角色授权

角色授权

Flink半托管/ACK角色授权的流程分为授权自动化角色和添加授权策略两个步骤。在自动化角色授权的基础上，添加Flink半托管/ACK特有的授权策略后，即可开展Flink半托管/ACK的业务操作。

1. 授权自动化角色
   1. 首次登录实时计算统一控制台，需要您进行角色授权。单击前往授权，进行角色授权。
      说明 角色授权提示，仅在您没有正确授予实时计算服务账号默认角色时出现。
   2. 单击AliyunStreamConsoleRole > 同意授权，完成角色授权。
2. 添加授权策略
   完成RAM角色创建后，您可以将指定的授权策略添加至RAM角色中。实时计算支持以下两种添加授权策略的方式：

   • 添加AliyunRAMFullAccess权限
     1. 登录RAM控制台。
        • 云账号登录RAM控制台。
        • RAM用户登录RAM控制台。
     2. 在RAM角色管理页面底部的RAM角色名称列中，单击AliyunStreamConsoleRole操作列下的添加权限。
     3. 选择权限区域系统权限策略右侧文本框中输入AliyunRAMFullAccess。
     4. 单击权限策略名称中的AliyunRAMFullAccess。
     5. 单击确定。
   • 精确授权
     如果您认为AliyunRAMFullAccess权限过大，也可以通过精确授权的方式为AliyunStreamConsoleRole授权。操作步骤如下：

     1. 登录RAM控制台。
        • 云账号登录RAM控制台。
        • RAM用户登录RAM控制台。
     2. 在左侧导航栏，单击RAM角色管理。
     3. 在RAM角色名称，找到目标RAM角色。
     4. 单击精确授权。
     5. 权限类型选择为系统策略。
     6. 在输入策略名称中，输入AliyunStreamConsoleRolePolicy。
     7. 单击确定。
     8. 单击关闭。

查看当前角色授权信息

1. 登录RAM控制台。
2. 在RAM角色管理页面底部的RAM角色名称列中单击AliyunStreamConsoleRole。
3. 在AliyunStreamConsoleRole页面中单击权限管理 > AliyunStreamConsoleRolePolicy。
4. 在策略内容页签内查看实时计算当前策略信息，如下所示。

   {
   
   "Version": "1",
   "Statement": [
   {
               "Action": [
                   "cs:GetClusterById",
                   "cs:GetClusters",
                   "cs:GetUserConfig",
                   "cs:GetClusters"
               ],
               "Resource": "*",
               "Effect": "Allow"
   }
   ]
   }

重新初始化

当您删除或修改AliyunStreamConsoleRolePolicy授权策略导致无法恢复时，您可以在RAM中删除AliyunStreamConsoleRole，并重新进入实时计算控制台，让实时计算重新授权自动化角色。

1. 登录RAM控制台。
2. 在RAM角色管理页面底部的RAM角色名称列中，单击AliyunStreamConsoleRole。
3. 在AliyunStreamConsoleRole页面的权限管理页签中，单击AliyunStreamConsoleRolePolicy操作列下的移除权限。
   说明 如果您已经删除AliyunStreamConsoleRolePolicy，则可跳过此步骤。
4. 单击AliyunStreamConsoleRole页面底部的RAM角色管理。
5. 在RAM角色管理页面底部，单击AliyunStreamConsoleRole的操作列下的删除。
6. 登录实时计算统一控制台。
7. 单击前往授权。
8. 单击同意授权。
9. 通过手机短信等验证方式，完成角色授权。