AnalyticDB:Autorização de conta

Para enviar um job Spark, são necessários os três tipos de permissão a seguir:

Pré-requisitos

A RAM user is created.

Procedimento

{
 "comments": [
 "-- Here is just an example of using LakeCache. Modify the content and run your spark program."
 ],
 "args": ["oss://testBucketName/data/readme.txt"],
 "name": "spark-oss-test",
 "file": "oss://testBucketName/data/example.py",
 "conf": {
 "spark.adb.lakecache.enabled": "true";
 "spark.adb.roleArn": "acs:ram::testAccountID:role/adbtest";
 }
}

Etapa 1: Criar uma função RAM para a Conta B e conceder permissões

1. Crie uma função RAM e permita que a Conta A assuma essa função.

   Nota

   Se você já criou uma função RAM e permitiu que a Conta A a assumisse, pule esta etapa e prossiga com as próximas.

   1. Use a Conta Alibaba Cloud B (conta primária) ou um administrador RAM para fazer login no console RAM.

   2. No painel de navegação à esquerda, escolha Identity Management > Roles.

   3. Na página Roles, clique em Create Role.

   4. Na página Create Role, escolha Trusted Entity Type como Alibaba Cloud Account, especifique a conta Alibaba Cloud e clique em OK.

   5. Configure as informações da função.

      1. Insira um Role Name. Neste exemplo, defina o nome da função como admin-oss.

      2. Opcional: Insira uma Description.

      3. Defina a Conta Alibaba Cloud Confiável como Other Alibaba Cloud Account e insira o UID da Conta A (testAccountIDA).

   6. Clique em Complete.

Conceda permissões à função RAM usando Grant Permission by Policy.

1. Modifique a política de confiança para permitir que qualquer usuário RAM da Conta A assuma esta função RAM.

   1. No painel de navegação à esquerda, escolha Identity Management > Roles.

   2. Na página Roles, clique no nome da função RAM desejada.

   3. Na aba Trust Policy, clique em Edit Trust Policy.

   4. No editor, modifique o conteúdo da política de confiança e clique em OK.

      {
       "Statement": [
       {
       "Action": "sts:AssumeRole",
       "Effect": "Allow",
       "Principal": {
       "RAM": [
       "acs:ram::testAccountIDA:root"
       ]
       }
       },
       {
       "Action": "sts:AssumeRole",
       "Effect": "Allow",
       "Principal": {
       "Service": [
       "testAccountIDA@ads.aliyuncs.com"
       ]
       }
       }
       ],
       "Version": "1"
      }

Etapa 2: Criar usuários RAM na Conta A e conceder permissões para assumir funções RAM

1. Crie um usuário RAM.

   1. Use a Conta Alibaba Cloud A (conta primária) ou um administrador RAM para fazer login no console RAM.

   2. No painel de navegação à esquerda, escolha Identity Management > Users.

   3. Na página Users, clique em Create User.

   4. Na página Create User, configure as informações básicas do usuário na seção User Account Information.

      • Logon Name (Obrigatório): pode conter letras, dígitos, pontos (.), hifens (-) e sublinhados (_). Comprimento máximo: 64 caracteres.

      • Display Name (Opcional): comprimento máximo de 128 caracteres.

      • Tag (Opcional): Clique em e insira chaves e valores de tag para gerenciamento de usuários baseado em tags.

      Nota

      Clique em Add User para criar vários usuários RAM simultaneamente.

   5. Na seção Access Method, escolha Console Access e configure a senha de login do console, a política de redefinição de senha e a política de MFA conforme necessário. Para mais informações, consulte Console Access.

   6. Clique em OK.

2. Crie políticas que permitam aos usuários RAM assumir qualquer função.

   1. No painel de navegação à esquerda, escolha Permission Management > Policies.

   2. Na página Policies, clique em CreatePolicies.

   3. Na página CreatePolicies, clique na aba Script Editor.

   4. Insira o conteúdo da política e clique em OK.

      {
       "Version": "1",
       "Statement": [
       {
       "Action": "ram:PassRole",
       "Resource": "*",
       "Effect": "Allow"
       }
       ]
      }

   5. Na caixa de diálogo CreatePolicies, insira o Policy Name e a Description, e clique em OK.

3. Conceda permissões ao usuário RAM.

   1. No painel de navegação à esquerda, escolha Identity Management > > Users.

   2. Na página Users, localize o usuário RAM desejado e clique em Actions na coluna Add Permissions.

   3. No painel Add Permissions, adicione a política criada na Etapa 2 ao usuário RAM.

   4. Clique em Confirm.

   5. Clique em Close.