本文介绍使用 EMR Serverless TCBase 时如何为服务角色授权、协作者/子用户授权及自定义权限策略。
服务角色授权
首次使用 EMR Serverless TCBase ,需要为 EMR 产品授予服务角色 EMR_QCSRole,使 EMR 产品具备调用产品功能,使用必要的关联产品权限。
2. 确认服务授权信息后,单击授权完成服务角色授权。
注意:
子用户或协作者账户首次使用时,请确保对账户已授予权限 QcloudCamSubaccountsAuthorizeRoleFullAccess。
协作者/子用户授权
一般实际使用产品的账户主要为协作者或子用户,根据授权需求不同,可以为子用户或协作者授予不同粒度的操作权限。
子用户与协作者授权设置与 EMR on CVM 版本一致,详情请参见 协作者/子用户授权。 自定义策略操作指引