使用存算分离集群_MapReduce服务 MRS_用户指南_配置存算分离_华为云

(1)

用户指南

文档版本 02

发布日期 2022-02-25

(2)

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

商标声明

和其他华为商标均为华为技术有限公司的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意

您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。

由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

(3)

9.5.99 ALM-44004 Presto Coordinator 资源组排队任务超过阈值...1497 9.5.100 ALM-44005 Presto Coordinator 进程垃圾收集时间超出阈值... 1498 9.5.101 ALM-44006 Presto Worker 进程垃圾收集时间超出阈值... 1499 9.5.102 ALM-18010 Yarn 任务挂起数超过阈值... 1501 9.5.103 ALM-18011 Yarn 任务挂起内存超过阈值... 1502 9.5.104 ALM-18012 上个周期被终止的 Yarn 任务数超过阈值... 1504 9.5.105 ALM-18013 上个周期运行失败的 Yarn 任务数超过阈值...1504 9.5.106 ALM-16005 上个周期 Hive SQL 执行失败超过阈值...1505 9.6 对象管理... 1506 9.6.1 对象管理简介... 1506 9.6.2 查看配置... 1507 9.6.3 管理服务操作... 1507 9.6.4 配置服务参数... 1508 9.6.5 配置服务自定义参数... 1509 9.6.6 同步服务配置... 1512 9.6.7 管理角色实例操作...1513 9.6.8 配置角色实例参数...1513 9.6.9 同步角色实例配置...1514 9.6.10 退服和入服务角色实例... 1515 9.6.11 管理主机操作... 1516 9.6.12 隔离主机... 1516 9.6.13 取消隔离主机... 1517 9.6.14 启动及停止集群... 1518 9.6.15 同步集群配置... 1518 9.6.16 导出集群的配置数据... 1518 9.7 日志管理... 1519 9.7.1 关于日志... 1519 9.7.2 Manager 日志清单... 1530 9.7.3 查看及导出审计日志... 1537 9.7.4 导出服务日志... 1539 9.7.5 配置审计日志导出参数... 1539 9.8 健康检查管理...1541 9.8.1 执行健康检查... 1541 9.8.2 查看并导出检查报告... 1542 9.8.3 配置健康检查报告保存数...1543 9.8.4 管理健康检查报告...1543 9.8.5 DBService 健康检查指标项说明...1544 9.8.6 Flume 健康检查指标项说明...1544 9.8.7 HBase 健康检查指标项说明...1544 9.8.8 Host 健康检查指标项说明... 1545 9.8.9 HDFS 健康检查指标项说明... 1551 9.8.10 Hive 健康检查指标项说明... 1551

(23)

9.8.11 Kafka 健康检查指标项说明... 1552 9.8.12 KrbServer 健康检查指标项说明...1553 9.8.13 LdapServer 健康检查指标项说明...1553 9.8.14 Loader 健康检查指标项说明... 1554 9.8.15 MapReduce 健康检查指标项说明...1555 9.8.16 OMS 健康检查指标项说明... 1556 9.8.17 Spark 健康检查指标项说明...1559 9.8.18 Storm 健康检查指标项说明...1559 9.8.19 Yarn 健康检查指标项说明... 1560 9.8.20 ZooKeeper 健康检查指标项说明...1560 9.9 静态服务池管理... 1561 9.9.1 查看静态服务池状态... 1561 9.9.2 配置静态服务池... 1563 9.10 租户管理... 1565 9.10.1 租户简介... 1565 9.10.2 添加租户... 1566 9.10.3 添加子租户... 1568 9.10.4 删除租户... 1570 9.10.5 管理租户目录... 1571 9.10.6 恢复租户数据... 1572 9.10.7 添加资源池... 1573 9.10.8 修改资源池... 1574 9.10.9 删除资源池... 1574 9.10.10 配置队列... 1575 9.10.11 配置资源池的队列容量策略... 1576 9.10.12 清除队列配置... 1576 9.11 备份与恢复...1577 9.11.1 备份与恢复简介... 1577 9.11.2 备份元数据... 1579 9.11.3 恢复元数据... 1580 9.11.4 修改备份任务... 1582 9.11.5 查看备份恢复任务... 1583 9.12 安全管理... 1584 9.12.1 未开启 Kerberos 认证集群中的默认用户清单... 1584 9.12.2 开启 Kerberos 认证集群中的默认用户清单...1587 9.12.3 修改操作系统用户密码... 1592 9.12.4 修改 admin 密码... 1592 9.12.5 修改 Kerberos 管理员密码... 1595 9.12.6 修改 LDAP 管理员和 LDAP 用户密码... 1596 9.12.7 修改组件运行用户密码... 1596 9.12.8 修改 OMS 数据库管理员密码...1597 9.12.9 修改 OMS 数据库数据访问用户密码...1598

