队列权限管理

操作须知

• 管理员用户和队列的所有者拥有所有权限，不需要进行权限设置且其他用户无法修改其队列权限。
• 给新用户设置队列权限时，该用户所在用户组的所属区域需具有Tenant Guest权限。

  关于Tenant Guest权限的介绍和开通方法，详细参见《权限策略》和《统一身份认证服务用户指南》中的创建用户组。

队列权限相关操作步骤

1. 在DLI管理控制台的左侧，选择“资源管理 > 队列管理”。
2. 选择待设置的队列，单击其“操作”列中的“权限管理”。“用户权限信息”区域展示了当前具备此队列权限的用户列表。

   常见权限设置的场景：为新用户赋予权限，为已有权限的用户修改权限，回收某用户具备的所有权限。

   • 为新用户赋予权限
     新用户指之前不具备此队列权限的用户。

     1. 单击“权限信息”右侧的“授权”，弹出“授权”对话框。
     2. 填写“用户名”，并勾选对应权限。
     3. 单击“确定”，完成新用户的添加。

        待设置的参数说明如表1所示。

        图1 队列权限授权
        

        表1 参数说明

        参数名称	描述
        用户名	被授权的用户名称。 说明： 该用户名称是已存在的IAM用户名称且该用户登录过DLI管理控制台。
        权限设置	删除队列：删除此队列。 提交作业：向此队列提交作业。 终止作业：终止提交到此队列的作业。 赋权：当前用户可将队列的权限赋予其他用户。 回收：当前用户可回收其他用户具备的该队列的权限，但不能回收该队列所有者的权限。 查看其他用户具备的权限：当前用户可查看其他用户具备的该队列的权限。 重启队列权限：重启此队列的权限。 规格变更：修改队列规格的权限。

   • 为已有权限的用户赋予权限或回收权限。
     1. 在对应队列“权限信息”区域的用户列表中，选择需要修改权限的用户，在“操作”列单击“权限设置”。
     2. 在队列“权限设置”对话框中，对当前用户具备的权限进行修改。详细权限描述如表1所示。
        当“权限设置”中的选项为灰色时，表示您不具备修改此队列权限的权限。可以向管理员用户、队列所有者等具有赋权权限的用户申请“队列的赋权”和“队列权限的回收”权限。

        图2 队列权限设置
        
     3. 单击“确定”完成权限设置。
   • 回收某用户具备的所有权限。

     在对应队列“权限信息”区域的用户列表中，选择需要删除权限的用户，在“操作”列单击“回收用户权限”。在“回收用户权限”对话框中单击“是”后，此用户将不具备该队列的任意权限。