配置MRS云服务授权

用户通过MapReduce服务（MRS）管理控制台与MRS集群进行交互，查看MRS集群状态监控以及进行集群相关管理操作，首次使用MRS服务时需要进行服务授权。

进行服务授权后，MRS将在统一身份认证服务（IAM）中创建名为“mrs_admin_agency”的委托，该委托创建成功后请勿修改和删除，删除委托或者删除委托中的Tenant Administrator角色将会自动取消授权，取消授权后将影响集群创建、集群扩容、集群缩容、升级Master节点规格、弹性伸缩、修改集群名称、IAM用户同步等功能，集群的运行状态也将无法监控。

注册华为云并实名认证

如果用户已注册华为云，可直接登录管理控制台，访问MRS服务。如果用户没有登录管理控制台的账号，请先注册华为云。注册成功后，该账号可访问华为云的所有服务，包括MRS服务。

打开华为云网站。
单击“注册”，根据提示信息完成注册。

注册成功后，系统会自动跳转至您的个人信息界面。
个人或企业账号实名认证请参考：实名认证。

MRS服务授权操作

使用具有IAM委托操作权限的用户登录管理控制台。
在服务列表中选择“大数据 > MapReduce服务”，进入“服务授权”页面。

图1 服务授权
单击“变更权限委托”，在右侧单击，启用委托或权限策略。
委托和策略选择完成后，单击“授权”，完成服务授权。

同意授权后，将按照您所勾选的委托和策略，系统将创建mrs_service_agency、mrs_cluster_agency或mrs_admin_agency委托并进行授权。委托创建成功后请勿修改和删除，授权成功后，您就可以使用MRS服务。
- MRS 3.3.0-LTS.1之后版本没有mrs_admin_agency委托。
- 如果创建委托失败，可能是委托超过限额或者无委托相关权限。
  如果是委托超过限额，您可以登录到“统一身份认证服务”管理控制台，对多余委托进行删除或联系管理员增加限额。
  
  如果是无委托相关权限，可以参考提示去操作或联系管理员增加权限。

MRS服务解除授权操作

如果您不再使用MRS服务，当前局点中已无任何MRS集群，需要解除MRS服务授权时，可按照以下步骤进行操作。

使用具有IAM委托操作权限的用户登录管理控制台。
在服务列表中选择“大数据 > MapReduce服务”，进入“服务授权”页面。
单击“变更权限委托”，在右侧单击，关闭委托或权限策略。
- 如果委托存在其他Region的授权时，委托开关处于状态，不能直接删除委托，只能取消当委托的相关策略。如果委托仅存在当前Region授权时，则可以直接取消策略和删除委托。
- 取消授权前，请仔细确认委托描述，取消相关委托可能对描述里涉及的业务造成影响。
委托和策略选择完成后，单击“授权”，完成解除服务授权。