(24)

9.12.10 修改组件数据库用户密码...1599 9.12.11 更换 HA 证书... 1600 9.12.12 更新集群密钥... 1601 9.13 权限管理... 1602 9.13.1 创建角色... 1602 9.13.2 创建用户组... 1607 9.13.3 创建用户... 1608 9.13.4 修改用户信息... 1610 9.13.5 锁定用户... 1610 9.13.6 解锁用户... 1611 9.13.7 删除用户... 1612 9.13.8 修改操作用户密码... 1613 9.13.9 初始化系统用户密码... 1614 9.13.10 下载用户认证文件...1615 9.13.11 修改密码策略... 1616 9.14 MRS 多用户权限管理... 1617 9.14.1 MRS 集群中的用户与权限...1617 9.14.2 开启 Kerberos 认证集群中的默认用户清单...1621 9.14.3 创建角色... 1626 9.14.4 创建用户组... 1632 9.14.5 创建用户... 1633 9.14.6 修改用户信息... 1635 9.14.7 锁定用户... 1636 9.14.8 解锁用户... 1637 9.14.9 删除用户... 1638 9.14.10 修改操作用户密码...1640 9.14.11 初始化系统用户密码... 1641 9.14.12 下载用户认证文件...1642 9.14.13 修改密码策略... 1643 9.14.14 配置跨集群互信... 1644 9.14.15 配置并使用互信集群的用户... 1648 9.14.16 配置 MRS 多用户访问 OBS 细粒度权限...1649 9.15 补丁操作指导... 1655 9.15.1 MRS 3.x 之前版本补丁操作指导... 1655 9.15.2 支持滚动补丁... 1656 9.16 修复隔离主机补丁...1659 9.17 支持滚动重启... 1660

10 安全性说明... 1669

10.1 集群（未启用 Kerberos 认证）安全配置建议...1669 10.2 安全认证原理和认证机制...1669 10.3 安全公告... 1673 10.3.1 Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）公告... 1673

(25)

10.3.2 Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）修复指导...1673

11 高危操作一览表... 1679 12 附录...1701

12.1 MRS 所使用的弹性云服务器规格... 1701 12.2 MRS 所使用的裸金属服务器规格... 1707 12.3 数据迁移方案介绍...1708 12.3.1 准备工作... 1708 12.3.2 元数据导出... 1709 12.3.3 数据拷贝... 1710 12.3.4 数据恢复... 1711 12.4 MRS 3.x 版本操作注意事项...1711

(26)

1 ^准备用户

1.1 配置云服务授权

MapReduce服务支持管理控制台与MRS集群进行交互，为您提供相关功能和集群状态监控。首次使用MapReduce服务需要进行服务授权。

进行服务授权后，MRS将在统一身份认证服务（IAM）为您创建名为

mrs_admin_agency的委托，委托创建成功后请勿修改和删除，删除委托或者删除委托中的Tenant Administrator角色将会自动取消授权，取消授权后将影响集群创建、集群扩容、集群缩容、升级Master节点规格、弹性伸缩、修改集群名称、IAM用户同步等功能，集群的运行状态也将无法监控。

服务授权操作

步骤1 登录管理控制台。

步骤2 在服务列表中选择“大数据 > MapReduce服务”，进入“服务授权”页面。

(27)

图1-1 服务授权

步骤3 单击“同意授权”，完成服务授权。

同意授权后，MRS将在统一身份认证服务为您创建名为mrs_admin_agency的委托，委托创建成功后请勿修改和删除，授权成功后，您就可以使用MRS服务。

说明

若创建委托失败，则需要您登录到“统一身份认证服务”管理控制台，对委托进行删除或联系管理员增加限额。

----结束

1.2 创建 MRS 操作用户

如果您需要对您所拥有的MapReduce服务（MapReduce Service）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称 IAM），通过IAM，您可以：

● 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建 IAM用户，让员工拥有唯一安全凭证，并使用MRS资源。

● 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。

● 将MRS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。

如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用MRS服务的其它功能。

本章节为您介绍对用户授权的方法，操作流程如图1-2所示。

(28)

前提条件

给用户组授权之前，请您了解用户组可以添加的MRS权限，并结合实际需求进行选择，MRS支持的系统权限，请参见权限管理。若您需要对除MRS之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。

