Microservices Engine:XXL-JOB の権限付与

権限範囲

XXL-JOB の権限には、2 つのレベルの範囲があります。

• アカウントレベル -- すべてのリソースに適用されます。すべての RAM ユーザーが XXL-JOB コンソールにアクセスするためにこの権限が必要です。

• インスタンスレベル -- 特定の XXL-JOB インスタンスに範囲が限定されます。これらを使用して、インスタンスごとにきめ細かいアクセス権を付与します。

アカウントレベルの権限

XXL-JOB にアクセスするすべての RAM ユーザーは、次の権限を持っている必要があります。この権限はグローバルに適用され、インスタンスによるフィルターはかかりません。

インスタンスレベルの権限

各 RAM ユーザーの要件に応じて、これらの権限を選択的に付与します。各権限の範囲は、特定のインスタンスに限定されます。

クエリ

作成

更新

削除

O&M 操作

特定インスタンスへのフルアクセス

インスタンス xxljob-0pp1j8om80a のすべての操作に対する読み取りおよび書き込みアクセスを付与します。RAM ユーザーは、このインスタンスでジョブの作成、更新、削除、実行ができます。他のインスタンスにはアクセスできません。

{
  "Statement": [
    {
      "Action": "schedulerx3:ListClusters",
      "Resource": "acs:schedulerx3:*:*:*",
      "Effect": "Allow"
    },
    {
      "Action": "schedulerx3:*",
      "Resource": "acs:schedulerx3:*:*:cluster/xxljob-0pp1j8om80a",
      "Effect": "Allow"
    }
  ],
  "Version": "1"
}

xxljob-0pp1j8om80a を XXL-JOB インスタンスの ID に置き換えます。インスタンス ID は、MSE コンソールの [Clusters] ページで確認します。

特定インスタンスへの読み取り専用アクセス

インスタンス xxljob-0pp1j8om80a への読み取り専用アクセスを付与します。RAM ユーザーは、クラスター、アプリケーション、ジョブ、および実行を閲覧できます。ジョブの作成、変更、実行は許可されません。

{
  "Statement": [
    {
      "Action": "schedulerx3:ListClusters",
      "Resource": "acs:schedulerx3:*:*:*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "schedulerx3:List*",
        "schedulerx3:Get*"
      ],
      "Resource": "acs:schedulerx3:*:*:cluster/xxljob-0pp1j8om80a",
      "Effect": "Allow"
    }
  ],
  "Version": "1"
}

全インスタンスへの読み取り専用アクセス

アカウント配下のすべての XXL-JOB インスタンスへの読み取り専用アクセスを付与します。cluster/* ワイルドカードは、すべてのインスタンスに一致します。

{
  "Statement": [
    {
      "Action": "schedulerx3:ListClusters",
      "Resource": "acs:schedulerx3:*:*:*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "schedulerx3:List*",
        "schedulerx3:Get*"
      ],
      "Resource": "acs:schedulerx3:*:*:cluster/*",
      "Effect": "Allow"
    }
  ],
  "Version": "1"
}