Jika Anda ingin mengizinkan pengguna RAM menggunakan konsol E-MapReduce (EMR), Anda harus memberikan izin yang diperlukan kepada pengguna tersebut melalui Akun Alibaba Cloud Anda di Konsol RAM.
Informasi latar belakang
Resource Access Management (RAM) adalah layanan Alibaba Cloud yang membantu Anda mengontrol akses ke resource Anda. Untuk informasi selengkapnya, lihat Apa itu RAM?. Di EMR, Anda dapat menggunakan RAM dalam skenario berikut:
-
Pengguna: Anda dapat membuat pengguna RAM untuk peran yang berbeda, seperti developer dan engineer O&M, serta memberikan izin berbeda kepada mereka untuk mengakses resource tertentu.
-
Kelompok pengguna: Anda dapat mengelompokkan pengguna RAM yang memiliki tanggung jawab serupa dan menyambungkan kebijakan ke kelompok tersebut. Hal ini memungkinkan pemberian izin yang sama secara efisien kepada beberapa pengguna sekaligus.
Kebijakan
EMR menggunakan kebijakan berikut.
|
Nama Kebijakan |
Deskripsi |
Izin |
|
Izin administratif untuk EMR. |
Semua izin untuk EMR on ECS dan EMR on ACK. |
|
|
Izin hanya-baca untuk EMR. |
Semua izin baca untuk EMR on ECS dan EMR on ACK. |
|
|
Izin administratif untuk EMR OSS-HDFS. |
Semua izin manajemen data untuk EMR OSS-HDFS. |
|
|
AliyunEMRDevelopAccess (Tidak disarankan) |
Izin developer untuk EMR. |
Semua izin untuk EMR, kecuali tugas administratif seperti membuat dan melepas kluster. Catatan
Fitur Data Development versi lama dijadwalkan akan dihentikan secara bertahap berdasarkan wilayah, mulai dari 30 Desember 2024. |
|
AliyunEMRFlowAdmin (Tidak disarankan) |
Izin administratif untuk Data Development di EMR. |
Izin administratif untuk Data Development di EMR, termasuk membuat proyek dan mengelola pekerjaan, tetapi tidak mencakup penambahan anggota proyek atau pengelolaan kluster. Catatan
Fitur Data Development versi lama dijadwalkan akan dihentikan secara bertahap berdasarkan wilayah, mulai dari 30 Desember 2024. |
Prosedur
Untuk memberikan izin EMR kepada pengguna RAM, ikuti langkah-langkah berikut di Konsol RAM.
-
Masuk ke Konsol RAM menggunakan Akun Alibaba Cloud Anda atau sebagai administrator RAM.
-
Di panel navigasi sebelah kiri, pilih .
- Di halaman Users, temukan pengguna RAM yang diinginkan dan klik Grant Permission di kolom Actions. Atau, pilih beberapa pengguna RAM dan klik Grant Permission di bagian bawah daftar untuk memberikan izin secara massal.
-
Di panel Add Permission, konfigurasikan parameter berikut.
Parameter
Deskripsi
Resource Scope
-
Account: Izin berlaku dalam Akun Alibaba Cloud saat ini.
-
ResourceGroup: Izin berlaku dalam kelompok sumber daya yang ditentukan.
Principal
Pengguna RAM yang menerima izin.
Policies
Di bawah All Policy Types, pilih System Policy. Di kotak pencarian, masukkan EMR untuk mencari kebijakan terkait EMR, lalu klik kebijakan yang ingin Anda berikan kepada pengguna RAM. Untuk informasi selengkapnya tentang kebijakan tersebut, lihat Kebijakan.
-
-
Klik Grant Permission.
Setelah izin diberikan, izin tersebut langsung berlaku. Pengguna RAM kemudian dapat masuk ke untuk melakukan operasi yang telah diizinkan.
CatatanJika pengguna RAM tidak lagi memerlukan izin tersebut, Anda dapat mencabutnya. Untuk informasi selengkapnya, lihat Mencabut izin dari pengguna RAM.