示例流程

图1-2 给用户授权 MRS 权限流程

1. 创建用户组并授权

在IAM控制台创建用户组，并授予MRS服务对应权限。

2. 创建用户并加入用户组

在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。

3. 用户登录并验证权限

新创建的用户登录控制台，切换至授权区域，验证权限：

– 在“服务列表”中选择MRS服务，进入MRS主界面，单击右上角“购买集群”，尝试购买MRS集群，如果无法购买MRS集群（假设当前权限仅包含 MRS ReadOnlyAccess），表示“MRS ReadOnlyAccess”已生效。

– 在“服务列表”中选择除MRS服务外（假设当前策略仅包含MRS ReadOnlyAccess）的任一服务，若提示权限不足，表示“MRS ReadOnlyAccess”已生效。

MRS 权限说明

默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。

授权后，用户就可以基于被授予的权限对云服务进行操作。

MRS部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相

(29)

关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问MRS时，需要先切换至授权区域。

权限根据授权精细程度分为角色和策略。

● 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。

● 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对MRS服务，管理员能够控制IAM用户仅能对集群进行指定的管理操作。如不允许某用户组删除集群，仅允许操作MRS 集群基本操作，如创建集群、查询集群列表等。多数细粒度策略以API接口为粒度进行权限拆分，MRS支持的API授权项请参见权限策略和授权项。

如表1-1所示，包括了MRS的所有系统策略。

表1-1 MRS 系统策略

策略名称描述策略类别

MRS FullAccess MRS管理员权限，拥有该权限的用户可

以拥有MRS所有权限。细粒度策略

MRSCommonOperations MRS服务普通用户权限，拥有该权限的用户可以拥有MRS服务使用权限，无新增、删除资源权限。

细粒度策略

MRSReadOnlyAccess MRS服务只读权限，拥有该权限的用户

仅能查看MRS的资源。细粒度策略

MRS Administrator 操作权限：

● 对MRS服务的所有执行权限。

● 拥有该权限的用户必须同时拥有 Tenant Guest、Server

Administrator和BSS Administrator 权限。

RBAC策略

表1-2列出了MRS常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。

表1-2 常用操作与系统策略的授权关系 操作 MRS

FullAccess MRS

CommonOperati ons

MRSReadOnlyAcce ss

MRSAdministrat or

创建集群 √ x x √

调整集群 √ x x √

(30)

操作 MRS

升级节点规格

√ x x √

删除集群 √ x x √

查询集群详情

√ √ √ √

查询集群列表

√ √ √ √

设置弹性伸缩策略

√ x x √

查询主机列表

√ √ √ √

查询操作日志

√ √ √ √

创建并执行作业

√ √ x √

停止作业 √ √ x √

删除单个作业

√ √ x √

批量删除作业

√ √ x √

查询作业详情

√ √ √ √

查询作业列

表 √ √ √ √

新建文件夹 √ √ x √

删除文件 √ √ x √

查询文件列

表 √ √ √ √

批量操作集群标签

√ √ x √

创建单个集群标签

√ √ x √

删除单个集群标签

√ √ x √

(31)

操作 MRS

按照标签查询资源列表

√ √ √ √

查询集群标签

√ √ √ √

访问Manager页面

√ √ x √

查询补丁列表

√ √ √ √

安装补丁 √ √ x √

卸载补丁 √ √ x √

运维通道授权

√ √ x √

运维通道日志共享

√ √ x √

查询告警列表

√ √ √ √

订阅告警消息提醒

√ √ x √

提交SQL语句

√ √ x √

查询SQL结

果 √ √ x √

取消SQL执行任务

√ √ x √

1.3 创建 MRS 自定义策略

如果系统预置的MRS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考策略及授权项说明。

目前支持以下两种方式创建自定义策略：

● 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。

● JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。

具体创建步骤请参见：创建自定义策略。本章为您介绍常用的MRS自定义策略样例。

(32)

MRS 自定义策略样例

● 示例1：授权用户仅有创建MRS集群的权限

{ "Version": "1.1", "Statement": [ {

"Effect": "Allow", "Action": [

"mrs:cluster:create", "ecs:*:*",

"bms:*:*", "evs:*:*", "vpc:*:*"

] } ] }

● 示例2：授权用户调整MRS集群

"mrs:cluster:resize"

] } ] }

● 示例3：授权用户创建集群、创建并执行作业、删除单个作业，但不允许用户删除集群的权限

"mrs:cluster:create", "mrs:job:submit", "mrs:job:delete"

] }, {

"Effect": "Deny", "Action": [

"mrs:cluster:delete"

