Administración del acceso al clúster

Este artículo ofrece una visión general de los mecanismos disponibles para administrar el acceso a HDInsight en clústeres y grupos de clústeres AKS. También se explica cómo asignar permisos a usuarios, grupos, identidad administrada asignada por el usuario y entidades de servicio para permitir el acceso al plano de datos del clúster.

Cuando un usuario crea un clúster, ese usuario está autorizado para realizar las operaciones con datos accesibles para el clúster. Sin embargo, para permitir que otros usuarios ejecuten consultas y trabajos en el clúster, se requiere acceso al plano de datos del clúster.

Administración del acceso al grupo de clústeres o al clúster (plano de control)

Los siguientes roles integrados de HDInsight en AKS y Azure están disponibles para la administración de clústeres para administrar el grupo de clústeres o los recursos del clúster.

Puede usar la hoja en Control de acceso (IAM) para administrar el acceso del grupo de clústeres y el plano de control.

Consulte: Conceder a un usuario acceso a los recursos de Azure mediante Azure Portal: Azure RBAC.

Administración del acceso al clúster (plano de datos)

Este acceso le permite realizar las siguientes acciones:

• Ver clústeres y administrar trabajos.
• Todas las operaciones de supervisión y administración.
• Para habilitar el escalado automático y actualizar el número de nodos.

El acceso está restringido para:

• Eliminación del clúster.

Para asignar permisos a usuarios, grupos, identidad administrada asignada por el usuario y entidades de servicio para habilitar el acceso al plano de datos del clúster, están disponibles las siguientes opciones:

• Azure Portal
• Plantilla ARM

Mediante Azure Portal

Cómo conceder acceso

En los pasos siguientes se describe cómo proporcionar acceso a otros usuarios, grupos, identidad administrada asignada por el usuario y entidades de servicio.

1. Vaya a la hoja Acceso al clúster de su clúster en Azure Portal y haga clic en Agregar.

   

2. Busque la identidad administrada asignada por el usuario, el grupo o el usuario para conceder acceso y haga clic en Agregar.

   

Cómo quitar el acceso

1. Seleccione los miembros que se van a quitar y haga clic en Quitar.

   

Uso de una plantilla de Resource Manager

Requisitos previos

• Un clúster HDInsight operativo en AKS.
• Plantilla de ARM para su clúster.
• Familiaridad con la Creación e implementación de plantillas de ARM.

Siga los pasos para actualizar el authorizationProfile objeto en clusterProfile la sección de la plantilla de ARM del clúster.

1. En la barra de búsqueda de Azure Portal, busque la identidad administrada asignada por el usuario o el grupo o la entidad de servicio.

   

2. Copie el id. de objeto o el identificador de entidad de seguridad.

   

3. Modifique la sección de la authorizationProfileplantilla de ARM del clúster.

   1. Agregue la identidad administrada asignada por el usuario o el identificador de entidad de servicio o el identificador de entidad de servicio en la propiedaduserIds.

   2. Agregue el id. de objeto de grupos en la propiedadgroupIds.

      "authorizationProfile": {
      "userIds": [
                   "abcde-12345-fghij-67890",
                   "a1b1c1-12345-abcdefgh-12345"
               ],
      "groupIds": []
           },
      

4. Implemente la plantilla de ARM actualizada para reflejar los cambios en el clúster. Obtenga información sobre cómo implementar una plantilla de ARM.