添加成員

1. 具有創(chuàng)建成員權(quán)限（例如owner）的成員登錄Flink開(kāi)發(fā)控制臺(tái)。

2. 在頁(yè)面頂部，選擇目標(biāo)項(xiàng)目空間名稱(chēng)。

   

3. 單擊左側(cè)導(dǎo)航欄的安全服務(wù) > 權(quán)限管理，單擊成員管理頁(yè)簽。

4. 單擊添加成員，添加成員并為成員選擇角色。

   

   • 選擇RAM賬號(hào)：顯示本項(xiàng)目空間對(duì)應(yīng)阿里云賬號(hào)下已創(chuàng)建的RAM用戶(hù)和RAM角色，支持批量選擇進(jìn)行授權(quán)。

   • 手動(dòng)添加賬號(hào)：您可以手動(dòng)輸入其他的阿里云賬號(hào)ID、RAM用戶(hù)ID、RAM角色I(xiàn)D，進(jìn)行授權(quán)。

     說(shuō)明

     ID的查看方法請(qǐng)參見(jiàn)查看賬號(hào)ID、 RAM用戶(hù)ID和RAM角色I(xiàn)D。

   • 角色：支持選擇系統(tǒng)角色和自定義角色。您可以在角色管理頁(yè)簽，單擊目標(biāo)角色操作列下的查看權(quán)限，查看對(duì)應(yīng)角色擁有的權(quán)限。

5. 單擊確定。

6. 授權(quán)后的成員，即可通過(guò)目標(biāo)項(xiàng)目空間URL進(jìn)入Flink開(kāi)發(fā)控制臺(tái)，使用控制臺(tái)相關(guān)功能。

   說(shuō)明

   如果該成員已經(jīng)登錄了Flink開(kāi)發(fā)控制臺(tái)，被授權(quán)后刷新頁(yè)面即可進(jìn)入目標(biāo)項(xiàng)目空間。

編輯和刪除成員

• 編輯成員

  具有編輯成員權(quán)限的成員可以單擊目標(biāo)成員操作列下的編輯，更改成員綁定的角色（包括內(nèi)置角色和自定義角色）。您可以參見(jiàn)查看角色權(quán)限和成員查看已有的自定義角色的權(quán)限，以進(jìn)行正確授權(quán)。

• 刪除成員

  具有刪除成員權(quán)限的成員可以單擊目標(biāo)成員操作列下的刪除，刪除成員。刪除后，該成員將無(wú)法訪問(wèn)所屬項(xiàng)目空間。

角色類(lèi)型及權(quán)限列表

Flink角色包括系統(tǒng)角色和自定義角色兩種類(lèi)型：

• 系統(tǒng)角色：Flink系統(tǒng)內(nèi)置角色，具有owner、editor、viewer三種角色。不支持修改角色的權(quán)限以及刪除角色。

• 自定義角色：僅owner角色和具有角色管理相關(guān)權(quán)限的角色可以創(chuàng)建、編輯、刪除自定義角色的權(quán)限，自定義角色權(quán)限需大于viewer所具有的權(quán)限。單個(gè)項(xiàng)目空間下最多支持創(chuàng)建10個(gè)自定義角色。

不同角色的權(quán)限差異如下表所示。

添加自定義角色

1. 具有owner角色的成員或具有角色管理權(quán)限的成員登錄實(shí)時(shí)計(jì)算開(kāi)發(fā)控制臺(tái)。

2. 在頁(yè)面頂部，選擇目標(biāo)項(xiàng)目空間名稱(chēng)。

   

3. 單擊左側(cè)導(dǎo)航欄的安全服務(wù) > 權(quán)限管理，單擊角色管理頁(yè)簽。

4. 單擊添加角色，填寫(xiě)相關(guān)信息。

   參數(shù)	說(shuō)明
   角色名稱(chēng)	自定義角色名稱(chēng)。字母開(kāi)頭，僅支持?jǐn)?shù)字、字母和短橫線（-），不超過(guò)64個(gè)字符。
   角色備注	用于角色的信息補(bǔ)充或說(shuō)明，幫助管理員或其他成員理解角色的用途、權(quán)限范圍等。不超過(guò)256個(gè)字符。
   角色權(quán)限	支持在viewer或editor角色權(quán)限基礎(chǔ)上快速增加權(quán)限，自定義權(quán)限需大于viewer所具有的權(quán)限。 為了確保權(quán)限的完整性，部分權(quán)限點(diǎn)包含其他必要的依賴(lài)權(quán)限點(diǎn)，系統(tǒng)將自動(dòng)為您默認(rèn)勾選，具體權(quán)限依賴(lài)請(qǐng)參見(jiàn)上方權(quán)限列表。

5. 單擊確定，即可看到添加的角色。

查看、編輯和刪除角色

• 查看角色權(quán)限和成員

  所有成員可以單擊目標(biāo)角色操作列下的查看權(quán)限查看該角色擁有的權(quán)限，單擊查看成員可以查看所有已綁定該角色的成員。

• 編輯角色權(quán)限

  • 系統(tǒng)角色：不支持修改角色權(quán)限。

  • 自定義角色：具有編輯角色權(quán)限的成員可以單擊目標(biāo)角色操作列下的編輯權(quán)限，根據(jù)需要添加或移除權(quán)限。

• 刪除角色

  • 系統(tǒng)角色：不支持刪除。

  • 自定義角色：刪除自定義角色前，考慮安全風(fēng)險(xiǎn)您需要將該角色下所有綁定的成員刪除或更改為其他角色（需要具有成員管理相關(guān)權(quán)限，具體操作請(qǐng)參見(jiàn)編輯和刪除成員）。該角色無(wú)綁定成員后，具有刪除角色權(quán)限的成員可以單擊目標(biāo)角色操作列下的刪除以刪除角色。