ユーザー管理では、特定のクラスターに関連サービスを作成するために必要なアカウントを管理できます。 E-MapReduce は現在、Knox と Kerberos の 2 種類のアカウントの作成をサポートしています。 このトピックでは、Knox アカウントを管理する方法について説明します。

RAM アカウントの作成

  1. Alibaba Cloud E-MapReduce コンソールにログインし、[クラスター管理] ページに移動します。
  2. 対象クラスタ ID の右側にある [管理] をクリックします。
  3. 左側のナビゲーションパネルで、[ユーザー管理] をクリックします。
  4. ページの右上隅の [ RAM ユーザーの作成] をクリックします。

Knox アカウントの追加

  1. [ユーザー管理] ページで、クラスターに追加するアカウントを選択し、[アクション] 列の [Knox アカウントのパスワードを設定 ] をクリックします。
  2. [Knox ユーザーの追加] ダイアログボックスで、ログインに使用するパスワードを入力し、[OK] をクリックします。
  3. [ユーザー管理] ページを更新します。 [Knox アカウント] 列に [同期] と表示されたら、Knox アカウントは正常に追加されています。

    その後、[ユーザー名] と手順 2 で設定したパスワードを使用して Knox にサインインできます。

Knox アカウントの削除

  1. [ユーザー管理] パネルで、クラスターから削除するアカウントを選択し、[アクション] 列の [Knox アカウントの削除 ] をクリックします。
  2. [ユーザー管理 ] ページを更新します。 [Knox アカウント] 列に [非同期] と表示されたら、Knox アカウントは正常に削除されています。

よくある質問

  • 異なるクラスターで同じ Knox アカウントを共有することはできません。 たとえば、クラスター 1 に追加した Knox アカウント A を、クラスター 2 で使用することはできません。 クラスター 2 で Knox アカウント A を使用する場合は、クラスター 2 にアカウント A を追加し直す必要があります。

  • Knox アカウントを追加するとき、[ステータスの同期中にエラーが発生] が表示された場合は、[再試行] をクリックして、もう一度追加します。

  • アカウントを何回追加しようとしても失敗する場合は、ページの左側にある [クラスターとサービス] をクリックして、ApacheDS が停止しているかどうかを確認します。 停止している場合は、ApacheDS を起動し、[ユーザー管理] に戻って、もう一度お試しください。