服務授權
更新時間 2024-04-10 18:24:03
最近更新時間: 2024-04-10 18:24:03
分享文章
本章節主要介紹服務授權。
前提條件
服務授權需要主帳號或者用戶組admin中的子帳號進行操作。
服務授權操作
進入數據湖探索管理控制臺后,為保證正常使用數據湖探索功能,建議先進行委托權限設置。
如果需要對委托權限進行調整,可在“服務授權”頁面中進行修改。目前DLI需要設置的委托權限參考下表。
- 根據需要勾選對應委托權限,單擊“更新委托授權”。授權需要主帳號或者用戶組admin中的子帳號進行操作。界面會提示“委托權限更新成功”,表示修改成功。
- 同意授權后,DLI將在統一身份認證服務IAM為您創建名為dli_admin_agency的委托,授權成功后,可以進入服務委托列表查看。
注意委托dli_admin_agency創建成功后,請勿刪除。
詳見下表:委托權限列表
| 權限名 | 詳細信息 | 備注 |
|---|---|---|
| Tenant Administrator (全局服務) | DLI Flink作業訪問和使用OBS或者DWS數據源、日志轉儲(包括桶授權)、開啟checkpoint、作業導入導出等,需要獲得訪問和使用OBS(對象存儲服務)的Tenant Administrator權限。 | 由于云服務緩存需要時間,該權限60分鐘左右才能生效。 |
| DIS Administrator | DLI Flink作業訪問和使用DIS數據源,需要獲得訪問和使用DIS(數據接入服務)的DIS Administrator權限。 | 由于云服務緩存需要時間,該權限30分鐘左右才能生效。 |
| VPC Administrator | DLI跨源連接需要使用VPC、子網、路由、對等連接功能,因此需要獲得使用VPC(虛擬私有云)的VPC Administrator權限。 | 由于云服務緩存需要時間,該權限3分鐘左右才能生效。 |
| SMN Administrator | DLI作業執行失敗需要通過SMN發送通知消息,因此需要獲得訪問和使用SMN(消息通知服務)的SMN Administrator權限。 | 由于云服務緩存需要時間,該權限3分鐘左右才能生效。 |