资源访问管理 RAM入门

松部署、管理和扩展容器化应用程序，快速高效的将微服务部署在云端。 为方便企业中的管理人员对集群中的资源权限进行管理，CCE后台提供了多种维度的细粒度权限策略和管理方式。CCE的权限管理包括“集群权限”和“命名空间权限”两种能力，分别从集群和命名空间两个层面对用户组或用户进行细粒度授权，具体解释如下：

查看更多 →

为开发人员创建开发权限。 图6 创建开发权限 创建舰队并将权限关联至舰队。 舰队是多个集群的集合，舰队可以实现多集群的权限统一管理。行管人员关联上一步创建的开发权限至舰队，后续加入舰队的集群将拥有舰队的权限，这样开发人员就有操作舰队中集群资源（如创建工作负载）的权限了。详细的操作指导请参见管理容器舰队。

查看更多 →

用户认证及权限类 登录 MRS 集群Manager的用户是什么？ 集群内用户密码的过期时间如何查询和修改？ 如果不开启Kerberos认证，MRS集群能否支持访问权限细分？ 如何给集群内用户添加租户管理权限？ Hue WebUI有配置账号权限的功能吗？ 为什么IAM子账号添加了MRS权限却无法在控制台提交作业？

查看更多 →

予的角色权限对系统进行操作。 超级管理员 超级管理员拥有“用户管理”和“租户管理”的权限，可以新增用户、新增业务租户以及管理租户的成员。 购买数字化制造云平台的账号即为MBM Space预置的超级管理员，系统支持将其他用户授予超级管理员角色，使其获得对应的权限。 租户管理员 租户

查看更多 →

管理角色及用户权限 租户管理员才能新增角色、授予角色菜单栏目功能权限以及管理角色权限对应的用户。 前提条件 已使用租户管理员角色登录MBM Space。 已新增用户。 步骤1：新增角色 在顶部导航栏中，选择“系统管理 > 用户权限 > 角色管理”。 进入“角色管理”页面。 图1 角色管理

查看更多 →

ClickHouse用户权限管理 ClickHouse用户及权限管理 ClickHouse使用OpenLDAP认证 父主题： 使用ClickHouse

查看更多 →

IoTDB用户权限管理 IoTDB用户权限说明 创建IoTDB权限角色 父主题： 使用IoTDB

查看更多 →

（可选）进入“分配用户组（可选）”页面，勾选要加入的用户组，将用户加入到用户组。加入用户组后，用户将具备用户组的权限。配置完成后，单击页面右下角的“下一步”。 图3 分配用户组（可选） 进入“确认创建”页面，确认配置无误后，单击页面右下角的“确定”，用户创建完成，用户列表中显示新创建的用户。 如果“5 > 密码

查看更多 →

用户登录并验证权限 使用新创建的IAM账户登录FRS控制台，切换至授权区域，进行验证权限。 进入FRS控制台界面，单击“开通服务”，如果无法开通，提示权限不足（假设主账户只为子用户开通了FRS ReadOnlyAccess只读权限），表示“FRS ReadOnlyAccess”已生效。

查看更多 →

permitted: '/home'"”。 原因分析 主机当前用户权限不足。 处理方法 启用sudo权限或修改目录文件权限属性。 User is not Administrator 问题现象 部署“拷贝文件”步骤，跨主机拷贝文件时，日志信息提示“User is not Administrator”。

查看更多 →

当前用户没有部署权限 问题现象 情况一：显示没有权限“connect: permission denied”。 情况二：显示“无法访问/etc/docker/daemon.json: 权限不够”。 原因分析 Docker服务仅支持root用户或Docker组用户。 处理方法 将当

查看更多 →

ClickHouse用户权限说明 用户权限模型 ClickHouse用户权限管理实现了对集群中各个ClickHouse实例上用户、角色、权限的统一管理。通过Manager UI的权限管理模块进行创建用户、创建角色、绑定ClickHouse访问权限配置等操作，通过用户绑定角色的方式，实现用户权限控制。

查看更多 →

权限管理的操作方法，提升权限管理的易用性和用户体验。 MRS集群权限模型由“用户－用户组－角色－权限”四类对象构成。 图1 权限模型 权限 由组件侧定义，允许访问组件某个资源的能力。不同组件针对自己的资源，有不同的权限。 例如： HDFS针对文件资源权限，有读、写、执行等权限。

查看更多 →

在弹窗中，单击“是”，移除用户组权限。 批量移除用户组权限 当您需要移除用户组中多个权限，请参考以下操作： 进入IAM控制台，在左侧导航栏选择“用户组”页签。 单击用户组名称，进入用户组详情页面。 图3 查看用户组 在“授权记录”页签下，勾选需要移除的权限，单击权限列表上方的“删除”。 图4 批量删除权限

查看更多 →

CarbonData表用户权限说明 下表提供了对CarbonData Table执行相应操作所需的Hive ACL特权的详细信息。 前提条件 已经设置了表5或表6中Carbon相关参数。 Hive ACL权限 表1 CarbonData表级操作所需的Hive ACL权限 场景 所需权限 DESCRIBE

查看更多 →

CarbonData表用户权限说明 下表提供了对CarbonData Table执行相应操作所需的Hive ACL特权的详细信息。 前提条件 已经设置了表5或表6中Carbon相关参数。 Hive ACL权限 表1 CarbonData表级操作所需的Hive ACL权限 场景 所需权限 DESCRIBE

查看更多 →

IoTDB用户权限说明 MRS提供用户、用户组和角色，集群中的各类权限需要先授予角色，然后将用户或者用户组与角色绑定。用户只有绑定角色或者加入绑定角色的用户组，才能获得权限。 IoTDB在安全模式下需要进行权限管理，将创建的用户加入iotdbgroup用户组。在普通模式下无需进行权限管理。

查看更多 →

用户权限区域管理 区域授权规划 新建区域管理流程 创建区域 创建区域管理员组 创建区域管理员 按照规划创建区域内操作集 创建区域内角色并授权 创建区域内用户并加入到角色中 批量修改区域内用户信息 移动默认区域内角色到区域 移动默认区域内用户到区域 移动区域内角色到其他区域 移动区域内用户到其他区域

查看更多 →

ClickHouse用户权限管理 ClickHouse用户权限说明 创建ClickHouse角色 配置ClickHouse对接OpenLDAP认证系统 父主题： 使用ClickHouse

查看更多 →

权限 能否只配置命名空间权限，不配置集群管理权限？ 如果不配置集群管理权限的情况下，是否可以使用API呢？ 如果不配置集群管理权限，是否可以使用kubectl命令呢？ IAM用户无法使用调用API

查看更多 →

用户、权限同步等问题 权限同步失效 配置租户映射关系时，用户无法同步 父主题： 安装部署类

查看更多 →