應(yīng)用權(quán)限管理
SchedulerX支持命名空間和應(yīng)用兩個(gè)級(jí)別的權(quán)限管理。在后續(xù)的權(quán)限控制過(guò)程中建議您采用RAM來(lái)進(jìn)行權(quán)限策略分配，SchedulerX具有兼容原有基于應(yīng)用配置權(quán)限的能力。本文介紹如何進(jìn)行應(yīng)用權(quán)限管理。
命名空間的權(quán)限管理
如果您已經(jīng)開(kāi)通SchedulerX，并且訪問(wèn)了某個(gè)Region，但該阿里云賬號(hào)沒(méi)有命名空間，系統(tǒng)會(huì)自動(dòng)創(chuàng)建一個(gè)默認(rèn)命名空間。您可以修改默認(rèn)命名空間的名稱，或者新建命名空間。
命名空間一般用來(lái)隔離環(huán)境，不同的RAM用戶可能負(fù)責(zé)不同的應(yīng)用，但是環(huán)境是一樣的。所以，SchedulerX不會(huì)對(duì)每個(gè)RAM用戶做命名空間的權(quán)限隔離，不管是哪個(gè)賬號(hào)創(chuàng)建的命名空間，該阿里云賬號(hào)下的所有RAM用戶都能看到該命名空間。例如阿里云賬號(hào)PrimaryAccount-A有兩個(gè)RAM用戶subAccount-B和subAccount-C，三個(gè)賬號(hào)創(chuàng)建的命名空間互相可見(jiàn)。
應(yīng)用的權(quán)限管理
不同的RAM用戶一般負(fù)責(zé)不同的應(yīng)用。某個(gè)RAM用戶創(chuàng)建的應(yīng)用，對(duì)其他RAM用戶不可見(jiàn)，對(duì)其阿里云賬號(hào)可見(jiàn)。阿里云賬號(hào)可以將應(yīng)用授權(quán)給其他RAM用戶，RAM用戶也可以將應(yīng)用授權(quán)給其他RAM用戶。
- 登錄EDAS控制臺(tái)。
- 在左側(cè)導(dǎo)航欄單擊任務(wù)調(diào)度。
- 在頂部菜單欄選擇地域。
- 在左側(cè)導(dǎo)航欄，單擊應(yīng)用管理。
在應(yīng)用管理頁(yè)面所屬命名空間右側(cè)的列表，選擇具體命名空間。
在應(yīng)用管理頁(yè)面需要授權(quán)的應(yīng)用的操作列，單擊授權(quán)。
在授權(quán)管理頁(yè)面未授權(quán)列表中選擇需要授權(quán)的RAM用戶，單擊
添加到已授權(quán)列表，然后單擊確定。