Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.

En esta página

Mostrar todo

Centro de ayuda/ MapReduce Service/ Guía del usuario/ Guía de operación de MRS Manager (Aplicable a versiones 2.x y anteriores)/ Gestión de permisos multiusuario de MRS/ Creación de un rol

Creación de un rol

Actualización más reciente 2023-11-20 GMT+08:00

Ver PDF

Escenario

En esta sección se describe cómo crear un rol en Manager y autorizar y gestionar Manager y componentes.

Se pueden crear hasta 1000 roles en Manager.

NOTA:

Las operaciones descritas en esta sección solo se aplican a clústeres de versiones anteriores a MRS 3.x.

Para los clústeres de MRS 3.x o versiones posteriores, véase Gestión de roles.

Prerrequisitos

Ha aprendido los requisitos de servicio.
Ha obtenido un clúster con autenticación de Kerberos activada o un clúster común con la función EIP activada.

Procedimiento

Acceda a MRS Manager. Para obtener más información, consulte Acceso a MRS Manager (MRS 2.x o anterior).
En MRS Manager, seleccione System > Manage Role.
Haga clic en Create Role y complete Role Name y Description.

Role Name es obligatorio y contiene de 3 a 30 caracteres. Solo se permiten dígitos, letras y guiones bajos (_). Description es opcional.

En Permission, establezca los permisos de rol.

Haga clic en Service Name y seleccione un nombre en View Name.
Seleccione uno o más permisos.

NOTA:

El parámetro Permission es opcional.
Si selecciona View Name para establecer permisos de componente, puede escribir un nombre de recurso en el cuadro Search en la esquina superior derecha y hacer clic en . Se muestra el resultado de la búsqueda.
El ámbito de búsqueda solo cubre directorios con permisos actuales. No puede buscar subdirectorios. La búsqueda por palabras clave admite la coincidencia difusa y no distingue entre mayúsculas y minúsculas. Los resultados de la siguiente página pueden ser buscados.

**Tabla 1** Descripción del permiso del Manager
Gestión de permisos de soporte de recursos	Configuraciones de permiso
Alarm	Autoriza la función de alarma del Manager. Puede seleccionar View para ver las alarmas y Management para gestionar las alarmas.
Audit	Autoriza la función de registro de auditoría del Manager. Puede seleccionar View para ver los registros de auditoría y Management para gestionar los registros de auditoría.
Dashboard	Autoriza la función de descripción general del Manager. Puede seleccionar View para ver la descripción general del clúster.
Hosts	Autoriza la función de gestión de nodos. Puede seleccionar View para ver información de nodo y Management para gestionar nodos.
Services	Autoriza la función de gestión del servicio. Puede seleccionar View para ver la información del servicio y Management para gestionar los servicios.
System_cluster_management	Autoriza la función de gestión de clústeres de MRS. Puede seleccionar Management para utilizar la función de gestión de parches de MRS.
System_configuration	Autoriza la función de configuración del clúster de MRS. Puede seleccionar Management para configurar clústeres MRS en Manager.
System_task	Autoriza la función de tarea de clúster de MRS. Puede seleccionar Management para gestionar tareas periódicas de clústeres MRS en Manager.
Tenant	Autoriza la función de gestión de múltiples tenants del Manager. Puede seleccionar Management para gestionar varios tenants.

**Tabla 2** Descripción del permiso de HBase
Gestión de permisos de soporte de recursos	Configuraciones de permiso
SUPER_USER_GROUP	Le otorga permisos de administrador de HBase.
Global	Tipo de recurso HBase, que indica toda la HBase.
Namespace	Tipo de recurso HBase, que indica espacio de nombres, que se utiliza para almacenar tablas de HBase. Tiene los siguientes permisos: Admin: permiso para gestionar el espacio de nombres Create: permiso para crear tablas HBase en el espacio de nombres Read: permiso para acceder al espacio de nombres Write: permiso para escribir datos en el espacio de nombres Execute: permiso para ejecutar el coprocesador (Endpoint)
Table	Tipo de recurso de HBase, que indica una tabla de datos, que se utiliza para almacenar datos. Tiene los siguientes permisos: Admin: permiso para gestionar una tabla de datos Create: permiso para crear familias de columnas y columnas en una tabla de datos Read: permiso para leer una tabla de datos Write: permiso para escribir datos en una tabla de datos Execute: permiso para ejecutar el coprocesador (Endpoint)
ColumnFamily	Tipo de recurso HBase, que indica una familia de columnas, que se utiliza para almacenar datos. Tiene los siguientes permisos: Create: permiso para crear columnas en una familia de columnas Read: permiso para leer una familia de columnas Write: permiso para escribir datos en una familia de columnas
Qualifier	Tipo de recurso de HBase, que indica una columna, que se utiliza para almacenar datos. Tiene los siguientes permisos: Read: permiso para leer una columna Write: permiso para escribir datos en una columna

De forma predeterminada, los permisos de un tipo de recurso de HBase de cada nivel son compartidos por tipos de recursos de subniveles. Sin embargo, la opción Recursive no está seleccionada de forma predeterminada. Por ejemplo, si los permisos Read y Write se agregan al espacio de nombres default, se agregan automáticamente a las tablas, familias de columnas y columnas del espacio de nombres. Si se establece un recurso secundario después del recurso primario, el permiso del recurso secundario es la unión de los permisos del recurso primario y el recurso secundario actual.

