弹性 MapReduce API 支持 CAM 鉴权粒度

EMR on TKE支持资源级与接口级授权,可指定子账号拥有特定资源或接口的权限,并列出相关API列表及资源六段式示例。若接口新增导致权限报错,需在策略中补充对应接口权限。 资源级授权:支持ModifyServiceCloudResource等6个API,资源类型为emr-instance。 接口级授权:支持DescribeNativeAutoScaleRecords等2个API,无需指定资源。

相关产品
弹性 MapReduce 产品页,含版本规格、价格与购买入口。

一、支持资源级授权的 API 列表

EMR on TKE 支持资源级授权,你可以指定子账号拥有特定资源的接口权限。

注意:不排除后续接口新增时出现操作报错,如遇到权限报错情况,可根据报错提示在策略中补充缺少的对应接口权限。

二、支持资源级授权的 API 列表

API 名 API 描述 资源类型/资源六段式示例
ModifyServiceCloudResource 修改 EMR on TKE 集群容器配置信息 emr-instance|qcs::emr:${region}:uin/${uin}:emr-instance/$emrInstanceId
DescribeClusterCredentialInfo 获取集群 k8s 登录信息 emr-instance|qcs::emr:${region}:uin/${uin}:emr-instance/$emrInstanceId
DescribeClusterScaleOutMeta 获取集群自动伸缩的时间伸缩分组信息 emr-instance|qcs::emr:${region}:uin/${uin}:emr-instance/$emrInstanceId
ModifyScaleOutRecordTerminateTime 修改集群时间伸缩实例的到期销毁时间 emr-instance|qcs::emr:${region}:uin/${uin}:emr-instance/$emrInstanceId
CancelFlowForFixDisk 取消磁盘修复异常卡主的流程 emr-instance|qcs::emr:${region}:uin/${uin}:emr-instance/$emrInstanceId
ModifyUnderwriteExpireTime 修改包销计费资源到期时间 emr-instance|qcs::emr:${region}:uin/${uin}:emr-instance/$emrInstanceId

三、支持接口级授权的 API 列表

API 名 API 描述
DescribeNativeAutoScaleRecords 获取 EMR on TKE 版本自动伸缩事件
ModifyNativeAutoScaleConfig 获取 EMR on TKE 版本自动伸缩配置
赞 (0)
上一篇 4天前
下一篇 4天前