Realtime Compute for Apache Flink:Management portal permissions

Bu konuyu kimler okumalıdır

Resource Access Management (RAM) kullanımınız rolünüze bağlı olarak değişir:

• RAM kullanıcısı — Flink konsoluna erişirken veya bir işlem gerçekleştirirken izin hatası alıyorsanız Alibaba Cloud hesap yöneticinizle iletişime geçin ve ilgili ilkenin size atanmasını isteyin. İhtiyacınız olan izni belirlemek için Yetkilendirme senaryoları bölümüne bakın.

• Alibaba Cloud hesap yöneticisi — Kullanıcılarınızın hangi erişime ihtiyacı olduğunu belirleyin ve ardından uygun ilkeleri atamak için Yetkilendirme yordamı adımlarını uygulayın.

• İlke yazarı — Realtime Compute for Apache Flink izin ilkeleri ve İlgili ürünler için izin işlemleri bölümlerindeki eylemleri birleştirerek özel ilkeler yazın.

Yetkilendirme senaryoları

İlke türleri

Bir erişim ilkesi, ilke sözdizimi ve yapısını kullanarak bir dizi izni tanımlar. Yetkili kaynakları, izin verilen işlemleri ve yetkilendirme koşullarını belirtir. RAM konsolu iki tür erişim ilkesini destekler:

• System policies: Alibaba Cloud tarafından oluşturulur ve korunur. Bu ilkeleri kullanabilir ancak değiştiremezsiniz. Aşağıdaki tabloda Flink'in desteklediği sistem ilkeleri listelenmiştir.

  Erişim ilkesi	Ad	Açıklama
  Realtime Compute for Apache Flink için tam erişim	AliyunStreamFullAccess	Özel ilkeler bölümündeki tüm izinleri içerir.
  Realtime Compute for Apache Flink için salt okunur erişim	AliyunStreamReadOnlyAccess	HasStreamDefaultRole iznini ve Realtime Compute for Apache Flink izin ilkeleri bölümünde Describe, Query, Check, List, Get ve Search ile başlayan tüm izinleri içerir.
  User Center (BSS) içindeki siparişleri görüntüleme ve ödeme yapma	AliyunBSSOrderAccess	User Center içindeki siparişleri görüntüleme ve ödeme yapma izinlerini verir.
  User Center (BSS) içindeki siparişlerin aboneliğini iptal etme	AliyunBSSRefundAccess	User Center içindeki siparişlerin aboneliğini iptal etme iznini verir.

• Custom policies: Tarafınızdan oluşturulur, güncellenir ve silinir. Flink'in desteklediği özel ilkeler ve bunların nasıl oluşturulacağı hakkında daha fazla bilgi için Realtime Compute for Apache Flink izin ilkeleri ve (İsteğe bağlı) Adım 1: Özel ilke oluşturma bölümlerine bakın.

Önkoşullar

Başlamadan önce şunlara sahip olduğunuzdan emin olun:

• Yetkilendirme talimatlarını inceleyin

Yetkilendirme yordamı

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:Describe*",
        "stream:Query*",
        "stream:Check*",
        "stream:List*",
        "stream:Get*",
        "stream:Search*",
        "stream:HasStreamDefaultRole"
      ],
      "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}/vvpnamespace/{#namespace}",
      "Effect": "Allow"
    }
  ]
}

Özel ilke örnekleri

Aşağıdaki tüm örnekler aynı kalıbı izler: Realtime Compute for Apache Flink için salt okunur izinlerle başlayın ve ardından görev için gereken belirli eylemleri ekleyin.

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:Describe*",
        "stream:Query*",
        "stream:Check*",
        "stream:List*",
        "stream:Get*",
        "stream:Search*",
        "stream:HasStreamDefaultRole",
        "stream:CreateVvpInstance",
        "vpc:DescribeVpcs",
        "vpc:DescribeVSwitches",
        "bss:DescribeOrderList",
        "bss:DescribeOrderDetail",
        "bss:PayOrder",
        "bss:CancelOrder"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "vpc:DescribeVpcs",
        "vpc:DescribeVSwitches",
        "bss:DescribeOrderList",
        "bss:DescribeOrderDetail",
        "bss:PayOrder",
        "bss:CancelOrder"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:Describe*",
        "stream:Query*",
        "stream:Check*",
        "stream:List*",
        "stream:Get*",
        "stream:Search*",
        "stream:HasStreamDefaultRole",
        "bss:Describe*",
        "bss:Refund*"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:Describe*",
        "stream:Query*",
        "stream:Check*",
        "stream:List*",
        "stream:Get*",
        "stream:Search*",
        "stream:HasStreamDefaultRole",
        "stream:DeleteVvpInstance"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:Describe*",
        "stream:Query*",
        "stream:Check*",
        "stream:List*",
        "stream:Get*",
        "stream:Search*",
        "stream:HasStreamDefaultRole",
        "stream:ModifyVvpNamespaceSpec"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

Özel ilkeler

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:CreateVvpInstance",
        "stream:DescribeVvpInstances",
        "stream:DeleteVvpInstance",
        "stream:RenewVvpInstance",
        "stream:ModifyVvpPrepayInstanceSpec",
        "stream:ModifyVvpInstanceSpec",
        "stream:ConvertVvpInstance",
        "stream:QueryCreateVvpInstance",
        "stream:QueryRenewVvpInstance",
        "stream:QueryModifyVvpPrepayInstanceSpec",
        "stream:QueryConvertVvpInstance"
      ],
      "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#InstanceId}",
      "Effect": "Allow"
    }
  ]
}

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:CreateVvpNamespace",
        "stream:DeleteVvpNamespace",
        "stream:ModifyVvpPrepayNamespaceSpec",
        "stream:ModifyVvpNamespaceSpec",
        "stream:DescribeVvpNamespaces"
      ],
      "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}/vvpnamespace/{#namespace}",
      "Effect": "Allow"
    }
  ]
}

Sonraki adımlar

• Birden çok kullanıcının bir Flink projesini paylaşmasına ve Realtime Compute for Apache Flink geliştirme konsolunda iş geliştirme ile operasyon ve bakım gibi işlemler gerçekleştirmesine izin vermek için projeyi yetkilendirin. Ayrıntılar için Geliştirme konsolu yetkilendirmesi bölümüne bakın.

• Hizmet etkinleştirme sırasında RAM'de Yetkilendir seçeneğine tıkladıktan sonra neden RAM konsoluna gidemiyorum?

• Realtime Compute for Apache Flink konsolunda oturum açtığımda neden mevcut hesabın gerekli izinlere sahip olmadığına dair bir ileti görüyorum?

• AliyunStreamFullAccess ilkesi atandıktan sonra bir RAM kullanıcısı neden işleri görüntüleyemiyor?

• Bir rolü yanlışlıkla sildiysem veya bir yetkilendirme ilkesini değiştirdiysem ve Realtime Compute for Apache Flink hizmeti kullanılamaz hale geldiyse ne yapmalıyım?

• Bir işlemi gerçekleştirmek için iznim yoksa ve rol yöneticisiyle iletişime geçmem gerekiyorsa ne yapmalıyım?