Memberikan peran akun layanan untuk Managed Service for Apache Spark

Halaman ini menjelaskan cara memberikan peran Pengguna Akun Layanan di Akun Layanan Managed Service for Apache Spark kepada Agen Layanan Cloud Data Fusion agar dapat menyediakan dan menjalankan pipeline di cluster Managed Service for Apache Spark.

Untuk akun layanan yang digunakan oleh Managed Service for Apache Spark, Anda juga perlu memberikan izin datafusion.instances.runtime untuk mengakses resource runtime Cloud Data Fusion.

Catatan: Mulai dari Cloud Data Fusion versi 6.2.3, Anda dapat memberikan izin ini di UI saat membuat instance.
Untuk mendapatkan izin yang diperlukan untuk membuat instance Cloud Data Fusion, minta administrator untuk memberi Anda peran IAM Service Account Admin (roles/iam.serviceAccountAdmin) di akun layanan Managed Service for Apache Spark.

Baik Anda menggunakan akun layanan yang dikelola pengguna, atau akun layanan default Compute Engine di virtual machine dalam cluster, Anda harus memberikan peran Service Account User ke Cloud Data Fusion. Jika tidak, Cloud Data Fusion tidak dapat menyediakan cluster Managed Service for Apache Spark dan error berikut akan muncul saat Anda menjalankan pipeline data:

PROVISION task failed in REQUESTING_CREATE state for program run [pipeline-name] due to Managed Service for Apache Spark operation failure: INVALID_ARGUMENT: User not authorized to act as service account '[service-account-name]'

Mendapatkan nama akun layanan

1. Di konsol Google Cloud , buka halaman Identity and Access Management.
   Buka halaman IAM
2. Dari pemilih project di bagian atas halaman, pilih project, folder, atau organisasi tempat instance Cloud Data Fusion berada.
3. Temukan dan salin nama akun layanan Cloud Data Fusion. Gunakan format berikut: service-[project-number]@gcp-sa-datafusion.iam.gserviceaccount.com.

Memberikan izin pengguna akun layanan

1. Di console Google Cloud , buka halaman Akun Layanan.
   Buka halaman Akun Layanan
2. Klik Pilih project, pilih project tempat akun layanan yang ingin Anda gunakan untuk cluster Managed Service for Apache Spark berada, lalu klik Buka.

3. Klik alamat email akun layanan Managed Service for Apache Spark.

   Saat Cloud Data Fusion menyediakan cluster Managed Service for Apache Spark, Anda dapat menentukan akun layanan yang dikelola pengguna yang akan digunakan untuk virtual machine Managed Service for Apache Spark di cluster tersebut. Jika akun layanan tidak ditentukan, akun layanan Compute Engine default akan digunakan, yang memiliki format [project-number][e-mail].

4. Klik tab Principals with access. Halaman ini menampilkan daftar akun utama yang telah diberi peran di akun layanan.

5. Klik Grant access.

6. Di kolom New principals, tempel nama akun layanan Cloud Data Fusion yang Anda salin sebelumnya.

7. Pilih peran Service Account User.

   

8. Klik Simpan.

Memberikan peran ke akun layanan Managed Service for Apache Spark

Memberikan izin peran pelaksana

Berikan peran pelaksana Cloud Data Fusion (roles/datafusion.runner) ke akun layanan yang digunakan oleh Managed Service for Apache Spark. Tindakan ini memberi otorisasi akun layanan Managed Service for Apache Spark untuk menjalankan pipeline Cloud Data Fusion di project Anda. Untuk mengetahui informasi selengkapnya, lihat Mewajibkan izin untuk melampirkan akun layanan ke resource.

Memberikan izin admin Cloud Storage

Di Cloud Data Fusion versi 6.2.0 dan yang lebih baru, berikan peran admin Cloud Storage (roles/storage.admin) ke akun layanan yang digunakan oleh Managed Service for Apache Spark di project Anda.

Langkah berikutnya

• Pelajari lebih lanjut Kontrol akses di Cloud Data Fusion.
• Pelajari lebih lanjut akun layanan Cloud Data Fusion.