רקע
איחוד שירותי אימות הזהות של כוח עבודה מאפשר להשתמש בספק זהויות חיצוני (IdP) כדי לאמת עובדים, שותפים וקבלנים של כוח העבודה, ולהעניק להם הרשאה לגשת לשירותי Google Cloud .
אם הגדרתם איחוד שירותי אימות הזהות של כוח העבודה בפרויקט, משתמשים עם זהויות חיצוניות יכולים להשתמש ב Google Cloud מסוף, ב-Google Cloud CLI וב-API של Managed Service for Apache Spark כדי לגשת לרוב המשאבים והתכונות של Managed Service for Apache Spark, למעט המשאבים והתכונות הבאים:
- Managed Service for Apache Spark ב-GKE
- אימות אישי ב-Managed Service for Apache Spark
- Managed Service for Apache Spark Service Account Based Secure Multi-tenancy
- בקטע Output בדפי הפרטים של Batch ו-Job, ובקטע Recommended Alerts בדפי הפרטים של Cluster ו-Job במסוף Google Cloud .
שימוש באיחוד שירותי אימות הזהות של כוח עבודה עם Managed Service for Apache Spark Component Gateway
מגדירים את איחוד שירותי אימות הזהות של כוח העבודה לפי המדריך הגדרת איחוד שירותי אימות הזהות של כוח העבודה.
כדי לאפשר למשתמשים עם זהויות חיצוניות לגשת ל-Managed Service for Apache Spark Component Gateway, צריך להקצות להם את התפקיד
dataproc.clusters.use(ראו הקצאת תפקידי IAM לחשבונות משתמשים).- הוראות לייצוג זהויות חיצוניות במדיניות IAM מופיעות במאמר ייצוג משתמשים במאגר זהויות של כוח העבודה בכללי המדיניות של IAM.
יצירת אשכול Managed Service for Apache Spark עם Component Gateway מופעל
גישה לממשקי אינטרנט של אשכולות
מידע נוסף זמין במאמר הצגה וגישה לכתובות URL של Component Gateway. שימו לב להבדלים הבאים עבור משתמשים עם זהויות חיצוניות:
רק משתמשים שאומתו באמצעות זהויות חיצוניות יכולים לגשת לכתובת ה-URL של זהויות חיצוניות. אם משתמש נכנס לכתובת ה-URL של הזהויות החיצוניות כשהוא לא מחובר, הוא מועבר לפורטל האימות שבו הוא מציין את שם הספק של מאגר הזהויות של כוח העבודה. לאחר מכן, הם מופנים לספק הזהויות שלהם כדי להיכנס לחשבון. לאחר מכן, הם מופנים לממשק האינטרנט של הרכיב.
כתובות URL של זהויות חיצוניות הן בפורמט הבא:
https://UNIQUE_ID-dot-dataproc.byoid.googleusercontent.com
המאמרים הבאים
- יצירת אשכול עם רכיבים של Managed Service for Apache Spark.