Cette rubrique explique comment accorder les autorisations AliyunOSSFullAccess et AliyunDLFFullAccess, qui vous permettent d'utiliser le service DLF et d'autoriser les composants à accéder à OSS sans utiliser de AccessKey.
Prérequis
Un cluster Kubernetes est requis. Pour plus d'informations, consultez la documentation relative à la Création d'un cluster ACK dédié (obsolète) ou à la Création d'un cluster ACK managé.
Procédure
Connectez-vous à la console ACK.
Sur la page Clusters, localisez le cluster cible et cliquez sur Details dans la colonne Actions.
Sur la page Basic Information, dans la section Cluster Resources, cliquez sur le lien associé au rôle Worker RAM Role.
-
Accordez les autorisations.
Sur la page Role, cliquez sur Add Authorization.
Dans le panneau Add Authorization, sélectionnez et ajoutez les stratégies système AliyunOSSFullAccess et AliyunDLFFullAccess.
Cliquez sur Grant permissions.