AnalyticDB:Hesap Yetkilendirmesi

Bir Spark job göndermek için aşağıdaki üç tür izne sahip olmanız gerekir:

Önkoşullar

Bir RAM kullanıcısı oluşturulmuştur.

Yordam

{
 "comments": [
 "-- Here is just an example of using LakeCache. Modify the content and run your spark program."
 ],
 "args": ["oss://testBucketName/data/readme.txt"],
 "name": "spark-oss-test",
 "file": "oss://testBucketName/data/example.py",
 "conf": {
 "spark.adb.lakecache.enabled": "true";
 "spark.adb.roleArn": "acs:ram::testAccountID:role/adbtest";
 }
}

Adım 1: B Hesabı için bir RAM rolü oluşturun ve izin atayın

1. Bir RAM rolü oluşturun ve A Hesabı'nın bu rolü üstlenmesine izin verin.

   Not

   Zaten bir RAM rolü oluşturup A Hesabı'nın bu rolü üstlenmesine izin verdiyseniz bu adımı atlayıp sonraki adımlara devam edebilirsiniz.

   1. Alibaba Cloud Hesabı B (ana hesap) veya bir RAM yöneticisi kullanarak RAM konsoluna giriş yapın.

   2. Sol gezinme bölmesinde Identity Management > Roles öğesini seçin.

   3. Roles sayfasında Create Role öğesine tıklayın.

   4. Create Role sayfasında Trusted Entity Type değerini Alibaba Cloud Account olarak seçin Alibaba Cloud hesabını belirtin ve ardından OK öğesine tıklayın.

   5. Rol bilgilerini yapılandırın.

      1. Bir Role Name girin. Bu örnekte rol adını admin-oss olarak ayarlayın.

      2. İsteğe bağlı: Bir Description girin.

      3. Güvenilen Alibaba Cloud Hesabı değerini Other Alibaba Cloud Account olarak ayarlayın ve A Hesabı'nın UID'sini (testAccountIDA) girin.

   6. Complete öğesine tıklayın.

RAM Rollerine İlke ile İzin Atayın.

1. Güven politikasını değiştirerek A Hesabı altındaki herhangi bir RAM kullanıcısının bu RAM rolünü üstlenmesine izin verin.

   1. Sol gezinme bölmesinde Identity Management > Roles öğesini seçin.

   2. Roles sayfasında hedef RAM rolünün adına tıklayın.

   3. Trust Policy sekmesinde Edit Trust Policy öğesine tıklayın.

   4. Düzenleyicide güven politikası içeriğini değiştirin ve ardından OK öğesine tıklayın.

      {
       "Statement": [
       {
       "Action": "sts:AssumeRole",
       "Effect": "Allow",
       "Principal": {
       "RAM": [
       "acs:ram::testAccountIDA:root"
       ]
       }
       },
       {
       "Action": "sts:AssumeRole",
       "Effect": "Allow",
       "Principal": {
       "Service": [
       "testAccountIDA@ads.aliyuncs.com"
       ]
       }
       }
       ],
       "Version": "1"
      }

Adım 2: A Hesabı için RAM Kullanıcıları oluşturun ve RAM Rolleri üstlenme izinleri atayın

1. Bir RAM kullanıcısı oluşturun.

   1. Alibaba Cloud Hesabı A (ana hesap) veya bir RAM yöneticisi kullanarak RAM konsoluna giriş yapın.

   2. Sol gezinme bölmesinde Identity Management > Users öğesini seçin.

   3. Users sayfasında Create User öğesine tıklayın.

   4. Create User sayfasında User Account Information bölümünde temel kullanıcı bilgilerini yapılandırın.

      • Logon Name(Gerekli): Harf rakam nokta (.) kısa çizgi (-) ve alt çizgi (_) içerebilir. Maksimum uzunluk: 64 karakter.

      • Display Name (İsteğe bağlı): Maksimum uzunluk: 128 karakter.

      • Tag(İsteğe bağlı): Etikete dayalı kullanıcı yönetimi için etiket anahtarları ve değerleri girmek üzere simgesine tıklayın.

      Not

      Birden çok RAM kullanıcısını tek seferde oluşturmak için Add User öğesine tıklayın.

   5. Access Method bölümünde Console Access öğesini seçin ve ihtiyaca göre konsol oturum açma parolasını parola sıfırlama politikasını ve MFA politikasını yapılandırın. Daha fazla bilgi için bkz. Konsol Erişimi.

   6. OK öğesine tıklayın.

2. İlkeler oluşturun; RAM Kullanıcılarının herhangi bir rolü üstlenmesine izin verin.

   1. Sol gezinme bölmesinde Permission Management > Policies öğesini seçin.

   2. Policies sayfasında CreatePolicies öğesine tıklayın.

   3. CreatePolicies sayfasında Script Editor sekmesine tıklayın.

   4. İlke içeriğini girin ve ardından OK öğesine tıklayın.

      {
       "Version": "1",
       "Statement": [
       {
       "Action": "ram:PassRole",
       "Resource": "*",
       "Effect": "Allow"
       }
       ]
      }

   5. CreatePolicies iletişim kutusunda Policy Name ve Description alanlarını doldurun ve ardından OK öğesine tıklayın.

3. RAM kullanıcısına izin atayın.

   1. Sol gezinme bölmesinde Identity Management > > Users öğesini seçin.

   2. Users sayfasında hedef RAM Kullanıcısının Actions sütunundaki Add Permissions seçeneğine tıklayın.

   3. Add Permissions panelinde Adım 2'de oluşturulan ilkeyi RAM kullanıcısına ekleyin.

   4. Confirm öğesine tıklayın.

   5. Close öğesine tıklayın.