间:2024-11-28 20:08:14

权限原则与约束

  • HetuEngine访问同集群数据源。

    HetuEngine启用Ranger鉴权,则统一使用Ranger的PBAC权限策略做鉴权。

    HetuEngine停用Ranger鉴权,则统一使用MetaStore的RBAC权限策略做鉴权。

  • HetuEngine访问跨集群数据源。

    同时受HetuEngine端权限和数据源端权限管控(Hive场景下,依赖于HDFS)。

  • 查询视图时,仅需给目标视图授予select权限即可;使用视图联表查询时,需要同时给两者授予select权限。
  • 不支持 GaussDB 和HetuEngine数据源列脱敏。

HetuEngine服务在切换权限控制类型时,需要重启整个HetuEngine服务,包括HSConsole页面上正在运行的HetuEngine计算实例。

support.huaweicloud.com/cmpntguide-lts-mrs/mrs_01_1722.html