管理Notebook资源组

前提条件

已创建VPC、子网和安全组。

约束与限制

• 具有DAYU Administrator或者Tenant Administrator权限的用户，支持购买资源组、更新资源组信息、删除资源组、查看资源组列表、获取资源组详情，以及关联和取消关联工作空间的权限。
• DAYU User权限的用户，仅支持查看资源组列表和获取资源组详情。
• 进行云资源访问授权需具备IAM管理员权限。
• 如果需要在Notebook中使用MRS Spark引擎，需要提前打通网络。详见打通网络。

购买资源组

1. 参考访问DataArts Studio实例控制台，登录DataArts Studio管理控制台。
2. 在DataArts Studio控制台首页，选择实例，单击“进入控制台”。
3. 单击“资源管理”，进入资源管理页面。
4. 选择“Notebook资源组”页签，单击右上角的“购买资源组”。
   图1 购买资源组
   

5. 在资源组购买页面，配置相关参数，配置参数如表1所示：

   表1 购买notebook资源组参数

   参数	说明
   资源类型	默认选择Notebook serverless资源组，用于Notebook个人运行环境资源。
   基本配置
   单运行环境CU上限	用于限制从该资源组中创建运行环境的配置规格。输入值必须在1到200之间。
   调度任务并发上限	Notebook调度任务并发占用的最大CU值，用于限制调度任务在该资源组中占用的最大资源。
   更多配置
   名称	输入资源组名称。
   企业项目	DataArts Studio资源组关联的企业项目。企业项目管理是一种按企业项目管理云资源的方式，具体请参见企业管理用户指南。
   工作空间	将资源组绑定到相应的工作空间，以确保在该工作空间下能够使用该资源组。
   VPC	DataArts Studio实例中的资源组所属的VPC、子网、安全组。 如果DataArts Studio实例或Notebook资源组需连接云上服务（如MRS、DLI等），则您需要确保资源组与该云服务网络互通。同区域情况下，同虚拟私有云、同子网、同安全组的不同实例默认网络互通，如果同虚拟私有云而子网或安全组不同，还需配置路由规则及安全组规则。 VPC、子网、安全组的详细操作，请参见《虚拟私有云用户指南》。 说明： 目前Notebook资源组创建完成后不支持切换VPC、子网、安全组，请谨慎选择。 此处支持选择共享VPC子网，即由VPC的所有者将VPC内的子网共享给当前账号，由当前账号在购买Notebook资源组时选择共享VPC子网。通过共享VPC子网功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。如何共享VPC子网，请参考《共享VPC》。
   子网
   安全组
   授权Authorize
   云资源访问授权	进行云资源访问授权后，默认开通获取iam委托权限和vpc创建网卡权限权限，打通DataArts Studio Notebook与其他云服务之间的网络连接。DataArts Studio Notebook服务默认使用此委托来访问您在其他云产品中的资源。单击“查看授权”查看云资源访问授权详情。

6. 单击“立即创建”，购买Notebook资源组。

修改关联工作空间

1. 参考访问DataArts Studio实例控制台，登录DataArts Studio管理控制台。
2. 在DataArts Studio控制台首页，选择实例，单击“进入控制台”。
3. 单击“资源管理”，进入资源管理页面。
4. 选择“Notebook资源组”页签，进入Notebook资源组列表页面。
5. 单击列表操作列中的“关联工作空间”，打开关联工作空间配置框。
6. 单击目标工作空间对应操作列中的“关联”，新增资源组关联工作空间，该工作空间下即可使用该资源组。
7. 单击目标工作空间对应操作列中的“取消关联”，解除工作空间关联。取消关联的工作空间下不再支持使用该资源组。
   

   待取消关联的工作空间如果存在直接依赖本资源组的Notebook运行环境，需要先解除该运行环境对本资源组的依赖，再解除工作空间关联。

   图2 关联/取消关联工作空间
   

相关操作

• 修改资源组配置：单击资源组列表操作列中的“修改配额”，修改“运行环境CU上限”和“调度任务并发上限”参数配置。
• 删除资源组：单击资源组列表中的“删除”，输入“DELETE”后，再单击“确认”，删除资源组。资源组删除后不可恢复，请谨慎操作。

打通网络

1. 确保Notebook资源组和MRS集群在同一个VPC子网。
   • 在Notebook资源组列表中查看VPC子网。
     图3 资源组列表查看VPC子网
     

   • 在MRS集群详情页查看VPC子网。
     图4 集群详情页查看VPC子网
     

2. Notebook资源组所选的安全组需要放通MRS集群节点所在的网段。

   需要在Notebook资源组的安全组中添加一个入方向规则：

   “策略”：选择“允许”。

   “类型”：选择“IPv4”。

   “协议端口”：选择“基本协议 / 自定义TCP”，取值固定为30001-30200。

   “源地址”：选择“IP地址”，取值为MRS集群节点所在子网网段。

   图5 在Notebook资源组的安全组添加入方向规则
   

3. MRS集群的安全组需要放通Notebook资源组所选的的网段。

   需要在MRS集群的安全组中添加两个入方向规则：

   “策略”：均选择“允许”。

   “类型”：均选择“IPv4”。

   “协议端口”：均选择“基本协议 / 自定义TCP”，其中一个规则取值固定为30001-30200，另一个规则取值为JobBalancer服务默认https端口。JobBalancer服务默认https端口需要进一步确认。

   “源地址”：均选择“IP地址”，取值为Notebook资源组所选的子网网段。

   图6 在MRS集群的安全组中添加入方向规则
   

   JobBalancer端口确认步骤如下：

   1. 进入MRS集群详情页面，选择“组件管理”页签，找到JobGateway组件。
      图7 JobGateway组件
      

   2. 在JobGateway页面，选择“服务配置”页签，查找“JOB_BALANCER_HTTPS_PORT”配置项，值即为JobBalancer服务https端口 。
      图8 查找“JOB_BALANCER_HTTPS_PORT”配置项