Realtime Compute for Apache Flink:Autorización en la consola

Paso 1. (Opcional) Crear un rol personalizado

Si los roles predeterminados del sistema cumplen con sus requisitos, omita este paso.

1. Inicie sesión en la Development Console de Realtime Compute for Apache Flink como miembro con el rol owner o como usuario con permisos de gestión de roles.

2. En la parte superior de la página, seleccione el namespace de destino.

3. En el panel de navegación izquierdo, haga clic en Security > Permissions y luego haga clic en la pestaña Role Management.

4. Haga clic en Add Role y configure los parámetros.

   Parámetro	Descripción
   Role name	Nombre del rol personalizado. Debe comenzar con una letra, contener solo letras, dígitos y guiones (-), y tener una longitud máxima de 64 caracteres.
   Description	Descripción del rol que ayuda a los administradores y a otros miembros a comprender su propósito y alcance de permisos. Puede tener hasta 256 caracteres.
   Role permissions	Para garantizar la integridad de los permisos, algunos dependen de otros. El sistema selecciona automáticamente estas dependencias obligatorias. Para obtener más información sobre las dependencias, consulte Granular permission list.

5. Haga clic en OK. Después podrá consultar, editar o eliminar el rol personalizado que creó.

   • View Permissions: Consulte los permisos que incluye el rol.

   • View Members: Consulte los miembros a los que se les asignó este rol.

   • Edit: Los miembros con los permisos adecuados pueden agregar o quitar permisos del rol.

   • Delete: Para mitigar riesgos de seguridad, primero quite la asignación del rol a todos los miembros o reasígnelos a un rol distinto. Una vez que ningún miembro tenga el rol asignado, un usuario con permisos de eliminación de roles podrá eliminarlo.

Paso 2. Asignar un rol a un miembro

Asigne un rol a un miembro para otorgarle los permisos necesarios.

1. Inicie sesión en la Development Console de Realtime Compute for Apache Flink como miembro con permisos para crear miembros, por ejemplo, un usuario con el rol owner.

2. En la parte superior de la página, seleccione el namespace de destino.

3. En el panel de navegación izquierdo, haga clic en Security > Permissions y luego haga clic en la pestaña Members.

4. Haga clic en Add Member, especifique los datos del miembro y seleccione un Role.

   Parámetro	Descripción
   Select RAM account	Muestra los usuarios y roles de RAM asociados a la cuenta de Alibaba Cloud vinculada al namespace. Seleccione varias cuentas para autorizarlas de forma masiva.
   Add account manually	Introduzca el identificador de otra cuenta de Alibaba Cloud, de un usuario de RAM o de un rol de RAM que desee autorizar. Para buscar un identificador: Identificador de la cuenta de Alibaba Cloud: Haga clic en su foto de perfil en la esquina superior derecha de la consola. En la página Account Center, vaya a la página Security Settings para localizar su Account ID. Identificador de usuario de RAM (UID): Para obtener más información, consulte Manage RAM user information. Identificador de rol de RAM: Para obtener más información, consulte View the information of a RAM role. Para encontrar el identificador, vaya a la consola de control de acceso de RAM. En el panel de navegación izquierdo, haga clic en Roles. Haga clic en el nombre del rol de destino, por ejemplo flinktest, para abrir su página de detalles. Encontrará el Role ID en la sección Basic Information.
   Role	Seleccione un rol del sistema o un rol personalizado. Si desea revisar los permisos de un rol antes de asignarlo, vaya a la pestaña Role Management y haga clic en Actions > View Permissions para ese rol.

5. Haga clic en OK.

Paso 3. Iniciar sesión después de la autorización

Una vez autorizado, el nuevo miembro puede iniciar sesión en la Development Console de Realtime Compute for Apache Flink y usar las funciones que se le otorgaron.

• Si el miembro ya inició sesión, debe actualizar la página para acceder al namespace de destino.

• Si el miembro no ha iniciado sesión, puede acceder al namespace mediante su URL.