EMR on ECS 集群资源归属于用户，EMR 提供基于该资源的半托管云服务能力，用户拥有对集群的完全控制权限。通常情况下，当集群出现问题需要运维人员支撑时，运维人员无权直接访问该集群。为了更好的服务客户，提升运维效率，EMR 提供了**授权运维**功能，支持用户从控制台页面对运维人员授予相应运维权限。本文为您介绍授权运维功能的使用方法。 # 使用限制 **授权运维**功能目前是白名单功能，您可通过 [创建工单](https://www.volcengine.com/docs/6491/149850?lang=zh) 的方式，申请使用。 # 操作步骤 1. 登录[EMR ](https://console.volcengine.com/emr/)[控制台](https://console.volcengine.com/emr/)。 2. 在顶部菜单栏处，根据实际情况选择地域。 3. 单击左侧菜单的**资源管理\>on ECS**。 4. 选择需要授权运维的集群，在**集群概述**页面点击**集群操作\>授权运维**。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/53845877b10a4c2a944f9a692a8b5f43~tplv-goo7wpa0wc-image.image) 5. 根据实际需求选择授权方案和截止时间，勾选阅读授权须知，点击**确定**，即完成一次授权。授权方案详细解释见下表。

注意

授权时请遵循最小权限原则，仅授予运维人员完成操作所需的最小权限。

![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/2303701d8ffe4c25a89ebbd389e05f60~tplv-goo7wpa0wc-image.image) |**授权范围** |**参数和选项说明** |**授权逻辑** | |---|---|---| |控制台授权 |* 普通授权：授予运维人员 EMR ReadOnlyAccess 权限，仅支持通过控制台对集群信息进行查看

* 高级授权：授予运维人员 EMR FullAccess 权限，支持通过控制台界面对集群进行运维操作 |授权后，系统自动为集群创建一个 IAM 角色，运维人员通过运维平台账号扮演 IAM 角色访问控制台。

授权到期后，IAM 角色自动回收。 | |云服务器授权 |临时账号：需填入授予运维人员使用的云服务器临时账号和密码。可以通过 EMR 控制台的用户管理页面或者 ECS 创建临时临时账号。

注意

临时账号密码仅在授权时填写，填写后 EMR 控制台不再展示，运维人员可通过运维平台查看密码。

|授权后，运维人员使用用户创建的临时账号访问云服务器资源。

授权到期后，运维人员不可使用此账号，账号信息不会变动，可由用户自行删除。 | 6. 授权运维期间，用户可以在**集群概述**页查看授权内容和授权截止时间，授权期间可以根据需求或运维人员的建议点击**修改授权运维**，修改**授权方式**、**截止时间**或选择**结束本次授权**。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/3742adb6e04b4d0cbf3421ffeb3f32b7~tplv-goo7wpa0wc-image.image) 7. 查看操作记录。您可以通过以下方式查看运维人员在 EMR 集群中的操作： |**授权方式** |**查看操作** | |---|---| |控制台授权 |登录 [EMR 控制台](https://console.volcengine.com/emr/)，左侧列表选择**操作日志**，筛选授权时间内**操作人**为**主账号**的操作日志。 | |云服务器授权 |登录云服务器，筛选**操作人**为**临时账号**的操作日志。 |

E-MapReduce