更新时间:2024-10-24 GMT+08:00

配置MRS云服务授权

用户通过MapReduce服务(MRS)管理控制台与MRS集群进行交互,查看MRS集群状态监控以及进行集群相关管理操作,首次使用MRS服务时需要进行服务授权。

进行服务授权后,MRS将在统一身份认证服务(IAM)中创建名为“mrs_admin_agency”的委托,该委托创建成功后请勿修改和删除,删除委托或者删除委托中的Tenant Administrator角色将会自动取消授权,取消授权后将影响集群创建、集群扩容、集群缩容、升级Master节点规格、弹性伸缩、修改集群名称、IAM用户同步等功能,集群的运行状态也将无法监控。

注册华为云

如果用户已注册华为云,可直接登录管理控制台,访问MRS服务。如果用户没有登录管理控制台的账号,请先注册华为云。注册成功后,该账号可访问华为云的所有服务,包括MRS服务。

  1. 打开华为云网站
  2. 单击“注册”,根据提示信息完成注册。

    注册成功后,系统会自动跳转至您的个人信息界面。

MRS服务授权操作

  1. 使用具有IAM委托操作权限的用户登录管理控制台。
  2. 在服务列表中选择“大数据 > MapReduce服务”,进入“服务授权”页面。

    图1 服务授权

  3. 单击“变更权限委托”,在右侧单击,启用委托或权限策略。
  4. 委托和策略选择完成后,单击“授权”,完成服务授权。

    同意授权后,将按照您所勾选的委托和策略, 系统将创建mrs_service_agency、mrs_cluster_agency或mrs_admin_agency委托并进行授权。委托创建成功后请勿修改和删除,授权成功后,您就可以使用MRS服务。

    • MRS 3.3.0-LTS.1之后版本没有mrs_admin_agency委托。
    • 如果创建委托失败,可能是委托超过限额或者无委托相关权限。

      如果是委托超过限额,您可以登录到“统一身份认证服务”管理控制台,对多余委托进行删除或联系管理员增加限额。

      如果是无委托相关权限,可以参考提示去操作或联系管理员增加权限。

MRS服务解除授权操作

如果您不再使用MRS服务,当前局点中已无任何MRS集群, 需要解除MRS服务授权时,可按照以下步骤进行操作。

  1. 使用具有IAM委托操作权限的用户登录管理控制台。
  2. 在服务列表中选择“大数据 > MapReduce服务”,进入“服务授权”页面。
  3. 单击“变更权限委托”,在右侧单击,关闭委托或权限策略。

    • 如果委托存在其他Region的授权时,委托开关处于状态,不能直接删除委托,只能取消当委托的相关策略。 如果委托仅存在当前Region授权时,则可以直接取消策略和删除委托。
    • 取消授权前,请仔细确认委托描述,取消相关委托可能对描述里涉及的业务造成影响。

  4. 委托和策略选择完成后,单击“授权”,完成解除服务授权。