# 配置运维人员访问授权
运维人员访问授权功能用于控制运维人员对您端点作业运行信息的查看，包括作业日志与运行界面两类对象：
- 作业日志：记录作业运行全过程输出，包括异常信息、错误记录、处理详情，是定位根因的重要材料。
- SparkUI/FlinkUI：作业运行可视化界面，包括Task详情、Executor资源、SQL执行计划，是定位任务失败的关键视图。
作业日志和SparkUI/FlinkUI反映了作业运行的详细信息，日志中可能记录业务处理相关的数据信息。出于数据安全的考虑，这些信息默认不对运维人员开放访问权限。
当出现以下情况，需要运维人员协助排查时，可使用此功能运维人员访问作业日志和SparkUI/FlinkUI：
- 作业异常（失败、卡住、报错）需要定位根因。
- 作业性能异常，需要结合日志与运行界面分析瓶颈。
- 您已提交工单，运维人员需查阅日志辅助排查。
开启授权后运维人员可在您设置的有效期内进行只读访问，到期自动失效。
图1配置运维人员访问授权的使用流程   
![](https://support.huaweicloud.com/usermanual-aidatalake/zh-cn_image_0000002784153213.png "点击放大")
#### 约束与限制
仅Spark端点和Flink端点支持进行运维人员访问授权。
#### 注意事项
- 合理设置授权时长：授权到达截止时间后自动失效，运维人员将无法继续访问日志。建议根据问题排查的预计时长合理设置有效期，避免排查中途授权过期；如需继续排查，重新开启授权即可。
- 截止时间默认设置为1天，最长可以设置为1年。
- 授权为端点级别，仅控制作业日志查看和SparkUI或FlinkUI访问，不区分日志类型，不影响作业提交和正常运行。
- 仅有端点相关操作权限的用户可开启/关闭运维授权，端点默认不开启运维授权。
 
#### 开启运维授权
1. 登录[AI DataLake管理控制台](https://console.huaweicloud.com/fabric/)。
2. 在页面左上角切换至对应的工作空间。
3. 在左侧导航栏选择引擎端点。 
   选择为批处理引擎Spark或流处理引擎Flink。
   
   
4. 可通过以下任意方式进入运维授权页面，完成授权开启设置。 
   - 在端点列表页面：单击目标端点名称操作列下的"更多 \> 运维授权"。在运维授权页面，打开运维人员访问授权开关，并选择截止时间后，单击"确定"。
   
   - 在端点列表页面，单击目标端点名称，在概览页面右上角，单击"运维授权"。在运维授权页面，打开运维人员访问授权开关，并选择截止时间后，单击"确定"。
   
   
   开启运维授权后，如需修改运维授权截止时间，请在"运维授权对话框"重新选择。
   
   
 
#### 关闭运维授权
1. 登录[AI DataLake管理控制台](https://console.huaweicloud.com/fabric/)。
2. 在页面左上角切换至对应的工作空间。
3. 在左侧导航栏选择引擎端点。 
   选择为批处理引擎Spark或流处理引擎Flink。
   
   
4. 可通过以下任意方式进入运维授权页面，完成授权关闭设置。 
   - 在端点列表页面：单击目标端点名称操作列下的"更多\>运维授权"。在运维授权页面，关闭运维人员访问授权开关。
   
   - 在端点列表页面，单击目标端点名称，在概览页面右上角，单击"运维授权"。在运维授权页面，关闭运维人员访问授权开关后，单击"确定"。