Bu konu, Apache Fluss için Stream Storage izin modelini açıklar ve RAM kullanıcılarına bir Fluss kümesine nasıl erişim izni verileceğini gösterir.
Yetkilendirme senaryoları
Realtime Compute Fluss konsoluna erişilemiyor
-
Konsol hata verir ve içeriği yükleyemez.
No permission to perform this action hata mesajı görüntülenir, hata kodu
NoPermissionolur ve Stream Storage Fluss küme listesinde No Data gösterilir. Küme konsoluna girdikten sonra gerekli erişim izinlerine sahip olmadığınızı belirten bir mesaj görünür.
Realtime Compute Fluss konsoluna erişmek için gereken izinlere sahip değilsiniz. Alibaba Cloud hesap yöneticinizle iletişime geçin ve RAM yetkilendirmesi bölümündeki adımları izleyerek hesabınıza Stream Storage Fluss (AliyunFlussReadOnlyAccess) için en azından salt okunur erişim izni verin. Yetkilendirme tamamlandıktan sonra konsola tekrar erişin veya sayfayı yenileyin.
Erişilebilir Fluss kümesi bulunmuyor
Doğrudan bağlantı kullanarak bir Fluss kümesine erişmeye çalıştığınızda sayfa erişilebilir küme olmadığını bildirir.

Geçerli Fluss kümesi için izniniz yok. Küme sahibiyle veya Super Admin rolüne sahip bir kullanıcıyla iletişime geçin; Kullanıcı yetkilendirmesi bölümündeki adımları izleyerek size General User veya daha yüksek bir rol atamasını isteyin.
Veritabanları eksik veya görüntülenmiyor
Data Management sayfasında Catalog bölümü No Data gösterir.
Geçerli Fluss kümesindeki bir veritabanı için kaynak izniniz yok. Küme sahibiyle veya Super Admin rolüne sahip bir kullanıcıyla iletişime geçin; Kaynak yetkilendirmesi bölümündeki adımları izleyerek ilgili veritabanına en azından salt okunur erişim izni alın.
RAM yetkilendirmesi
Varsayılan olarak RAM kullanıcıları Fluss konsoluna erişemez. Bir RAM kullanıcısının konsolu görüntülemesine izin vermek için kullanıcıya Fluss ile ilgili bir RAM sistem ilkesi eklemeniz gerekir.
İzin ilkeleri
|
|
|
|
|
|
|
|
|
Yordam
Bir RAM yöneticisi olarak RAM konsolunda oturum açın.
Sol gezinme bölmesinde seçeneğine gidin.
Users sayfasında hedef RAM kullanıcısını bulun ve Actions sütununda Add Permissions seçeneğine tıklayın.
-
Add authorization panelinde RAM kullanıcısı için bir izin ekleyin.
Authorize Scope değerini Alibaba Cloud Account olarak ayarlayın. İzin ilkesi arama kutusuna
Flusyazın ve ihtiyaca göre AliyunFlussReadOnlyAccess (Stream Storage Fluss salt okunur erişim) veya AliyunFlussFullAccess (Stream Storage Fluss yönetim erişimi) seçeneğini belirleyin. OK seçeneğine tıklayın.
Close seçeneğine tıklayın.
RAM yetkilendirmesini tamamladıktan sonra, RAM kullanıcısına ilgili Fluss kümesine veya kaynaklara erişim izni vermek için Kullanıcı yetkilendirmesi veya Kaynak yetkilendirmesi işlemlerini de yapmanız gerekir.
Kullanıcı yetkilendirmesi
Bir RAM kullanıcısının belirli bir kümede işlem yapması gerekiyorsa, küme yöneticisinin Fluss konsolunda bu RAM kullanıcısını kümenin üyesi olarak eklemesi gerekir.
Realtime Compute konsolunda oturum açın.
Streaming Storage Fluss sekmesini seçin, hedef kümeyi bulun ve İşlemler sütununda Fluss küme konsoluna gitmek için Console seçeneğine tıklayın.
Sol gezinme bölmesinde Security seçeneğine tıklayın. User Management sekmesinde Add User seçeneğine tıklayın.
-
Kullanıcının Hesap Kimliğini girin ve bir rol seçin.
Rol
Açıklama
Super Admin
Küme için en yüksek yönetici izinlerini verir. Bu rol, kullanıcıları yönetebilir ve tüm kaynakları görüntüleyebilir.
General User
Kümeye erişim izni verir. Bu kullanıcının hangi veritabanlarında işlem yapabileceğini belirtmek için ayrıca Kaynak yetkilendirmesi yapmanız gerekir. Yetkilendirmeyi tamamlamak için OK seçeneğine tıklayın.
Kaynak yetkilendirmesi
Bir RAM kullanıcısına doğrudan belirli kaynak izinleri verebilirsiniz. Bu işlem, kullanıcıyı otomatik olarak kümenin üyesi olarak da ekler.
Realtime Compute konsolunda oturum açın.
Streaming Storage Fluss sekmesini seçin, hedef kümeyi bulun ve İşlemler sütununda Fluss küme konsoluna gitmek için Console seçeneğine tıklayın.
Sol gezinme bölmesinde Security seçeneğine tıklayın. Resource Authorization sekmesinde Add Authorization seçeneğine tıklayın.
-
Yetkilendirilecek veritabanını seçin, kullanıcının Hesap Kimliğini girin ve bir rol seçin.
Rol
Açıklama
Admin
Belirtilen veritabanı için tüm izinleri verir. Bu rol, diğer kullanıcılara rol atayabilir ancak yalnızca kendi izin kapsamı dahilinde.
Developer
Belirtilen veritabanında ve içindeki tüm tablolarda oluşturma, silme, güncelleme, sorgulama ile okuma ve yazma işlemleri yapma izinleri verir.
Read/Write User
Belirtilen veritabanında ve içindeki tüm tablolarda okuma ve yazma işlemleri yapma izinleri verir.
Analyst
Belirtilen veritabanında ve içindeki tüm tablolarda okuma işlemleri yapma izinleri verir. Yetkilendirmeyi tamamlamak için OK seçeneğine tıklayın.