备案控制台
文档
产品文档
输入文档关键字查找
首页 开源大数据平台 E-MapReduce EMR Serverless Spark 操作指南 权限管理 RAM用户授权

RAM用户授权

更新时间：
一键部署
产品详情
相关技术圈
我的收藏

当RAM用户（子账号）进行EMR Serverless Spark操作，例如创建、查看或删除工作空间等操作时，必须具有相应的权限。本文为您介绍如何进行RAM授权。

前提条件

已创建RAM用户。具体操作，请参见创建RAM用户。

操作步骤

  1. 使用阿里云账号（主账号）或RAM管理员登录RAM控制台。

  2. 在左侧导航栏，选择身份管理 > 用户。

  3. 在用户页面，单击目标RAM用户操作列的添加权限。

  4. 在添加权限面板，为RAM用户添加AliyunEMRServerlessSparkFullAccess权限。

    image.png

    参数

    说明

    授权范围

    选择所需的应用范围：

    • 整个云账号：权限在当前阿里云账号内生效。

    • 指定资源组：权限在指定的资源组内生效。

    授权主体

    被授权主体，即需要授权的RAM用户，系统会自动填入当前的RAM用户，您也可以添加其他RAM用户。

    选择权限

    在系统策略中搜索并选择AliyunEMRServerlessSparkFullAccess权限。

    AliyunEMRServerlessSparkFullAccess权限内容

    {
  "Version": "1",
  "Statement": [
    {
      "Action": "emr-serverless-spark:*",
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "oss:ListBuckets",
        "dlf:DescribeRegions",
        "dlf:GetRegionStatus",
        "dlf:ListCatalogs",
        "emr:GetApmData",
        "emr:QueryApmGrafanaData"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": "ram:CreateServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "spark.emr-serverless.aliyuncs.com"
        }
      }
    }
  ]
}

  5. 单击确定。

  6. 单击完成。

文档推荐
  • 本页导读 （1）
文档反馈