# 配置MRS集群安全通信授权
MRS集群通过管理控制台为用户发放、管理和使用大数据组件，大数据组件部署在用户的VPC内部，MRS管理控制台需要直接访问部署在用户VPC内的大数据组件时需要开通相应的安全组规则，而开通相应的安全组规则需要获取用户授权，此授权过程称为通信安全授权。
若不开启通信安全授权，MRS将无法创建集群。集群创建成功后若关闭通信将导致集群状态为"网络通道未授权"且如下功能将受到影响：
- 集群组件安装、集群扩容、集群缩容、升级Master节点规格功能不可用。
- 集群的运行状态、告警、事件无法监控。
- 集群详情页的节点管理、组件管理、告警管理、文件管理、作业管理、补丁管理、租户管理功能不可用。
- Manager页面、各组件的Web站点无法访问。
再次开启通信安全授权，集群状态会恢复为"运行中"，以上功能将恢复为可用。具体操作请参见[为关闭安全通信的集群开启安全通信]。
当集群中授权的安全组规则不足以支撑MRS集群管理控制台为用户发放、管理和使用大数据组件的操作时，"通信安全授权"右侧出现![](https://support.huaweicloud.com/usermanual-mrs/zh-cn_image_0000001925499397.png)的提示，请单击"一键修复"按钮进行修复，具体请参考[一键修复通信安全授权]。
#### 创建集群时开启安全通信
1. 登录[MRS管理控制台](https://console.huaweicloud.com/mrs/)。
2. 单击"购买集群"，进入购买集群页面。
3. 在购买集群页面，选择"快速购买"或"自定义购买"。
4. 参考[快速购买MRS集群](https://support.huaweicloud.com/usermanual-mrs/mrs_01_0496.html)或[自定义购买MRS集群](https://support.huaweicloud.com/usermanual-mrs/mrs_01_0513.html)配置集群信息。
5. 在"通信安全授权"栏，勾选通信安全授权。 
   图1通信安全授权   
   ![](https://support.huaweicloud.com/usermanual-mrs/zh-cn_image_0000002185230061.png "点击放大")
   
   
   
6. 单击"立即购买"创建集群。 
   当集群开启Kerberos认证时，需要确认是否需要开启Kerberos认证，若确认开启请单击"继续"，若无需开启Kerberos认证请单击"返回"关闭Kerberos认证后再创建集群。
   
   
 
#### 集群创建成功后关闭安全通信
1. 登录[MRS管理控制台](https://console.huaweicloud.com/mrs/)。
2. 在现有集群列表中，单击待关闭安全通信的集群名称。 
   系统跳转至该集群详情页面。
   图2通信安全授权   
   ![](https://support.huaweicloud.com/usermanual-mrs/zh-cn_image_0000001879580404.png "点击放大")
   
   
3. 单击"通信安全授权"右侧的开关关闭授权，在弹出窗口单击"确定"。 
   关闭授权后将导致集群状态变更为"网络通道未授权"，集群部分功能不可用，请谨慎操作。
   图3关闭通信安全授权   
   ![](https://support.huaweicloud.com/usermanual-mrs/zh-cn_image_0000002185111601.png "点击放大")
   
   
4. 若用户已开启敏感操作保护（详见IAM服务的[敏感操作](https://support.huaweicloud.com/usermanual-iam/iam_07_0002.html)），则输入选择的对应验证方式获取的验证码进行验证，避免误操作带来的风险和损失。
   
   图4身份验证   
   ![](https://support.huaweicloud.com/usermanual-mrs/zh-cn_image_0000002185236509.png "点击放大")
   
   
 
 #### 为关闭安全通信的集群开启安全通信
1. 登录[MRS管理控制台](https://console.huaweicloud.com/mrs/)。
2. 在现有集群列表中，单击待开启安全通信的集群名称。 
   系统跳转至该集群详情页面。
   
   
3. 单击"通信安全授权"右侧的开关开启授权。 
   开启授权后集群状态变更为"运行中"。
   
   
 
 #### 一键修复通信安全授权
当集群中授权的安全组规则不足以支撑MRS集群管理控制台为用户发放、管理和使用大数据组件的操作时，"通信安全授权"右侧出现![](https://support.huaweicloud.com/usermanual-mrs/zh-cn_image_0000001879420564.png)的提示，请单击"一键修复"按钮进行修复。
1. 登录[MRS管理控制台](https://console.huaweicloud.com/mrs/)。
2. 在现有集群列表中，单击待修复安全通信的集群名称。 
   系统跳转至该集群详情页面。
   
   
3. 单击"通信安全授权"右侧的"一键修复"。
4. 单击"确定"，完成修复。