AnalyticDB:Autorisation de compte

Pour soumettre un job Spark, vous devez disposer des trois types d'autorisations suivants :

Prérequis

Un utilisateur RAM a été créé.

Procédure

{
 "comments": [
 "-- Here is just an example of using LakeCache. Modify the content and run your spark program."
 ],
 "args": ["oss://testBucketName/data/readme.txt"],
 "name": "spark-oss-test",
 "file": "oss://testBucketName/data/example.py",
 "conf": {
 "spark.adb.lakecache.enabled": "true";
 "spark.adb.roleArn": "acs:ram::testAccountID:role/adbtest";
 }
}

Étape 1 : Créer un rôle RAM pour le compte B et accorder des autorisations

1. Créez un rôle RAM et autorisez le compte A à endosser ce rôle RAM.

   Remarque

   Si vous avez déjà créé un rôle RAM et autorisé le compte A à l'endosser, vous pouvez ignorer cette étape et passer directement aux étapes suivantes.

   1. Utilisez le compte Alibaba Cloud B (compte principal) ou un administrateur RAM pour vous connecter à la console RAM.

   2. Dans le volet de navigation de gauche, choisissez Identity Management > Roles.

   3. Sur la page Roles, cliquez sur Create Role.

   4. Sur la page Create Role, choisissez le Trusted Entity Type sur Alibaba Cloud Account, spécifiez le compte Alibaba Cloud, puis cliquez sur OK.

   5. Configurez les informations du rôle.

      1. Saisissez un Role Name. Dans cet exemple, définissez le nom du rôle sur admin-oss.

      2. Facultatif : Saisissez une Description.

      3. Définissez le compte Alibaba Cloud de confiance sur Other Alibaba Cloud Account, puis saisissez l'UID du compte A (testAccountIDA).

   6. Cliquez sur Complete.

Accordez des autorisations aux rôles RAM via la stratégie.

1. Modifiez la stratégie de confiance pour permettre à tout utilisateur RAM sous le compte A d'endosser ce rôle RAM.

   1. Dans le volet de navigation de gauche, choisissez Identity Management > Roles.

   2. Sur la page Roles, cliquez sur le nom du rôle RAM cible.

   3. Sur l'onglet Trust Policy, cliquez sur Edit Trust Policy.

   4. Dans l'éditeur, modifiez le contenu de la stratégie de confiance, puis cliquez sur OK.

      {
       "Statement": [
       {
       "Action": "sts:AssumeRole",
       "Effect": "Allow",
       "Principal": {
       "RAM": [
       "acs:ram::testAccountIDA:root"
       ]
       }
       },
       {
       "Action": "sts:AssumeRole",
       "Effect": "Allow",
       "Principal": {
       "Service": [
       "testAccountIDA@ads.aliyuncs.com"
       ]
       }
       }
       ],
       "Version": "1"
      }

Étape 2 : Pour le compte A. Créez des utilisateurs RAM et accordez-leur des autorisations pour endosser des rôles RAM

1. Créez un utilisateur RAM.

   1. Utilisez le compte Alibaba Cloud A (compte principal) ou un administrateur RAM pour vous connecter à la console RAM.

   2. Dans le volet de navigation de gauche, choisissez Identity Management > Users.

   3. Sur la page Users, cliquez sur Create User.

   4. Sur la page Create User, configurez les informations de base de l'utilisateur dans la section User Account Information.

      • Logon Name (obligatoire) : peut contenir des lettres, des chiffres, des points (.), des traits d'union (-) et des traits de soulignement (_). Longueur maximale : 64 caractères.

      • Display Name (facultatif) : longueur maximale : 128 caractères.

      • Tag (facultatif) : Cliquez sur , puis saisissez les clés et valeurs de tag pour la gestion des utilisateurs basée sur les tags.

      Remarque

      Cliquez sur Add User pour créer plusieurs utilisateurs RAM simultanément.

   5. Dans la section Access Method, choisissez Console Access, et configurez le mot de passe de connexion à la console, la politique de réinitialisation du mot de passe et la politique MFA selon vos besoins. Pour plus d'informations, consultez la section Console Access.

   6. Cliquez sur OK.

2. Créez des stratégies pour permettre aux utilisateurs RAM d'endosser n'importe quel rôle.

   1. Dans le volet de navigation de gauche, choisissez Permission Management > Policies.

   2. Sur la page Policies, cliquez sur CreatePolicies.

   3. Sur la page CreatePolicies, cliquez sur l'onglet Script Editor.

   4. Saisissez le contenu de la stratégie, puis cliquez sur OK.

      {
       "Version": "1",
       "Statement": [
       {
       "Action": "ram:PassRole",
       "Resource": "*",
       "Effect": "Allow"
       }
       ]
      }

   5. Dans la boîte de dialogue CreatePolicies, saisissez le Policy Name et la Description, puis cliquez sur OK.

3. Accordez des autorisations à l'utilisateur RAM.

   1. Dans le volet de navigation de gauche, choisissez Identity Management > > Users.

   2. Sur la page Users, cliquez sur Actions pour l'utilisateur RAM cible, puis sélectionnez Add Permissions.

   3. Dans le panneau Add Permissions, ajoutez la stratégie créée à l'étape 2 à l'utilisateur RAM.

   4. Cliquez sur Confirm.

   5. Cliquez sur Close.