文档首页 > > 用户指南> 全局配置>

服务授权

服务授权

分享
更新时间:2021/03/30 GMT+08:00

进入数据湖探索管理控制台后,为保证正常使用数据湖探索功能,建议先进行委托权限设置。

如果需要对委托权限进行调整,可在“服务授权”页面中进行修改。

目前DLI需要设置的委托权限如下所示:

  • Tenant Administrator(全局服务):DLI Flink作业访问和使用OBS或者DWS数据源、日志转储(包括桶授权)、开启checkpoint、作业导入导出等,需要获得访问和使用OBS(对象存储服务)的Tenant Administrator权限。

    由于云服务缓存需要时间,该权限60分钟左右才能生效。

  • DIS Administrator:DLI Flink作业访问和使用DIS数据源,需要获得访问和使用DIS(数据接入服务)的DIS Administrator权限。

    由于云服务缓存需要时间,该权限30分钟左右才能生效。

  • CloudTable Administrator:DLI Flink作业访问和使用CloudTable数据源,需要获得访问和使用CloudTable(表格存储服务)的CloudTable Administrator限。

    由于云服务缓存需要时间,该权限3分钟左右才能生效。

  • VPC Administrator:DLI跨源连接需要使用VPC、子网、路由、对等连接功能,因此需要获得使用VPC(虚拟私有云)的VPC Administrator权限。

    由于云服务缓存需要时间,该权限3分钟左右才能生效。

  • SMN Administrator:DLI作业执行失败需要通过SMN发送通知消息,因此需要获得访问和使用SMN(消息通知服务)的SMN Administrator权限。

    由于云服务缓存需要时间,该权限3分钟左右才能生效。

  • Tenant Administrator(项目级):DLI 边缘Flink作业执行需要使用IEF(智能边缘平台)服务,IEF服务必须具有Tenant Administrator权限才能运行。使用其他必须具有Tenant Administrator权限才能运行的服务也需要获得该权限。

    由于云服务缓存需要时间,该权限3分钟左右才能生效。

同意授权后,DLI将在统一身份认证服务为您创建名为dli_admin_agency的委托,授权成功后,可以进入服务委托列表查看。

  • 授权需要主账号或者用户组admin中的子账号进行操作。
  • 委托dli_admin_agency创建成功后,请勿删除。

在本页面,根据需要对以上权限进行勾选或去勾选之后,单击“更新委托权限”,界面会提示“委托权限更新成功”,表示修改成功。

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!非常感谢您的反馈,我们会继续努力做到更好!
反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区论坛频道来与我们联系探讨

智能客服提问云社区提问