All Products
Search

This Product

    E-MapReduce:Manajemen pengguna OpenLDAP

    Document Center

    E-MapReduce:Manajemen pengguna OpenLDAP

    Last Updated:Jul 18, 2026

    Topik ini menjelaskan cara mengelola akun pengguna E-MapReduce (EMR) pada halaman Users di Konsol EMR.

    Informasi latar belakang

    Informasi pengguna EMR disimpan dalam layanan OpenLDAP bawaan kluster, yang terutama digunakan untuk otentikasi identitas di dalam kluster.

    Pengguna EMR menyediakan otentikasi identitas saat Anda mengakses antarmuka web komponen atau mengaktifkan otentikasi LDAP untuk komponen tersebut. Jika Anda menetapkan sumber pengguna Ranger ke LDAP, Anda dapat mengontrol izin untuk pengguna-pengguna ini. Pada kluster berkeamanan tinggi, pengguna EMR juga dapat menjalankan perintah kinit.

    Pengguna EMR terdaftar di halaman manajemen pengguna. Izin Pengguna RAM yang Anda gunakan untuk login ke Konsol EMR menentukan aksi yang dapat Anda lakukan. Pengguna RAM terbagi ke dalam kategori berikut:

    • Administrator: Akun Alibaba Cloud atau Pengguna RAM dengan izin emr:ManageUserPlatform (diberikan melalui kebijakan seperti AliyunEMRFullAccess) dan emr:CreateLdapUser. Administrator dapat melihat semua pengguna dalam kluster, menambah atau menghapus pengguna, mengatur ulang kata sandi, serta mengubah keterangan pengguna.

    • Pengguna biasa: Pengguna RAM dengan kebijakan lain, seperti kebijakan AliyunEMRDevelopAccess. Pengguna biasa hanya dapat melihat pengguna EMR yang memiliki username yang sama dengan milik mereka. Mereka dapat mengatur ulang kata sandi sendiri dan mengubah keterangan, tetapi tidak dapat menambah atau menghapus pengguna.

    Prasyarat

    • Anda telah membuat kluster yang mencakup layanan OpenLDAP. Untuk informasi selengkapnya, lihat Buat kluster.

    • Anda telah membuat Pengguna RAM. Untuk informasi selengkapnya, lihat Buat Pengguna RAM.

      Catatan

      Anda harus terlebih dahulu membuat Pengguna RAM. Hanya akun pengguna EMR yang memiliki username yang sama dengan username Pengguna RAM yang dapat ditambahkan ke halaman Users di Konsol EMR.

    Tambah pengguna

    Penting

    Jika Anda menggunakan Pengguna RAM untuk login ke Konsol EMR, Anda harus memberikan izin ram:ListUsers kepada Pengguna RAM tersebut sebelum menambahkan akun pengguna. Anda dapat menyambungkan kebijakan AliyunRAMReadOnlyAccess ke Pengguna RAM di Konsol RAM menggunakan Akun Alibaba Cloud Anda. Anda juga dapat mengonfigurasi kebijakan kustom untuk memberikan izin ram:ListUsers kepada Pengguna RAM tersebut.

    1. Buka halaman Manajemen Pengguna.

      1. Login ke Konsol E-MapReduce.

      2. Di bilah navigasi atas, pilih wilayah dan kelompok sumber daya sesuai kebutuhan Anda.

      3. Pada halaman EMR on ECS, klik nama kluster yang dituju.

      4. Klik tab Users.

    2. Pada halaman Users, klik Add User.

    3. Pada kotak dialog Add User, pilih Pengguna RAM yang sudah ada dari daftar drop-down Username, lalu masukkan kata sandi di bidang Password dan Confirm Password.

    4. Klik OK.

    Hapus pengguna

    1. Pada halaman Users, temukan pengguna yang akan dihapus, lalu klik Delete di kolom Actions.

    2. Pada kotak dialog Delete User, klik OK.

    Atur ulang kata sandi pengguna

    Anda dapat mengatur ulang kata sandi akun pengguna.

    Penting

    Operasi ini dapat menyebabkan tugas yang sedang berjalan gagal.

    1. Pada halaman Users, temukan pengguna tersebut, lalu klik Reset Password di kolom Actions.

    2. Pada kotak dialog Reset User Password, masukkan kata sandi baru di bidang Password dan Confirm Password.

    3. Klik OK.

    Dokumentasi terkait

    Jika Anda membuat kluster berkeamanan tinggi, lihat Penggunaan dasar Kerberos untuk konfigurasi Kerberos dan operasi dasar seperti mengekspor file keytab.