MAPREDUCE服务 MRS-MRS作业简介:作业执行权限说明

时间:2024-01-09 16:27:48

作业执行权限说明

对于开启Kerberos认证的安全集群,用户在MRS界面提交作业时,要先执行IAM用户同步操作,同步完成后会在MRS系统中产生同IAM用户名的用户。IAM同步用户是否有提交作业权限,取决于IAM同步时,用户所绑定的IAM策略,提交作业策略请参考IAM用户同步MRS说明章节中表1

用户提交作业,如果涉及到具体组件的资源使用,如HDFS的目录访问、Hive表的访问等相关组件的权限时,需由admin(Manager管理员)用户进行授权,给提交作业用户赋予相关组件权限。具体操作如下:

  1. 使用admin用户登录Manager。
  2. 参考创建角色内容,增加用户具体需要的组件权限的角色。
  3. 参考相关任务修改提交作业用户所属的用户组,将新增的组件角色加入到该用户组中。

    用户所在用户组绑定的组件角色修改后,权限生效需要一定时间,请耐心等待。

support.huaweicloud.com/usermanual-mrs/mrs_01_0051.html