Создание пользователя MRS

Изучите разрешения. Для разрешений других сервисов см. Permission Policies.

1. Создание группы пользователей и назначение разрешений

   Создайте группу пользователей в консоли IAM и назначьте группе разрешения MRS.

2. Создайте пользователя и добавьте его в группу пользователей.

   Создайте пользователя в консоли IAM и добавьте его в группу, созданную в 1. Создайте группу пользователей и назначьте ей разрешения.

3. Войдите в систему и проверьте разрешения.

   Войдите в консоль, используя созданного пользователя, и проверьте, что у пользователя есть предоставленные разрешения.

   • Choose Service List > Analytics > MapReduce Service. Click Create Cluster on the MRS console. If you fail to create an MRS cluster (assume that you only have the MRS ReadOnlyAccess permission), the MRS ReadOnlyAccess policy has taken effect.
   • Choose any other service in Service List. If a message appears indicating that you have insufficient permissions to access the service, the MRS ReadOnlyAccess policy has already taken effect.

По умолчанию новые пользователи IAM не имеют никаких разрешений. Чтобы назначить разрешения пользователю, добавьте пользователя в одну или несколько групп и назначьте этим группам политики разрешений или роли. Затем пользователь наследует разрешения от групп, членом которых он является, и может выполнять указанные операции над облачными сервисами на основе этих разрешений.

MRS is a project-level service deployed and accessed in specific physical regions. To assign permissions to a user group, specify Scope as Region-specific projects and select projects in the corresponding region for the permissions to take effect. If All projects is selected, the permissions will take effect for the user group in all region-specific projects. When accessing MRS, the users need to switch to a region where they have been authorized to use the MRS service.

Вы можете предоставлять разрешения, используя роли и политики.

• Роли: тип механизма авторизации грубого уровня, определяющего разрешения, связанные с обязанностями пользователя. Этот механизм предоставляет лишь ограниченное количество ролей уровня сервиса для авторизации. При использовании ролей для предоставления разрешений необходимо также назначать другие роли, от которых зависят эти разрешения, чтобы они вступили в силу. Однако роли не являются оптимальным выбором для тонкой авторизации и безопасного контроля доступа.
• Policies: A type of fine-grained authorization mechanism that defines permissions required to perform operations on specific cloud resources under certain conditions. This mechanism allows for more flexible policy-based authorization, meeting requirements for secure access control. For example, you can grant MRS users only the permissions for performing specified operations on MRS clusters, such as creating a cluster and querying a cluster list rather than deleting a cluster. Most policies define permissions based on APIs. For the API actions supported by MRS, see Permissions Policies and Supported Actions.

Table 1 lists all the default system policies supported by MRS.

Table 2 перечисляет общие операции, поддерживаемые каждой системно-определенной политикой или ролью MRS. Выберите необходимые политики или роли.