数据治理中心 DATAARTS STUDIO-配置队列权限:约束与限制

时间：2024-09-09 17:46:44

数据治理中心 DATAARTS STUDIO

当前分配队列资源只支持 MRS Yarn队列。队列权限管控只支持MRS Yarn和 DLI 队列，且由于DLI限制暂不支持为DLI default队列授权。
仅当数据连接中的Agent选择的 CDM 集群为2.10.0.300及以上版本时，才支持MRS Yarn队列权限管控。
仅DAYU Administrator、Tenant Administrator或者数据安全管理员有权限给当前空间分配可用的队列资源、配置MRS队列属性（离线/实时）以及为指定的队列配置用户权限策略，另外工作空间管理员用户也可以为用户组/用户配置队列权限策略。
当前工作空间分配的队列资源和配置的队列权限并无绑定关系，队列权限策略实际上落在数据源配置中。因此，当删除当前工作空间的队列资源后，已配置的队列权限策略依然生效；重新添加队列资源后，权限依然可见。
已配置的队列权限策略借由数据源的权限管控能力实现，因此也可以在数据源（如MRS Ranger策略和DLI队列管理）处查看已配置的策略。如果在数据源处删掉队列策略，则在数据安全组件处不会自动删除，需要您手动在数据安全组件处清理该策略。
仅MRS Yarn队列支持配置队列属性（离线/实时），且同一队列在不同工作空间下支持指定为不同属性。
为DLI队列的授权时，当前由于DLI限制只支持授权给用户，不支持授权给用户组。