弹性资源池权限管理

注意事项

• 管理员用户和弹性资源池的所有者拥有所有权限，不需要进行权限设置且其他用户无法修改其队列权限。
• 给新用户设置弹性资源池权限时，该用户所在用户组的所属区域需具有Tenant Guest权限。关于Tenant Guest权限的介绍和开通方法，详细参见《权限策略》和《统一身份认证服务用户指南》中的创建用户组。

弹性资源池权限管理操作步骤

1. 在DLI管理控制台的左侧，选择“资源管理 > 弹性资源池”。
2. 选择待设置的弹性资源池，单击其“操作”列中的“更多 > 权限管理”。“用户权限信息”区域展示了当前具备此弹性资源池权限的用户列表。

   权限设置有3种场景：为新用户赋予权限，为已有权限的用户修改权限，回收某用户具备的所有权限。

   • 为新用户赋予权限
     新用户指之前不具备此弹性资源池权限的用户。

     1. 单击“用户权限信息”右侧的“授权”，弹出“授权”对话框。
     2. “用户名”参数处填写具体要被授权的IAM用户名，并勾选需要赋权给该用户的对应权限。
     3. 单击“确定”，完成新用户的权限的设置。
        待设置的参数说明如表1所示。

        图1 弹性资源池权限授权
        

        表1 参数说明

        参数名称	描述
        用户名	被授权的用户名称。 说明： 该用户名称是已存在的IAM用户名称且该用户登录过DLI管理控制台。
        权限设置	更新：当前用户可更新弹性资源池的描述信息。 资源管理：当前用户可在弹性资源池上添加队列、删除队列、操作队列的扩缩容策略配置。 删除：当前用户可删除此弹性资源池。 规格变更：当前用户对于包年包月的弹性资源池可以执行规格变更操作。 赋权：当前用户可将弹性资源池的操作权限赋予其他用户。 回收：当前用户可回收其他用户具备的该弹性资源池的权限，但不能回收该弹性资源池所有者的权限。 查看其他用户具备的权限：当前用户可查看其他用户具备的该弹性资源池的权限。

   • 为已有权限的用户赋予权限或回收权限。
     1. 在对应弹性资源池“权限信息”区域的用户列表中，选择需要修改权限的用户，在“操作”列单击“权限设置”。
     2. 在队列“权限设置”对话框中，对当前用户具备的权限进行修改。详细权限描述如表1所示。
        当“权限设置”中的选项为灰色时，表示您不具备修改此队列权限的权限。可以向管理员用户、弹性资源池所有者等具有赋权权限的用户申请弹性资源池的“赋权”和“回收”权限。

        图2 弹性资源池权限设置
        
     3. 单击“确定”完成权限设置。
   • 回收某用户具备的所有权限。

     在对应弹性资源池“用户权限信息”区域的用户列表中，选择需要删除权限的用户，在“操作”列单击“回收”。在“回收”对话框中单击“确定”后，此用户将不具备该弹性资源池的任意权限。