授权安全通信

创建集群时开启安全通信

1. 登录MRS管理控制台。
2. 单击“购买集群”，进入购买集群页面。
3. 在购买集群页面，选择“快速购买”或“自定义购买”。
4. 参考快速购买集群或购买自定义集群配置集群信息。
5. 在“通信安全授权”栏，勾选通信安全授权。
   图1 通信安全授权
   

6. 单击“立即购买”创建集群。

   当集群开启Kerberos认证时，需要确认是否需要开启Kerberos认证，若确认开启请单击“继续”，若无需开启Kerberos认证请单击“返回”关闭Kerberos认证后再创建集群。

集群创建成功后关闭安全通信

1. 登录MRS管理控制台。
2. 在现有集群列表中，单击待关闭安全通信的集群名称。

   系统跳转至该集群详情页面。

   图2 通信安全授权
   

3. 单击“通信安全授权”右侧的开关关闭授权，在弹出窗口单击“确定”。

   关闭授权后将导致集群状态变更为“网络通道未授权”，集群部分功能不可用，请谨慎操作。

   图3 关闭通信安全授权
   

4. 若用户已开启敏感操作保护（详见IAM服务的敏感操作）,则输入选择的对应验证方式获取的验证码进行进行验证，避免误操作带来的风险和损失。
   图4 身份验证
   

为关闭安全通信的集群开启安全通信

1. 登录MRS管理控制台。
2. 在现有集群列表中，单击待开启安全通信的集群名称。

   系统跳转至该集群详情页面。

3. 单击“通信安全授权”右侧的开关开启授权。

   开启授权后集群状态变更为“运行中”。

   图5 开启通信安全授权
   

一键修复

当集群中授权的安全组规则不足以支撑MRS集群管理控制台为用户发放、管理和使用大数据组件的操作时，“通信安全授权”右侧出现的提示，请单击“一键修复”按钮进行修复。

1. 登录MRS管理控制台。
2. 在现有集群列表中，单击待修复安全通信的集群名称。

   系统跳转至该集群详情页面。

3. 单击“通信安全授权”右侧的“一键修复”。
   图6 一键修复
   

4. 单击“确定”，完成修复。