Пользователи могут совершать с ресурсами только действия, которые предусмотрены их ролями.
Чтобы предоставить пользователям доступ к ресурсу, вы указываете, кому и какие роли назначены на ресурс. Роли можно назначить пользователям организации, группе пользователей или сервисному аккаунту.
Управлять ролями можно в разделе Пользователи в личном кабинете:
На какие ресурсы можно назначить роль
Роли можно назначить на следующие ресурсы:
Сервисы — такие роли определяют то, какие действия может совершать пользователь внутри сервиса и с его ресурсами.
Организацию или проект — такие роли определяют то, какие действия будут доступны пользователю в административных разделах личного кабинета: «Контроль затрат», «Администрирование», «Пользователи» и «Поддержка».
Для доступа к сервису Managed Spark необходимы роли платформы Data Platform.
Роли в сервисе Managed Spark
В Managed Spark действуют три роли:
spark.admin
spark.user
spark.viewer
Список действий, доступных для этих ролей, представлен в таблице ниже.
Действия | Роли | |||
|---|---|---|---|---|
spark.admin | spark.user | spark.viewer | ||
Получение списка инстансов |
|
|
| |
Получение информации об инстансе |
|
|
| |
Получение списка операций для инстанса |
|
|
| |
Создание инстанса |
| |||
Редактирование инстанса |
| |||
Остановка инстанса |
| |||
Возобновление работы инстанса |
| |||
Удаление инстанса |
| |||
Получение списка задач |
|
|
| |
Получение информации о задаче |
|
|
| |
Получение списка операций для задачи |
|
|
| |
Создание задачи |
|
| ||
Отмена задачи |
|
| ||
Получение информации о Spark Connect |
|
|
| |
Получение списка операций для Spark Connect |
|
|
| |
Создание Spark Connect |
| |||
Удаление Spark Connect |
| |||
Получение списка версий Managed Spark |
|
|
| |
Получение списка базовых образов Managed Spark |
|
|
| |
Получение списка флейворов |
|
|
| |
Просмотр Spark UI |
|
|
| |
Где посмотреть назначенные роли
Чтобы посмотреть список ролей, назначенных пользователю:
Войдите в личный кабинет.
В левом верхнем углу нажмите
и затем Пользователи.В списке нажмите на имя нужного пользователя.
В блоке Роли в проектах разверните нужный проект.
Роль dataplatform.admin обеспечивает доступ уровня администратора во всех сервисах Data Platform. Роль dataplatform.user обеспечивает доступ уровня пользователя во всех сервисах Data Platform.
Если ни одной из этих ролей нет, вы можете добавить их или назначить роли специально на отдельный сервис.