員工存取 Dataproc 元件閘道

背景

透過員工身分聯盟功能，您可以使用外部識別資訊提供者 (IdP) 的服務驗證及授權員工、合作夥伴與承包商存取 Google Cloud 服務。

如果在專案中設定員工身分聯盟功能，外部身分使用者即可以透過 Google Cloud 控制台、Google Cloud CLI 和 Dataproc API 存取大部分的 Dataproc 資源和功能，但下列項目除外：

搭配 Dataproc 元件閘道使用員工身分聯盟

  1. 請按照「設定員工身分聯盟」指南設定員工身分聯盟。

  2. 將 dataproc.clusters.use 角色授予外部身分使用者，允許存取 Dataproc 元件閘道 (請參閱「將 IAM 角色授予主體」)。

  3. 建立已啟用元件閘道的 Dataproc 叢集。

存取叢集網路介面

請參閱「查看及存取元件閘道網址」，並注意外部身分使用者有以下差異：

  1. 使用者必須通過外部身分驗證，才能存取外部身分網址。如果使用者未登入即造訪外部身分網址，系統會重新導向至驗證入口網站，並要求他們指定員工集區提供者名稱。接著，系統會將他們重新導向至識別資訊提供者系統進行登入，然後重新導向至元件網頁介面。

  2. 外部身分網址的格式如下：

    https://UNIQUE_ID-dot-dataproc.byoid.googleusercontent.com

後續步驟