Realtime Compute for Apache Flink:開発コンソールの権限付与

1. (任意) カスタムロールの作成

必要に応じて、特定の権限を持つカスタムロールを作成できます。デフォルトのシステムロールを使用する場合は、このステップをスキップできます。

1. オーナーロールまたはロール管理権限を持つメンバーとして、リアルタイムコンピューティング開発コンソールにログインします。

2. ページの上部で、対象のプロジェクトを選択します。

   

3. 左側のナビゲーションウィンドウで、セキュリティ > 権限管理 をクリックし、ロール管理 タブをクリックします。

4. ロールを追加 をクリックし、必要な情報を入力します。

   パラメーター	説明
   ロール名	カスタムロールの名前。名前は文字で始まる必要があり、数字、文字、ハイフン (-) のみを含めることができ、長さは 64 文字以内である必要があります。
   ロールの説明	ロールに関する説明または追加情報。これにより、管理者や他のメンバーがロールの目的と権限範囲を理解しやすくなります。説明は 256 文字以内で入力できます。
   ロールの権限	権限の完全性を確保するために、一部の権限ポイントは他の必須の権限ポイントに依存しています。システムはこれらの依存関係を自動的に選択します。権限の依存関係の詳細については、「詳細な権限リスト」をご参照ください。

5. OK をクリックします。その後、追加したカスタムロールの表示、編集、削除ができます。

   

   • 権限の表示：ロールの権限を表示します。

   • メンバーの表示：ロールにアタッチされているメンバーを表示します。

   • 権限の編集：ロール編集権限を持つメンバーは、必要に応じて権限を追加または削除できます。

   • カスタムロールの削除：ロールを削除する前に、セキュリティリスクを考慮してください。ロールからすべてのメンバーを削除するか、別のロールを割り当てる必要があります。ロールにアタッチされているメンバーがいなくなったら、ロール削除権限を持つメンバーがロールを削除できます。

2. メンバーへのロールのアタッチ

メンバーに必要な権限があることを確認するために、メンバーにロールをアタッチします。

1. オーナーロールを持つメンバーなど、メンバーを作成する権限を持つメンバーとして、リアルタイムコンピューティング開発コンソールにログインします。

2. ページの上部で、対象のプロジェクトを選択します。

   

3. 左側のナビゲーションウィンドウで、セキュリティ > 権限管理 をクリックし、メンバー管理 タブをクリックします。

4. メンバーを追加 をクリックしてメンバーを追加し、メンバーの ロール を選択します。

   

   設定項目	詳細
   RAM アカウントの選択	プロジェクトの Alibaba Cloud アカウントで作成された Resource Access Management (RAM) ユーザーと RAM ロールが表示されます。複数のユーザーとロールを選択して権限を付与できます。
   アカウントを手動で追加	他の Alibaba Cloud アカウント ID、RAM ユーザー ID、または RAM ロール ID を手動で入力して権限を付与します。ID の表示方法は次のとおりです： Alibaba Cloud アカウント ID：コンソールの右上隅にあるプロファイル画像をクリックします。アカウントセンター で、セキュリティ設定 ページに移動して、アカウント ID を表示します。 RAM ユーザー ID (UID)：詳細については、「RAM ユーザー情報の表示」をご参照ください。 RAM ロール ID：詳細については、「RAM ロール情報の表示」をご参照ください。
   ロール	システムロールまたはカスタムロールを選択できます。対象のロールを選択する前に、ロール管理 タブに移動し、対象のロールの 操作 列にある 権限の表示 をクリックして、その権限を表示できます。

5. OK をクリックします。

3. 権限付与後のコンソールへのログインと使用

権限付与が完了すると、新しく追加されたメンバーはリアルタイムコンピューティング開発コンソールにログインして、その機能を使用できます。

• メンバーがすでにログインしている場合：権限が付与された後、メンバーはページを更新して対象のプロジェクトにアクセスする必要があります。

• メンバーがログインしていない場合：権限が付与された後、メンバーはプロジェクトの URL を使用して対象のプロジェクトにアクセスできます。