同步到Hetu端的Ranger的策略命名格式为“catalog名_schema名+表名+列名”。如果Hetu端的Ranger上已有相同资源、名称的策略，则会导致同步权限至Hetu端的失败，此时需要手动清理Hetu端的Ranger上资源、名称冲突的策略。 创建hetu权限同步策略 在DataArts

查看更多 →

同步云 服务器 操作场景 集群中的每一个节点对应一台云服务器，集群节点创建成功后，您仍可以根据需求，修改云服务器的名称或变更规格。由于规格变更对业务有影响，建议一台成功完成后再对下一台进行规格变更。 CCE节点的部分信息是独立于弹性云服务器E CS 维护的，当您在ECS控制台修改云服务

查看更多 →

权限。 可能原因：管理员授予的权限已拒绝相关操作的授权项。 解决方法：管理员查看已授予IAM用户的系统权限详情，确认已授予的权限是否有拒绝操作的语句，方法请参考策略语法。如系统权限无法满足您的场景需要，管理员可以创建自定义策略，允许该操作对应的授权项，方法请参考：创建自定义策略。

查看更多 →

如何同步NTP服务器？ 背景信息 使用IEF时，您的边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。 您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。 前提条件 边缘节点上需要安装Network Time Protocol daemon（ntpd）。

查看更多 →

IAM用户授权 在授权页面，选择授权方式和需要的权限。此处以DRS FullAccess权限为例，DRS支持的系统权限可参见：DRS系统权限。 继承所选用户组的策略：将IAM用户加入拥有DRS FullAccess权限的用户组中，用户将拥有所选用户组的所有权限。 直接给用户授权（适用于企业项目授权）：直接给IAM用户授予DRS

查看更多 →

现故障。 对于要求super权限的场景，RDS可以提供服务化能力，也可以通过其他方法绕过super权限的限制。 举例1：通过登录数据库执行如下命令来修改参数，会报权限不足，您只能通过RDS界面修改参数。 set global 参数名=参数值; 如果您的脚本中包含set global命令导致super缺失，请删除set

查看更多 →

Users/Groups/Roles”，可查看系统中的用户、用户组、Roles信息。 Users：显示Ranger从LDAP或者OS同步的所有用户信息。 Groups：显示Ranger从LDAP或者OS同步的所有用户组、角色信息。 Roles：显示Ranger中创建的Role信息。 在 FusionInsight

查看更多 →

新建对象设置的初始权限。 表1 PG_DEFAULT_ACL字段 名称 类型 描述 oid oid 行标识符（隐含属性，必须明确选择）。 defaclrole oid 与此权限相关的角色ID。 defaclnamespace oid 与此权限相关的名称空间，如果没有，则为0。 defaclobjtype

查看更多 →

新建对象设置的初始权限。 表1 PG_DEFAULT_ACL字段 名称 类型 描述 oid oid 行标识符（隐含字段，必须明确选择）。 defaclrole oid 与此权限相关的角色ID。 defaclnamespace oid 与此权限相关的名称空间，如果没有，则为0。 defaclobjtype

查看更多 →

使用公共API时提示没有权限 问题现象 使用公共API报没有权限。 原因分析 登录的用户没有权限。 Region信息不对。 处理方法 确认登录的用户是否有权限，详情见授权成员使用代码检查服务。 确认Region信息是否正确。 如果仍然未能解决，请联系技术支持工程师。 父主题： API类问题

查看更多 →

Ranger界面中创建的Role为用户或用户组的集合，用于灵活设置组件的权限访问策略，与FusionInsight Manager中的“角色”不同，请注意区分。 调整Ranger用户类型 登录Ranger管理页面。 调整Ranger用户类型须使用Admin类型的用户（例如admin）

查看更多 →

新建对象设置的初始权限。 表1 PG_DEFAULT_ACL字段 名称 类型 描述 oid oid 行标识符（隐含属性，必须明确选择）。 defaclrole oid 与此权限相关的角色ID。 defaclnamespace oid 与此权限相关的名称空间，如果没有，则为0。 defaclobjtype

查看更多 →

新建对象设置的初始权限。 表1 PG_DEFAULT_ACL字段 名称 类型 描述 oid oid 行标识符（隐含字段，必须明确选择）。 defaclrole oid 与此权限相关的角色ID。 defaclnamespace oid 与此权限相关的名称空间，如果没有，则为0。 defaclobjtype

查看更多 →

新建对象设置的初始权限。 表1 PG_DEFAULT_ACL字段 名称 类型 描述 oid oid 行标识符（隐含字段，必须明确选择）。 defaclrole oid 与此权限相关的角色ID。 defaclnamespace oid 与此权限相关的名称空间，如果没有，则为0。 defaclobjtype

查看更多 →

新建对象设置的初始权限。 表1 PG_DEFAULT_ACL字段 名称 类型 描述 oid oid 行标识符（隐含属性，必须明确选择）。 defaclrole oid 与此权限相关的角色ID。 defaclnamespace oid 与此权限相关的名称空间，如果没有，则为0。 defaclobjtype

查看更多 →

为什么权限同步到 DLI 中，会提示权限不够？ 权限同步到DLI的任务通过云服务委托（dlg_agency）完成，因此需要委托拥有IAM认证服务相关权限，具体所需权限如表1所示。 表1 待授予权限 权限名称 配置目的 是否必选 授权项/系统权限（二者选其一配置即可） IAM权限 系统

查看更多 →

Println(err) } } 更多编程语言的SDK代码示例，请参见 API Explorer 的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 OK 400 Bad Request 父主题： 权限管理接口

查看更多 →

没有权限操作KMS，该如何处理？ 问题描述 用户在KMS中执行查看密钥信息、创建密钥、导入密钥等操作时，显示无法操作KMS。 可能原因 该用户没有KMS系统策略，导致没有权限操作KMS。 解决方法 检查该用户是否具有KMS系统策略，KMS Administrator和KMS CMKFullAccess权限。

查看更多 →

如图2所示，选择“权限配置”，检查ISDP+的角色是否正确同步。 图2 权限配置 如图3所示，在“权限配置列表”页面，单击同步过来的角色名称，（例如：施工现场作业负责人），进入“权限配置详情”页面。 图3 进入权限配置详情 如图4所示，在“权限配置详情”页面，单击“业务权限凭证”，查看业务权限凭证是否与Standard

查看更多 →

为什么配置了数据加密服务的权限没有立即生效？ 正常情况下，客户配置了数据加密服务相关的权限，如KMS Administrator， KMS CMKFullAccess等，权限是会立即生效的。 但如下情况会造成权限无法立即生效： 控制台Console未及时登出，会有Session缓存造成权限不生效。建议重新登录控制台。

查看更多 →

没有/tmp目录权限导致执行访问OBS的作业报错 问题现象 在使用 MRS 多用户访问OBS的场景中，执行Spark、Hive、Presto等作业时，出现“/tmp”目录没有权限的报错。 问题原因 作业执行过程中有临时目录，提交作业的用户对临时目录没有操作权限。 解决方法 在集群“概

查看更多 →