获取集群列表为空/没有权限访问/操作时报当前策略不允许执行？

问题描述

在使用CDM时，可能遇到如下权限相关的问题：

• 跳转到CDM首页，获取到的集群列表为空。
• 提示没有权限访问，如图1所示。
• 执行启动作业/重启集群等操作时，报错当前策略不允许执行，如图2所示。

图1 没有权限访问

图2 不允许创建连接

原因分析

以上所列的问题均属于权限配置问题。

解决方案

• 如果是作为DataArts Studio服务CDM组件使用：
  1. 检查用户是否添加DAYU Administrator或DAYU User角色，参考DataArts Studio权限管理。
  2. 是否有对应工作空间的权限，如开发者、访客等，参考DataArts Studio权限列表。
• 如果是独立CDM服务使用：
  1. 检查是否开启IAM细粒度鉴权。
     • 如果未开启，检查用户组是否添加CDM Administrator角色。
     • 如果已开启，请继续执行步骤2继续检查。
  2. 检查用户是否添加CDM访问策略，包含自定义策略或预设策略，如CDM FullAccess、CDM ReadOnlyAccess等，参考CDM权限管理。
  3. 检查对应企业项目是否添加拒绝访问策略。