E-MapReduce (EMR) を使用する際は、メンバーの権限を適切に管理することが、データ漏洩や誤操作などのセキュリティリスクの防止に役立ちます。
権限管理システム
|
項目 |
説明 |
|
プリンシパル |
EMR は、以下のプリンシパルをサポートしています：
|
|
オブジェクト |
EMR は、Elastic Compute Service (ECS) インスタンス、Virtual Private Cloud (VPC)、Object Storage Service (OSS) バケット、Data Lake Formation (DLF) メタデータなどのオブジェクトに対するきめ細かな権限管理をサポートしています。 |
|
RAM ユーザーグループの権限付与 |
複数のユーザーに同じ権限を付与するには、RAM ユーザーグループにロールを割り当てます。 詳細については、「RAM ユーザーグループへの権限付与」をご参照ください。 |
|
ユーザーの権限付与 |
以下のいずれかの方法で、ユーザーに権限を付与できます：
|
関連ドキュメント
-
EMR を初めて使用する前に、Alibaba Cloud アカウントで EMR に必要なロールを割り当てる必要があります。 詳細については、「Alibaba Cloud アカウントへのロールの割り当て」をご参照ください。
-
開発者や運用保守 (O&M) エンジニアなど、さまざまな役割の権限を管理するには、「RAM ユーザーへの権限付与」をご参照ください。
-
EMR サービスロールにより、リソースの設定やサービスレベルの操作を実行する際に、EMR は他の Alibaba Cloud サービスにアクセスできます。 詳細については、「EMR サービスロール」をご参照ください。
-
EMR アプリケーションロールにより、EMR クラスター上で実行されているアプリケーションは他の Alibaba Cloud リソースにアクセスできます。 詳細については、「ECS アプリケーションロール (EMR V3.32.0 または EMR V4.5.0 より後のマイナーバージョン、および EMR 5.X シリーズで利用)」をご参照ください。
-
カスタム ECS アプリケーションロールを使用するには、「カスタム ECS アプリケーションロールによる、Alibaba Cloud アカウント内の他のクラウドリソースへのアクセス」をご参照ください。