Realtime Compute for Apache Flink：專案空間授權

新增成員

1. 具有建立成員許可權（例如owner）的成員登入Flink開發控制台。

2. 在頁面頂部，選擇目標專案空間名稱。

   

3. 單擊左側導覽列的安全服務 > 許可權管理，單擊成員管理頁簽。

4. 單擊新增成員，新增成員並為成員選擇角色。

   

   • 選擇RAM帳號：顯示本專案空間對應阿里雲帳號下已建立的RAM使用者和RAM角色，支援批量選擇進行授權。

   • 手動添加帳號：您可以手動輸入其他的阿里雲帳號ID、RAM使用者ID、RAM角色ID，進行授權。

     說明

     ID的查看方法請參見查看帳號ID、 RAM使用者ID和RAM角色ID。

   • 角色：支援選擇系統角色和自訂角色。您可以在角色管理頁簽，單擊目標角色操作列下的查看許可權，查看對應角色擁有的許可權。

5. 單擊確定。

6. 授權後的成員，即可通過目標專案空間URL進入Flink開發控制台，使用控制台相關功能。

   說明

   如果該成員已經登入了Flink開發控制台，被授權後重新整理頁面即可進入目標專案空間。

編輯和刪除成員

• 編輯成員

  具有編輯成員許可權的成員可以單擊目標成員操作列下的編輯，更改成員綁定的角色（包括內建角色和自訂角色）。您可以參見查看角色許可權和成員查看已有的自訂角色的許可權，以進行正確授權。

• 刪除成員

  具有刪除成員許可權的成員可以單擊目標成員操作列下的刪除，刪除成員。刪除後，該成員將無法訪問所屬專案空間。

角色類型及許可權列表

Flink角色包括系統角色和自訂角色兩種類型：

• 系統角色：Flink系統內建角色，具有owner、editor、viewer三種角色。不支援修改角色的許可權以及刪除角色。

• 自訂角色：僅owner角色和具有角色管理相關許可權的角色可以建立、編輯、刪除自訂角色的許可權，自訂角色許可權需大於viewer所具有的許可權。單個專案空間下最多支援建立10個自訂角色。

不同角色的許可權差異如下表所示。

添加自訂角色

1. 具有owner角色的成員或具有角色系統管理權限的成員登入Realtime Compute開發控制台。

2. 在頁面頂部，選擇目標專案空間名稱。

   

3. 單擊左側導覽列的安全服務 > 許可權管理，單擊角色管理頁簽。

4. 單擊添加角色，填寫相關資訊。

   參數	說明
   角色名稱	自訂角色名稱。字母開頭，僅支援數字、字母和虛線（-），不超過64個字元。
   角色備忘	用於角色的資訊補充或說明，協助管理員或其他成員理解角色的用途、許可權範圍等。不超過256個字元。
   角色許可權	支援在viewer或editor角色許可權基礎上快速增加許可權，自訂許可權需大於viewer所具有的許可權。 為了確保許可權的完整性，部分許可權點包含其他必要的依賴許可權點，系統將自動為您預設勾選，具體許可權依賴請參見上方許可權列表。

5. 單擊確定，即可看到添加的角色。

查看、編輯和刪除角色

• 查看角色許可權和成員

  所有成員可以單擊目標角色操作列下的查看許可權查看該角色擁有的許可權，單擊查看成員可以查看所有已綁定該角色的成員。

• 編輯角色許可權

  • 系統角色：不支援修改角色許可權。

  • 自訂角色：具有編輯角色許可權的成員可以單擊目標角色操作列下的編輯許可權，根據需要添加或移除許可權。

• 刪除角色

  • 系統角色：不支援刪除。

  • 自訂角色：刪除自訂角色前，考慮安全風險您需要將該角色下所有綁定的成員刪除或更改為其他角色（需要具有成員管理相關許可權，具體操作請參見編輯和刪除成員）。該角色無綁定成員後，具有刪除角色許可權的成員可以單擊目標角色操作列下的刪除以刪除角色。