You need to enable JavaScript to run this app.
文档中心
E-MapReduce

E-MapReduce

请输入
  • 文档首页
    • E-MapReduce集群运维授权远程协助运维
复制全文
下载 pdf
我的收藏
集群运维
授权远程协助运维
复制全文
下载 pdf
我的收藏
授权远程协助运维
EMR on ECS 集群资源归属于用户，EMR 提供基于该资源的半托管云服务能力，用户拥有对集群的完全控制权限。通常情况下，当集群出现问题需要运维人员支撑时，运维人员无权直接访问该集群。​
为了更好的服务客户，提升运维效率，EMR 提供了授权运维功能，支持用户从控制台页面对运维人员授予相应运维权限。本文为您介绍授权运维功能的使用方法。​
使用限制​
授权运维功能目前是白名单功能，您可通过 创建工单 的方式，申请使用。​
操作步骤​
  1. 登录EMR 控制台。​
  1. 在顶部菜单栏处，根据实际情况选择地域。​
  1. 单击左侧菜单的资源管理>on ECS。​
  1. 选择需要授权运维的集群，在集群概述页面点击集群操作>授权运维。​
  • ​Image​​
  1. 根据实际需求选择授权方案和截止时间，勾选阅读授权须知，点击确定，即完成一次授权。授权方案详细解释见下表。​
注意​
授权时请遵循最小权限原则，仅授予运维人员完成操作所需的最小权限。​
  • ​Image​​
  • ​
    授权范围​
    参数和选项说明​
    授权逻辑​
    控制台授权​
    • 普通授权：授予运维人员 EMR ReadOnlyAccess 权限，仅支持通过控制台对集群信息进行查看​
    • 高级授权：授予运维人员 EMR FullAccess 权限，支持通过控制台界面对集群进行运维操作​
    授权后，系统自动为集群创建一个 IAM 角色，运维人员通过运维平台账号扮演 IAM 角色访问控制台。​
    授权到期后，IAM 角色自动回收。​
    云服务器授权​
    临时账号：需填入授予运维人员使用的云服务器临时账号和密码。可以通过 EMR 控制台的用户管理页面或者 ECS 创建临时临时账号。​
    注意​
    临时账号密码仅在授权时填写，填写后 EMR 控制台不再展示，运维人员可通过运维平台查看密码。​
    授权后，运维人员使用用户创建的临时账号访问云服务器资源。​
    授权到期后，运维人员不可使用此账号，账号信息不会变动，可由用户自行删除。​
    ​
  1. 授权运维期间，用户可以在集群概述页查看授权内容和授权截止时间，授权期间可以根据需求或运维人员的建议点击修改授权运维，修改授权方式、截止时间或选择结束本次授权。​
  • ​Image​​
  1. 查看操作记录。您可以通过以下方式查看运维人员在 EMR 集群中的操作：​
  • ​
    授权方式​
    查看操作​
    控制台授权​
    登录 EMR 控制台，左侧列表选择操作日志，筛选授权时间内操作人为主账号的操作日志。​
    云服务器授权​
    登录云服务器，筛选操作人为临时账号的操作日志。​
    ​
​
最近更新时间：2026.07.15 10:30:36
这个页面对您有帮助吗？
有用
有用
无用
无用