全部产品
Search
文档中心

实时计算Flink版:授权访问Fluss集群

更新时间:Aug 10, 2026

本文将介绍的权限体系,流存储 Apache Fluss 版如何授权RAM用户访问Fluss集群。

授权场景

无法访问实时计算Fluss控制台

  • 控制台报错,无法加载相关内容

    错误提示信息为没有权限执行此操作,错误码为 NoPermission,流存储 Fluss 集群列表显示暂无数据。

  • 单击进入集群控制台后显示当前账户无访问权限

说明

您当前无权限访问实时计算Fluss管理控制台。请联系阿里云账号管理员,按照RAM授权操作,为您的账号授予至少只读访问流存储Fluss服务的权限(AliyunFlussReadOnlyAccess)。完成授权后,重新进入或刷新页面即可正常访问。

无可访问的Fluss集群

从Fluss集群链接直接进入后,显示无可访问的集群。

image

说明

您没有当前Fluss集群的权限。请联系该集群的所有者或具有超级管理员角色的成员,按照用户授权操作,授予普通成员及以上权限。

数据管理中没有或缺少数据库

进入数据管理页面,目录中显示暂无数据。

说明

您没有当前Fluss集群中某个数据库的资源权限。请联系该集群的所有者或具有超级管理员角色的成员,按照资源授权操作,授予相关数据库至少只读访问及以上权限。

RAM授权

默认情况下,任何RAM用户都无法访问Fluss控制台,要允许用户查看控制台,必须为其授予Fluss相关的RAM系统策略。

权限策略说明

权限策略

策略说明

AliyunFlussReadOnlyAccess

只读访问权限。拥有此权限的用户可以登录Fluss控制台,查看所有集群的列表、配置、监控等信息

AliyunFlussFullAccess

完全管理权限。拥有此权限的用户可以对账号下的所有Fluss资源进行任何操作,包括创建购买集群等。

操作步骤(由阿里云主账号或RAM管理员操作)

  1. 使用RAM管理员登录RAM控制台。

  2. 在左侧导航栏,选择身份管理 > 用户。

  3. 在用户页面,单击目标RAM用户操作列的添加权限。

  4. 在新增授权面板,为RAM用户添加权限。

    将资源范围设为账号级别,在权限策略搜索框中输入Flus,根据需要勾选AliyunFlussReadOnlyAccess(只读访问流存储Fluss权限)或AliyunFlussFullAccess(管理流存储Fluss权限)。

  5. 单击确认新增授权。

  6. 单击关闭。

说明

完成RAM授权后,仍需要进行用户授权或直接进行资源授权,授予RAM用户访问相应Fluss集群或相应资源的权限。

用户授权

当RAM用户需要在特定集群中进行操作时,该集群的管理员必须在Fluss控制台内部,将该RAM用户添加为集群的成员。

  1. 登录实时计算管理控制台。

  2. 选择流存储Fluss页签,单击操作列控制台,进入Fluss集群。

  3. 在左侧导航栏单击安全服务,用户管理页签,单击添加用户。

  4. 输入需要添加用户的账户ID,选择角色类型。

    角色类型

    角色说明

    超级管理员

    拥有该集群的最高管理权限,可以管理用户,拥有查看所有资源的权限。

    普通用户

    拥有集群的访问权限,但具体能操作哪些数据库,还需要对其进行资源授权。

  5. 单击确定,完成授权。

资源授权

您可以直接授予RAM用户特定的资源权限,将其自动添加为集群成员。

  1. 登录实时计算管理控制台。

  2. 选择流存储Fluss页签,单击操作列控制台,进入Fluss集群。

  3. 在左侧导航栏单击安全服务,资源授权页签,单击新增授权。

  4. 选择需要授权的资源数据库,输入需要添加用户的账户ID,选择角色类型。

    角色类型

    角色说明

    管理员

    具备指定数据库的全部权限,可对其他用户授予角色且授权范围限于自有权限。

    开发者

    可对指定数据库以及数据库下的所有表进行增删改查和读写操作。

    读写者

    可对指定数据库以及数据库下的所有表进行读写操作。

    分析师

    可对指定数据库以及数据库下的所有表进行读操作。

  5. 单击确定,完成授权。