] } ] }

● 示例4：授权用户最小权限，创建ECS规格的集群说明

● 创建集群时如果使用秘钥对，增加权限：ecs:serverKeypairs:get和 ecs:serverKeypairs:list

● 创建包周期集群时，增加权限：bss:order:update

● 创集群时使用数据盘加密，增加权限：kms:cmk:list

● 创建集群时开启告警功能，增加权限：mrs:alarm:subscribe

● 创建集群时使用外置数据源，增加权限：rds:instance:list { "Version": "1.1",

"Statement": [

(33)

{

"mrs:cluster:create"

] }, {

"ecs:cloudServers:updateMetadata", "ecs:cloudServerFlavors:get", "ecs:cloudServerQuotas:get", "ecs:servers:list",

"ecs:servers:get", "ecs:cloudServers:delete", "ecs:cloudServers:list", "ecs:serverInterfaces:get", "ecs:serverGroups:manage", "ecs:servers:setMetadata", "ecs:cloudServers:get", "ecs:cloudServers:create"

] }, {

"vpc:securityGroups:create", "vpc:securityGroupRules:delete", "vpc:vpcs:create",

"vpc:ports:create", "vpc:securityGroups:get", "vpc:subnets:create", "vpc:privateIps:delete", "vpc:quotas:list", "vpc:networks:get", "vpc:publicIps:list", "vpc:securityGroups:delete", "vpc:securityGroupRules:create", "vpc:privateIps:create",

"vpc:ports:get", "vpc:ports:delete", "vpc:publicIps:update", "vpc:subnets:get", "vpc:publicIps:get", "vpc:ports:update", "vpc:vpcs:list"

] }, {

"Effect": "Allow", "Action": [ "evs:quotas:get", "evs:types:get"

] }, {

"bms:serverFlavors:get"

] } ] }

● 示例5：授权用户最小权限，创建BMS规格的集群

(34)

说明

"Statement": [ {

] }, {

"Effect": "Allow", "Action": [ "ecs:servers:list", "ecs:servers:get", "ecs:cloudServers:delete", "ecs:serverInterfaces:get", "ecs:serverGroups:manage", "ecs:servers:setMetadata", "ecs:cloudServers:create", "ecs:cloudServerFlavors:get", "ecs:cloudServerQuotas:get"

] }, {

"vpc:ports:get", "vpc:ports:delete", "vpc:publicIps:update", "vpc:subnets:get", "vpc:publicIps:get", "vpc:ports:update", "vpc:vpcs:list"

] }, {

(35)

"bms:servers:get", "bms:servers:list", "bms:serverQuotas:get", "bms:servers:updateMetadata", "bms:serverFlavors:get"

] } ] }

● 示例6：授权用户最小权限，创建ECS和BMS混合集群说明

"Statement": [ {

] }, {

"ecs:cloudServers:updateMetadata", "ecs:cloudServerFlavors:get", "ecs:cloudServerQuotas:get", "ecs:servers:list",

"ecs:servers:get", "ecs:cloudServers:delete", "ecs:cloudServers:list", "ecs:serverInterfaces:get", "ecs:serverGroups:manage", "ecs:servers:setMetadata", "ecs:cloudServers:get", "ecs:cloudServers:create"

] }, {

"vpc:ports:get", "vpc:ports:delete", "vpc:publicIps:update", "vpc:subnets:get", "vpc:publicIps:get",

(36)

"vpc:ports:update", "vpc:vpcs:list"

] }, {

"bms:servers:get", "bms:servers:list", "bms:serverQuotas:get", "bms:servers:updateMetadata", "bms:serverFlavors:get"

] } ] }

1.4 IAM 用户同步 MRS 说明

IAM用户同步是指将绑定MRS相关策略的IAM用户同步至MRS系统中，创建同用户名、不同密码的账号，用于集群管理。同步之后，用户可以使用IAM用户名（密码需要Manager的管理员admin重置后方可使用）登录Manager管理集群。也可以在开启 Kerberos认证的集群中，通过界面方式提交作业。

IAM用户权限策略及同步MRS后权限对比请参考表1-3，Manager对应默认权限说明请参考MRS集群中的用户与权限。

表1-3 IAM 权限策略与 MRS 权限同步映射 策略类别 IAM策略 同步后用户在

MRS对应默认 权限

是否有权限执行同步操作

是否有权限提交作业

细粒度 MRS

ReadOnlyAcce ss

Manager_vie

wer 否否

MRSCommonOper ations

● Manager_v iewer

● default

● launcher- job

否是

(37)

