Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.

Nesta página

Mostrar todos

Central de ajuda/ MapReduce Service/ Visão geral de serviço/ Gerenciamento de permissões

Gerenciamento de permissões

Atualizado em 2023-05-19 GMT+08:00

Ver PDF

Se você precisar atribuir permissões diferentes a funcionários em sua empresa para acessar seus recursos de MRS na Huawei Cloud, o IAM é uma boa escolha para o gerenciamento de permissões refinado. O IAM fornece autenticação de identidade, gerenciamento de permissões e controle de acesso, ajudando você a proteger o acesso aos seus recursos da Huawei Cloud.

Com o IAM, você pode criar usuários do IAM em sua conta da Huawei Cloud e atribuir permissões a esses usuários para controlar seu acesso a recursos específicos. Por exemplo, alguns desenvolvedores de software em sua empresa precisam usar recursos do MRS, mas não devem excluir os clusters ou executar operações de alto risco. Para alcançar esse resultado, você pode criar usuários do IAM para os desenvolvedores de software e conceder a eles apenas as permissões necessárias para usar os recursos de cluster do MRS.

Se sua conta da Huawei Cloud não exigir usuários individuais do IAM para gerenciamento de permissões, pule esta seção.

O IAM é gratuito. Você paga apenas pelos recursos que usa. Para obter mais informações sobre o IAM, consulte Visão geral de serviço do IAM.

Descrição da permissão de MRS

Por padrão, novos usuários do IAM não têm nenhumas permissões concedidas. Para atribuir permissões a um usuário, adicione o usuário a um ou mais grupos e atribua políticas de permissões ou funções a esses grupos. O usuário então herda as permissões dos grupos dos quais é membro e pode executar operações especificadas em serviços de nuvem com base nas permissões.

O MRS é um serviço de nível de projeto implementado e acessado em regiões físicas específicas. Para atribuir permissões a um grupo de usuários, especifique Scope como Region-specific projects e selecione projetos na região correspondente para que as permissões entrem em vigor. Se All projects estiver selecionado, as permissões entrarão em vigor para o grupo de usuários em todos os projetos específicos da região. Ao acessar o MRS, os usuários precisam mudar para uma região onde foram autorizados a usar o serviço MRS.

Você pode conceder permissões aos usuários usando funções e políticas.

Funções: um tipo de mecanismo de autorização de granulação grosseira que define permissões relacionadas às responsabilidades do usuário. Esse mecanismo fornece apenas um número limitado de funções de nível de serviço para autorização. Ao usar funções para conceder permissões, você também precisa atribuir outras funções das quais as permissões dependem para entrar em vigor. No entanto, as funções não são uma escolha adequada para autorização refinada e controle de acesso seguro.
Políticas: um tipo de mecanismo de autorização refinado que define as permissões necessárias para realizar operações em recursos em nuvem específicos sob determinadas condições. Esse mecanismo permite uma autorização baseada em políticas mais flexível, atendendo aos requisitos de controle de acesso seguro. Por exemplo, você pode conceder aos usuários do MRS somente as permissões para executar operações especificadas em clusters do MRS, como criar um cluster e consultar uma lista de clusters em vez de excluir um cluster. A maioria das políticas define permissões com base em APIs. Para as ações de API suportadas pelo MRS, consulte Políticas de permissões e ações suportadas.

Tabela 1 lista todas as políticas do sistema suportadas pelo MRS.

**Tabela 1** Políticas do sistema do MRS
Política	Descrição	Tipo
MRS FullAccess	Permissões de administrador para MRS. Os usuários com essas permissões podem operar e usar todos os recursos do MRS.	Política refinada
MRS CommonOperations	Permissões de usuário comuns para MRS. Os usuários concedidos a essas permissões podem usar o MRS, mas não podem adicionar ou excluir recursos.	Política refinada
MRS ReadOnlyAccess	Permissões somente leitura para o MRS. Os usuários com essas permissões só podem visualizar os recursos do MRS.	Política refinada
MRS Administrator	Permissões: Todas as operações no MRS Os usuários com permissões desta política também devem receber permissões das políticas Tenant Guest e Server Administrator.	Política de RBAC

Tabela 2 lista as operações comuns suportadas por cada política ou função definida pelo sistema do MRS. Selecione as políticas ou funções conforme necessário.

**Tabela 2** Operações comuns suportadas por cada política definida pelo sistema
Operação	MRS FullAccess	MRS CommonOperations	MRS ReadOnlyAccess	MRS Administrator
Criar um cluster	√	x	x	√
Redimensionar um cluster	√	x	x	√
Atualizar especificações de nó	√	x	x	√
Excluir um cluster	√	x	x	√
Consultar detalhes de cluster	√	√	√	√
Consultar lista de clusters	√	√	√	√
Configurar uma regra de dimensionamento automático	√	x	x	√
Consultar uma lista de hosts	√	√	√	√
Consultar logs de operação	√	√	√	√
Criar e executar um job	√	√	x	√
Parar um job	√	√	x	√
Excluir um único job	√	√	x	√
Excluir jobs em lotes	√	√	x	√
Consultar detalhes do job	√	√	√	√
Consultar uma lista de jobs	√	√	√	√
Criar uma pasta	√	√	x	√
Excluir um arquivo	√	√	x	√
Consultar uma lista de arquivos	√	√	√	√
Operar tags de cluster em lotes	√	√	x	√
Criar uma única tag de cluster	√	√	x	√
Excluir uma única tag de cluster	√	√	x	√
Consultar uma lista de recursos por tag	√	√	√	√
Consultar tags de cluster	√	√	√	√
Acessar o Manager	√	√	x	√
Consultar uma lista de patches	√	√	√	√
Instalar um patch	√	√	x	√
Desinstalar um patch	√	√	x	√
Autorizar canais de O&M	√	√	x	√
Compartilhar logs de canal de O&M	√	√	x	√
Consultar uma lista de alarmes	√	√	√	√
Subscrever a notificação de alarme	√	√	x	√
Submeter uma instrução SQL	√	√	x	√
Consultar resultados de SQL	√	√	x	√
Cancelar uma tarefa de execução de SQL	√	√	x	√

