Creación de un usuario de MRS

Prerrequisitos

Obtenga información sobre los permisos admitidos por MRS haciendo referencia a Gestión de permiso. Para obtener los permisos de otros servicios, consulte Descripción de permiso.

Flujo de proceso

Figura 1 Proceso para la concesión de permisos de MRS

1. Creación de un grupo de usuario y asignación de permisos

   Cree un grupo de usuarios en la consola de IAM y asigne permisos de MRS al grupo.

2. Crear un usuario y agregarlo a un grupo de usuarios.

   Cree un usuario en la consola de IAM y agregue el usuario al grupo creado en 1. Cree un grupo de usuarios y asígnele permisos.

3. Iniciar sesión y verificar los permisos.

   Inicie sesión en la consola mediante el usuario creado y compruebe que el usuario tiene los permisos concedidos.

   • Elija Service List >Analytics >MapReduce Service. Haga clic en Buy Cluster en la consola de MRS. Si no puede comprar un clúster de MRS (suponga que solo tiene el permiso MRS ReadOnlyAccess), la política MRS ReadOnlyAccess tiene efecto.
   • Elija cualquier otro servicio en Service List. Si aparece un mensaje que indica que no tiene permisos suficientes para acceder al servicio, la política MRS ReadOnlyAccess ya tiene efecto.

Descripción de permiso de MRS

De forma predeterminada, los nuevos usuarios de IAM no tienen permisos. Para asignar permisos a un usuario, agregue el usuario a uno o más grupos y asigne políticas o roles de permisos a estos grupos. A continuación, el usuario hereda los permisos de los grupos de los que es miembro y puede realizar operaciones específicas en servicios en la nube basadas en los permisos.

MRS es un servicio a nivel de proyecto implementado y accedido en regiones físicas específicas. Para asignar permisos a un grupo de usuarios, especifique Scope como Region-specific projects y seleccione proyectos en la región correspondiente para que los permisos surtan efecto. Si se selecciona All projects, los permisos surtirán efecto para el grupo de usuarios en todos los proyectos específicos de la región. Al acceder a MRS, los usuarios necesitan cambiar a una región en la que han sido autorizados para usar el servicio MRS.

Puede conceder permisos a los usuarios mediante roles y políticas.

• Roles: Un tipo de mecanismo de autorización de grano grueso que define permisos relacionados con las responsabilidades del usuario. Este mecanismo proporciona solo un número limitado de roles de nivel de servicio para la autorización. Al usar roles para conceder permisos, también debe asignar otros roles de los que dependen los permisos para que surtan efecto. Sin embargo, los roles no son una opción ideal para la autorización detallada y el control de acceso seguro.
• Políticas: Un tipo de mecanismo de autorización detallado que define los permisos necesarios para realizar operaciones en recursos de nube específicos bajo ciertas condiciones. Este mecanismo permite una autorización más flexible basada en políticas, cumpliendo los requisitos para un control de acceso seguro. Por ejemplo, puede conceder a los usuarios de MRS únicamente los permisos para realizar operaciones especificadas en clústeres de MRS, como crear un clúster y consultar una lista de clústeres en lugar de eliminar un clúster. La mayoría de las políticas definen permisos basados en API. Para ver las acciones API admitidas por MRS, consulte Políticas de permisos y acciones admitidas.

Tabla 2 enumera las operaciones comunes soportadas por cada política definida por el sistema o función de MRS. Seleccione las políticas según sea necesario.