SchedulerX当前支持命名空间和应用两个级别的权限管理。使用的是阿里云主账号和子账号鉴权体系,目前暂不支持RAM授权,需要使用SchedulerX自身的鉴权功能。

命名空间的权限管理

如果您已经开通SchedulerX,并且访问了某个Region,但该账号的主账号没有命名空间,系统会自动创建一个“默认命名空间”。您可以修改“默认命名空间”的名称,或者新建命名空间。

命名空间一般用来隔离环境,不同的子账号可能负责不同的应用,但是环境是一样的。所以,SchedulerX不会对每个子账号做命名空间的权限隔离,不管是哪个账号创建的命名空间,该主账号下的所有子账号都能看到这个命名空间。例如主账号PrimaryAccount-A有两个子账号subAccount-B和subAccount-C,这三个账号无论谁创建的命名空间都能被彼此看到。

应用的权限管理

不同的RAM子账号一般负责不同的应用。某个子账号创建的应用,对其他子账号不可见,对其主账号可见。主账号可以将应用授权给其他子账号,子账号也可以将应用授权给其他子账号。

  1. 登录分布式任务调度平台
  2. 在顶部菜单栏选择地域
  3. 在左侧导航栏单击应用管理
  4. 应用管理页面所属命名空间右侧的列表中选择具体命名空间。
  5. 应用管理页面需要授权的应用的操作列单击授权
  6. 授权管理页面未授权列表中选择需要授权的子账号,单击添加按钮添加到已授权列表,然后单击确定
    应用管理-授权