如果您需要对您所拥有的翼MapReduce服务进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),创建IAM子用户,并在翼MapReduce控制台给子用户赋予不同的角色权限。
如果云帐号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用翼MapReduce服务的其它功能。
本章节为您介绍对用户授权的方法,操作流程如下图所示。
示意流程
-
创建IAM子用户。进入翼MapReduce控制台的“用户管理”页面,点击“IAM同步”按钮后面“?”中的“前往使用”,即可进入到IAM用户页面。点击页面右上角的“创建用户”,按照页面提示即可完成子用户创建。
-
在翼MapReduce控制台的“用户管理”页面点击IAM同步,将IAM子用户信息同步到翼MapReduce控制台。
-
在翼MapReduce控制台的“角色管理”页面新增角色,并给角色赋予相应的菜单功能权限。
-
在翼MapReduce控制台的“用户权限”页面添加用户,并给用户赋予对应的角色权限。
-
IAM子用户登录翼MapReduce控制台,访问至授权集群,验证权限。
说明默认情况下,管理员创建的IAM用户没有任何权限,需要将其赋予角色权限后,才能使得用户获得对应集群的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。