Um usuário do Resource Access Management (RAM) precisa de permissões explícitas para realizar operações do EMR Serverless Spark, como crie, visualize ou exclua workspaces. Este tópico explica como conceder essas permissões usando o console do RAM.
Pré-requisitos
Antes de começar, certifique-se de que você tenha:
Um usuário RAM criado. Para obter mais informações, consulte Criar um usuário RAM.
Escolher uma política
Selecione a política do sistema que corresponde à função do usuário RAM:
AliyunEMRServerlessSparkFullAccess: Concede permissões de administrador para o EMR Serverless Spark, incluindo permissões para crie e exclua workspaces. Para obter mais informações, consulte AliyunEMRServerlessSparkFullAccess.
AliyunEMRServerlessSparkDeveloperAccess: Concede permissões de desenvolvedor para o EMR Serverless Spark. Não inclui permissões para crie ou exclua workspaces. Para obter mais informações, consulte AliyunEMRServerlessSparkDeveloperAccess.
AliyunEmrServerlessSparkReadOnlyAccess: Concede permissões de leitura para o EMR Serverless Spark, incluindo acesso ao serviço Spark em modo de leitura. Para obter mais informações, consulte AliyunEmrServerlessSparkReadOnlyAccess.
Adicionar permissões no console do RAM
Acesse o console do RAM como um administrador RAM.
No painel de navegação à esquerda, escolha Identidades > Usuários.
-
Na página Usuários, encontre o usuário RAM desejado e clique em Adicionar permissões na coluna Ações.
Para conceder permissões a múltiplos usuários RAM de uma vez, selecione-os e clique em Adicionar permissões no final da página.
-
No painel Conceder permissão, configure os seguintes parâmetros.
(The Grant Permission panel where you can configure parameters for RAM users)
Parâmetro
Descrição
Escopo do recurso
Selecione Conta para aplicar permissões em toda a conta da Alibaba Cloud, ou selecione Grupo de recursos para aplicar permissões a um grupo de recursos específico.
Principal
O usuário RAM que receberá as permissões. O usuário RAM atual está pré-selecionado. Adicione outros usuários RAM se necessário.
Política
Em Política do sistema, selecione a política identificada em Escolher uma política.
Clique em Conceder permissões.
Clique em Fechar.