Realtime Compute for Apache Flink:Autorização no console

Etapa 1. (Opcional) Crie uma função personalizada

Se as funções padrão do sistema atenderem aos seus requisitos, pule esta etapa.

1. Faça login no Realtime Compute for Apache Flink Development Console como membro com a função owner ou como usuário com permissões de gerenciamento de funções.

2. Na parte superior da página, selecione o namespace desejado.

3. No painel de navegação à esquerda, clique em Security > Permissions e clique na aba Role Management.

4. Clique em Add Role e configure os parâmetros.

   Parâmetro	Descrição
   Nome da função	Nome da função personalizada. Deve começar com uma letra, conter apenas letras, dígitos e hifens (-), e ter até 64 caracteres.
   Descrição	Descrição da função para ajudar administradores e outros membros a entenderem sua finalidade e escopo de permissões. Pode ter até 256 caracteres.
   Permissões da função	Para garantir a integridade das permissões, algumas dependem de outras. O sistema seleciona automaticamente essas dependências obrigatórias. Para mais informações sobre as dependências, consulte Granular permission list.

5. Clique em OK. Em seguida, visualize, edite ou exclua a função personalizada criada.

   • View Permissions: Visualize as permissões incluídas na função.

   • View Members: Visualize os membros aos quais esta função foi atribuída.

   • Edit: Membros com as permissões adequadas podem adicionar ou remover permissões da função.

   • Delete: Para mitigar riscos de segurança, remova primeiro a atribuição da função de todos os membros ou reatribua-os a outra função. Após desvincular a função de todos os membros, um usuário com permissões de exclusão poderá exclua-a.

Etapa 2. Atribuir uma função a um membro

Atribua uma função a um membro para conceder as permissões necessárias.

1. Faça login no Realtime Compute for Apache Flink Development Console como membro com permissões para crie membros, como um usuário com a função owner.

2. Na parte superior da página, selecione o namespace desejado.

3. No painel de navegação à esquerda, clique em Security > Permissions e clique na aba Members.

4. Clique em Add Member, especifique os detalhes do membro e selecione uma Role.

   Parâmetro	Descrição
   Select RAM account	Exibe os usuários RAM e as funções RAM na conta Alibaba Cloud associada ao namespace. Selecione várias contas para autorizar em lote.
   Add account manually	Insira o ID de outra conta Alibaba Cloud, de um usuário RAM ou de uma função RAM para autorizar. Para localizar um ID: ID da conta Alibaba Cloud: Clique na sua foto de perfil no canto superior direito do console. Na página Account Center, acesse a página Security Settings para encontrar seu Account ID. ID do usuário RAM (UID): Para mais informações, consulte Manage RAM user information. ID da função RAM: Para mais informações, consulte View the information of a RAM role. Para encontrar o ID, acesse o console de controle de acesso RAM. No painel de navegação à esquerda, clique em Roles. Clique no nome da função desejada, como flinktest, para abrir sua página de detalhes. O Role ID encontra-se na seção Basic Information.
   Role	Selecione uma função do sistema ou personalizada. Para revisar antecipadamente as permissões, acesse a aba Role Management e clique em Actions > View Permissions na função correspondente.

5. Clique em OK.

Etapa 3. Fazer login após a autorização

Após a autorização, o novo membro pode fazer login no Realtime Compute for Apache Flink Development Console e utilizar os recursos concedidos.

• Se o membro já estiver conectado, atualize a página para acessar o namespace desejado.

• Se o membro não estiver conectado, acesse o namespace usando sua URL.