资源访问管理 RAM入门

配置Spark任务不获取HBase Token信息 配置场景 使用Spark提交任务时，Driver默认会去HBase 获取Token ，访问HBase则需要配置文件“jaas.conf”进行安全认证。此时若用户未配置“jaas.conf”文件，会导致应用运行失败。 因此，根据应用是否涉及HBase进行以下处理：

查看更多 →

proxy配置修改后不生效 解决办法：可以尝试单击“关闭该主机的所有连接”，再重新操作连接。 父主题： proxy配置常见问题

查看更多 →

Storm业务拓扑配置GC参数不生效 问题背景与现象 业务拓扑代码中配置参数topology.worker.childopts不生效，关键日志如下： [main] INFO b.s.StormSubmitter - Uploading topology jar /opt/jar/example

查看更多 →

配置Spark任务不获取HBase Token信息 配置场景 使用Spark提交任务时，Driver默认会去HBase获取Token，访问HBase则需要配置文件“jaas.conf”进行安全认证。此时如果用户未配置“jaas.conf”文件，会导致应用运行失败。 因此，根据应用是否涉及HBase进行以下处理：

查看更多 →

图4 属性权限 单击“保存”，界面跳转到“权限配置”页面，在“图细粒度权限”模块下可以看到创建好的权限配置。 图5 已创建的权限策略 单击“操作”列的“权限设置”，对刚创建好的图权限配置进行“关联用户组”操作。 图6 关联用户组 单击“确定”，可看到当前权限已授权的用户数。 图7 已授权用户数

查看更多 →

Ranger权限策略配置示例 添加HDFS的Ranger访问权限策略 添加HBase的Ranger访问权限策略 添加Hive的Ranger访问权限策略 添加Impala的Ranger访问权限策略 添加Yarn的Ranger访问权限策略 添加Spark2x的Ranger访问权限策略 添加Kafka的Ranger访问权限策略

查看更多 →

给用户组授权之前，请您了解用户组可以添加的ROMA Connect权限，并结合实际需求进行选择，ROMA Connect支持的系统权限，请参见ROMA Connect系统权限。若您需要对除ROMA Connect之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 新增用户组并授权 创建用户组并授权

查看更多 →

如不涉及权限使用场景，可以不配置该权限。 如涉及，可以提前使用有权限的账号创建要使用的obs桶即可。 obs:object:PutObject agent在CCE场景部署时，将实例配置信息上传到obs桶。 是 如不涉及权限使用场景，可以不配置该权限。 如需使用，必须配置该权限才能将实例信息正常导出，无规避措施。

查看更多 →

能否只配置命名空间权限，不配置集群管理权限？ 命名空间权限和集群管理权限是相互独立又相互补充的两个权限体系： 命名空间权限：作用于集群内部，用于管理集群资源操作（如创建工作负载等）。 集群管理（IAM）权限：云服务层面的权限，用于管理CCE集群与周边资源（如VPC、ELB、E CS 等）的操作。

查看更多 →

配置CCE集群子账号权限 前提条件 已使用云租户部署计算节点。 操作步骤 以主账号登录CCE管理控制台。 在控制台左侧，单击“权限管理”，在“权限管理”页面，选择需要增加权限的CCE集群，单击右上角“添加权限”，进入添加权限页面。 图1 CCE管理控制台权限管理 在添加权限页面，

查看更多 →

Topic是否支持ACL权限配置？ Kafka实例已开启Kafka SASL_SSL功能，此时Topic支持配置ACL权限。在Kafka控制台的“Topic管理”页面，在需要设置用户权限的Topic所在行，单击“设置用户权限”，为用户设置不同的权限。 具体操作请参考设置Topic权限。 父主题：

查看更多 →

Ranger权限策略配置示例 添加CDL的Ranger访问权限策略 添加HDFS的Ranger访问权限策略 添加HBase的Ranger访问权限策略 添加Hive的Ranger访问权限策略 添加Yarn的Ranger访问权限策略 添加Spark2x的Ranger访问权限策略 添加Kafka的Ranger访问权限策略

查看更多 →

配置ModelArts基本使用权限 场景描述 Step1 创建用户组并加入用户 Step2 为用户配置云服务使用权限 Step3 为用户配置ModelArts的委托访问授权 Step4 测试用户权限 父主题： 典型场景配置实践

查看更多 →

迁移中心使用权限配置 您可以参考创建用户并授权使用MgC，为IAM用户创建所需的系统权限；您还可以参考自定义策略，为IAM用户创建细粒度权限。 父主题： 产品咨询

查看更多 →

如果当前子账号不包含VPC资源相关权限，可以为用户组再配置一个“CC Network Depend QueryAccess”权限，最小授权范围请选择“所有资源”。 可以在用户组授权记录中查看相关授权信息。 图28 IAM项目视图授权记录 图29 企业项目视图授权记录 父主题： 权限管理

查看更多 →

作业执行失败需要通过SMN发送通知消息的权限 dli_management_agency包含的三个权限中： IAM ReadOnlyAccess授权范围是全局服务资源，授权范围不区分区域： 任意区域在更新 DLI 委托时选择了该权限，那么所有区域的项目都将生效。 任意项目在更新委托时未勾选该权限，代表回收该权限，那么

查看更多 →

开年采购季老用户可参与的活动 开年采购季为老用户提供的活动有： 新购满额送活动 新老用户同享专区活动 抽奖活动 推广奖励活动 父主题： 开年采购季

查看更多 →

如何给现有考勤组增加参与人员？ 您需要通过编辑考勤组来添加： 进入“考勤”应用，点击设置，选择您需要增加人员的考勤组，在”参与的人员“栏中选择“+”号后，选择您需要添加的人员，保存即可。 父主题： 考勤

查看更多 →

在展开的创建授权页面，配置如下信息。 图2 填写授权信息 参与者 参与者类型：参与者是指操作此实体的某人或某角色，支持团队角色、全局角色、群组、用户和虚拟角色。默认选择团队角色。 参与者名称：请选择您设置的参与者，不同参与者类型对应不同的参与者，您可以通过自定义参与者以便后续可以根据需要进行权限的分配和管理。

查看更多 →

架构信息树中还有两个操作开关配置，一个是“展示不匹配架构方案的元素”，另一个是“基于整个工程构建架构树” 展示不匹配架构方案的元素：在架构信息树中展示出不符合架构方案规则的元素节点，并以红色文本加叹号的方式在架构信息树中标记出。 如下图所示，在方案中，component下面是未配置interfa

查看更多 →

notEndsWith 不以“属性”的“值”结尾。 文本 like 如果“属性”匹配值，返回true，否则返回false。 文本 notLike 如果“属性”不匹配“值”，返回true，否则返回false。 文本 in 如果“属性”在“值”中，返回true，否则返回false。 文本 整型 长整型 浮点型

查看更多 →