MRS FullAccess

{
    "Version": "1.1",
    "Statement": [
        {
            "Action": [
                "mrs:*:*",
                "ecs:*:*",
                "bms:*:*",
                "evs:*:*",
                "vpc:*:*",
                "bss:*:*",
                "kms:*:*",
                "rds:*:*"
            ],
            "Effect": "Allow"
        }
    ]
}

MRS CommonOperations

{
    "Version": "1.1",
    "Statement": [
        {
            "Action": [
                "mrs:*:get*",
                "mrs:*:list*",
                "ecs:*:get*",
                "ecs:*:list*",
                "bms:*:get*",
                "bms:*:list*",
                "evs:*:get*",
                "evs:*:list*",
                "vpc:*:get*",
                "vpc:*:list*",
                "mrs:job:submit",
                "mrs:job:stop",
                "mrs:job:delete",
                "mrs:job:checkSql",
                "mrs:job:batchDelete",
                "mrs:file:create",
                "mrs:file:delete",
                "mrs:tag:batchOperate",
                "mrs:tag:create",
                "mrs:tag:delete",
                "mrs:manager:access",
                "mrs:patch:install",
                "mrs:patch:uninstall",
                "mrs:ops:grant",
                "mrs:ops:shareLog",
                "mrs:alarm:subscribe",
                "mrs:alarm:delete",
                "bss:*:get*",
                "bss:*:list*",
                "kms:*:get*",
                "kms:*:list*",
                "rds:*:get*",
                "rds:*:list*",
                "mrs:bootstrap:*"
            ],
            "Effect": "Allow"
        },
        {
            "Action": [
                "mrs:cluster:create",
                "mrs:cluster:resize",
                "mrs:cluster:scaleUp",
                "mrs:cluster:delete",
                "mrs:cluster:policy"
            ],
            "Effect": "Deny"
        }
    ]
}

MRS ReadOnlyAccess

{
    "Version": "1.1",
    "Statement": [
        {
            "Action": [
                "mrs:*:get*",
                "mrs:*:list*",
                "mrs:tag:count",
                "ecs:*:get*",
                "ecs:*:list*",
                "bms:*:get*",
                "bms:*:list*",
                "evs:*:get*",
                "evs:*:list*",
                "vpc:*:get*",
                "vpc:*:list*",
                "bss:*:get*",
                "bss:*:list*",
                "kms:*:get*",
                "kms:*:list*",
                "rds:*:get*",
                "rds:*:list*"
            ],
            "Effect": "Allow"
        },
        {
            "Action": [
                "mrs:cluster:create",
                "mrs:cluster:resize",
                "mrs:cluster:scaleUp",
                "mrs:cluster:delete",
                "mrs:cluster:policy",
                "mrs:job:submit",
                "mrs:job:stop",
                "mrs:job:delete",
                "mrs:job:batchDelete",
                "mrs:file:create",
                "mrs:file:delete",
                "mrs:tag:batchOperate",
                "mrs:tag:create",
                "mrs:tag:delete",
                "mrs:manager:access",
                "mrs:patch:install",
                "mrs:patch:uninstall",
                "mrs:ops:grant",
                "mrs:ops:shareLog",
                "mrs:alarm:subscribe"
            ],
            "Effect": "Deny"
        }
    ]
}

MRS Administrator

{
    "Version": "1.0",
    "Statement": [
        {
            "Action": [
                "MRS:MRS:*"
            ],
            "Effect": "Allow"
        }
    ],
    "Depends": [
        {
            "catalog": "BASE",
            "display_name": "Server Administrator"
        },
        {
            "catalog": "BASE",
            "display_name": "Tenant Guest"
        }
    ]
}

Links úteis

Tópico anterior: Cobrança

Próximo tópico: Serviços relacionados

Feedback

Esta página foi útil?

Sim Não

Deixar um comentário

Obrigado por seus comentários. Estamos trabalhando para melhorar a documentação.

O sistema está ocupado. Tente novamente mais tarde.

Quais dos seguintes problemas você encontrou?

O conteúdo é inconsistente com a UI do produto

Descrições pouco claras

Falta de exemplos ou código

Passos incorretos

Não encontro o que preciso

Falta de melhores práticas

Feedback (opcional)

0/500

Selecione pelo menos um tipo de problema e insira seus comentários ou sugestões.

Insira um máximo de 500 caracteres.

Enviar Cancelar