**Tabla 3** Descripción del permiso de HDFS
Gestión de permisos de soporte de recursos	Configuraciones de permiso
Folder	Tipo de recurso de HDFS, que indica un directorio de HDFS, que se utiliza para almacenar archivos o subdirectorios. Tiene los siguientes permisos: Read: permiso para acceder al directorio de HDFS Write: permiso para escribir datos en el directorio de HDFS Execute: permiso para realizar una operación. Debe seleccionarse al agregar permisos de acceso o escritura.
Files	Tipo de recurso de HDFS, que indica un archivo en HDFS. Tiene los siguientes permisos: Read: permiso para acceder al archivo Write: permiso para escribir datos en el archivo Execute: permiso para realizar una operación. Debe seleccionarse al agregar permisos de acceso o escritura.

Los permisos de un directorio de HDFS de cada nivel no son compartidos por los tipos de directorio de subniveles de forma predeterminada. Por ejemplo, si los permisos Read y Execute se agregan al directorio tmp, debe seleccionar Recursive para que los permisos se agreguen a los subdirectorios.

**Tabla 4** Descripción del permiso de Hive
Gestión de permisos de soporte de recursos	Configuraciones de permiso
Hive Admin Privilege	Le otorga permisos de administrador de Hive.
Database	Tipo de recurso Hive, que indica una base de datos Hive, que se utiliza para almacenar tablas de Hive. Tiene los siguientes permisos: Select: permiso para consultar la base de datos de Hive Delete: permiso para realizar la operación de eliminación en la base de datos de Hive Insert: permiso para realizar la operación de inserción en la base de datos de Hive Create: permiso para realizar la operación de creación en la base de datos de Hive
Table	Tipo de recurso de Hive, que indica una tabla de Hive, que se utiliza para almacenar datos. Tiene los siguientes permisos: Select: permiso para consultar la tabla Hive Delete: permiso para realizar la operación de eliminación en la tabla Hive Update: permiso para realizar la operación de actualización en la tabla Hive Insert: permiso para realizar la operación de inserción en la tabla Hive Grant of Select: permiso para conceder el permiso Select a otros usuarios que usen sentencias de Hive Grant of Delete: permiso para conceder el permiso Delete a otros usuarios que usen sentencias de Hive Grant of Update: permiso para conceder el permiso Update a otros usuarios que usen sentencias de Hive Grant of Insert: permiso para conceder el permiso Insert a otros usuarios que usen sentencias de Hive

De forma predeterminada, los permisos de un tipo de recurso de Hive de cada nivel son compartidos por los tipos de recursos de los subniveles. Sin embargo, la opción Recursive no está seleccionada de forma predeterminada. Por ejemplo, si se agregan permisos Select y Insert a la base de datos default, se agregan automáticamente a las tablas y columnas de la base de datos. Si se establece un recurso secundario después del recurso primario, el permiso del recurso secundario es la unión de los permisos del recurso primario y el recurso secundario actual.

**Tabla 5** Descripción del permiso de Yarn
Gestión de permisos de soporte de recursos	Configuraciones de permiso
Cluster Admin Operations	Le otorga permisos de administrador de Yarn.
root	Cola de raíz de Yarn. Tiene los siguientes permisos: Submit: permiso para enviar trabajos en la cola Admin: permiso para gestionar los permisos de la cola actual
Parent Queue	Tipo de recurso de Yarn, que indica una cola principal que contiene subcolas. Una cola raíz es un tipo de cola principal. Tiene los siguientes permisos: Submit: permiso para enviar trabajos en la cola Admin: permiso para gestionar los permisos de la cola actual
Leaf Queue	Tipo de recurso de Yarn, que indica una cola de hoja. Tiene los siguientes permisos: Submit: permiso para enviar trabajos en la cola Admin: permiso para gestionar los permisos de la cola actual

De forma predeterminada, los permisos de un tipo de recurso de Yarn de cada nivel son compartidos por los tipos de recursos de los subniveles. Sin embargo, la opción Recursive no está seleccionada de forma predeterminada. Por ejemplo, si el permiso Submit se agrega a la cola root, se agrega automáticamente a la subcola. Los permisos heredados por las subcolas no se mostrarán como seleccionados en la tabla Permission. Si se establece un recurso secundario después del recurso primario, el permiso del recurso secundario es la unión de los permisos del recurso primario y el recurso secundario actual.

**Tabla 6** Descripción del permiso de Hue
Gestión de permisos de soporte de recursos	Configuraciones de permiso
Storage Policy Admin	Le otorga permisos de administrador de política de almacenamiento.

Haga clic en OK. Vuelva a Manage Role.

Tareas relacionadas

Modificación de un rol

En MRS Manager, haga clic en System.
En el área Permission, haga clic en Manage Role.
En la fila del rol que se va a modificar, haga clic en Modify para modificar la información del rol.

NOTA:

Si modifica los permisos asignados por el rol, se tarda 3 minutos en hacer que las nuevas configuraciones surtan efecto.
Haga clic en OK. La modificación está completa.

Deleting a role

En MRS Manager, haga clic en System.
En el área Permission, haga clic en Manage Role.
En la fila del rol que se va a eliminar, haga clic en Delete.
Haga clic en OK. El rol se elimina.

Tema principal: Gestión de permisos multiusuario de MRS

Tema anterior: Usuarios predeterminados de clústeres con autenticación de Kerberos habilitada

Tema siguiente: Creación de un grupo de usuarios

Comentarios

¿Le pareció útil esta página?

Sí No

Deje algún comentario

Muchas gracias por sus comentarios. Seguiremos trabajando para mejorar la documentación.

El sistema está ocupado. Vuelva a intentarlo más tarde.

¿Cuáles de los siguientes problemas se presentaron?

Contenido diferente a la de la IU del producto

Descripciones poco claras

Falta de ejemplos o código

Pasos incorrectos

No puedo encontrar lo que necesito

Falta de prácticas recomendadas

Comentarios (opcional)

0/500

Seleccione al menos un tipo de problema e ingrese sus comentarios o sugerencias.

Ingrese 500 caracteres como máximo.

Enviar Cancelar