策略类别 IAM策略 同步后用户在 MRS对应默认 权限

MRSFullAccess ● Manager_a dministrat or

● Manager_a uditor

● Manager_o perator

● Manager_t enant

● Manager_v iewer

● System_ad ministrator

● default

● launcher- job

是是

RBAC MRS

Administrator ● Manager_a dministrat or

● Manager_t enant

● Manager_v iewer

● default

● launcher- job

否是

(38)

Server

Administrator

、Tenant Guest和MRS Administrator

● Manager_a dministrat or

● Manager_t enant

● Manager_v iewer

● default

● launcher- job

是是

Tenant

Administrator ● Manager_a dministrat or

● Manager_t enant

● Manager_v iewer

● default

● launcher- job

是是

(39)

自定义 Custom policy

（自定义策略）

● Manager_v iewer

● default

● launcher- job

● 自定义策略以RBAC策略为模板则参考RBAC 策略。

● 自定义策略以细粒度策略为模板则参考细粒度策略，建议使用细粒度策略。

是

说明

为了更方便进行用户权限管理，请尽可能使用细粒度策略，减少RBAC策略的使用，细粒度策略判断action时以deny优先原则。

● 只有具有Tenant Administrator或同时具有Server Administrator、Tenant Guest、MRS Administrator角色才在MRS集群中拥有同步IAM用户的权限。

● 只要拥有action:mrs:cluster:syncUser策略就在MRS集群中拥有同步IAM用户的权限。

操作步骤

步骤1 创建用户并授权使用MRS服务，具体请参考创建MRS操作用户。

步骤2 登录MRS控制台并创建集群，具体请参考购买自定义集群。

步骤3 在左侧导航栏中选择“集群列表 > 现有集群”，单击集群名称进入集群详情页面。

步骤4 在“概览”页签的基本信息区域，单击“IAM用户同步”右侧的“单击同步”进行IAM 用户同步。

步骤5 同步请求下发后，返回MRS控制台在左侧导航栏中选择“操作日志”页面查看同步是否成功，日志相关说明请参考查看MRS服务操作日志。

步骤6 同步成功后，即可使用IAM同步用户进行后续操作。

说明

● 当IAM用户的用户组的所属策略从MRS ReadOnlyAccess向MRS CommonOperations、MRS FullAccess、MRS Administrator变化时，由于集群节点的SSSD（System Security Services Daemon）缓存刷新需要时间，因此同步完成后，请等待5分钟，等待新修改策略生效之后，

再进行提交作业。否则，会出现提交作业失败的情况。

● 当IAM用户的用户组的所属策略从MRS CommonOperations、MRS FullAccess、MRS Administrator向MRS ReadOnlyAccess变化时，由于集群节点的SSSD缓存刷新需要时间，因此同步完成后，请等待5分钟，新修改策略才能生效。

● 单击“IAM用户同步”右侧的“同步”后，集群详情页面会出现短时间空白，这是由于正在进行用户数据同步中，请耐心等待，数据同步完成后，页面将会正常显示。

使用存算分离集群_MapReduce服务 MRS_用户指南_配置存算分离_华为云

用户指南

目录

1 准备用户...1

2 配置集群...16

3 管理集群... 111

4 使用 MRS 客户端... 316

5 配置存算分离...364

6 访问 MRS 集群上托管的开源组件 Web 页面...397

7 访问集群 Manager...421

8 FusionInsight Manager 操作指导（适用于 3.x）... 433

9 MRS Manager 操作指导（适用于 2.x 及之前）...1316

10 安全性说明... 1669

11 高危操作一览表... 1679 12 附录...1701

1 ^准备用户

1.1 配置云服务授权

服务授权操作

1.2 创建 MRS 操作用户

前提条件

示例流程

MRS 权限说明

1.3 创建 MRS 自定义策略

MRS 自定义策略样例

1.4 IAM 用户同步 MRS 说明

操作步骤

使用存算分离集群_MapReduce服务 MRS_用户指南_配置存算分离_华为云

用户指南

目 录

1 准备用户...1

2 配置集群...16

3 管理集群... 111

4 使用 MRS 客户端... 316

5 配置存算分离...364

6 访问 MRS 集群上托管的开源组件 Web 页面...397

7 访问集群 Manager...421

8 FusionInsight Manager 操作指导（适用于 3.x）... 433

9 MRS Manager 操作指导（适用于 2.x 及之前）...1316

10 安全性说明... 1669

11 高危操作一览表... 1679 12 附录...1701

1 准备用户

1.1 配置云服务授权

服务授权操作

1.2 创建 MRS 操作用户

前提条件

示例流程

MRS 权限说明

1.3 创建 MRS 自定义策略

MRS 自定义策略样例

1.4 IAM 用户同步 MRS 说明

操作步骤

目录

1 ^准备用户