"Managed Service for Apache Spark" is the new name for the product formerly known as "Dataproc on Compute Engine" (cluster deployment) and "Google Cloud Serverless for Apache Spark" (serverless deployment).

Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

Akses tenaga kerja ke Managed Service for Apache Spark Component Gateway

Latar belakang

Workforce Identity Federation memungkinkan Anda menggunakan penyedia identitas (IdP) eksternal untuk mengautentikasi dan memberi otorisasi kepada karyawan, partner, dan kontraktor tenaga kerja untuk Google Cloud layanan.

Jika Federasi Identitas Tenaga Kerja dikonfigurasi di project Anda, pengguna identitas eksternal dapat menggunakan konsol Google Cloud , Google Cloud CLI, dan Managed Service untuk Apache Spark API untuk mengakses sebagian besar resource dan fitur Managed Service untuk Apache Spark, kecuali yang berikut:

Managed Service untuk Apache Spark di GKE
Autentikasi Pribadi Managed Service untuk Apache Spark
Multi-tenancy Aman Berbasis Akun Layanan Managed Service untuk Apache Spark
Bagian Output di halaman Batch dan Detail tugas serta bagian Pemberitahuan yang Direkomendasikan di halaman Daftar cluster dan Tugas di konsol Google Cloud .

Menggunakan federasi identitas tenaga kerja dengan Gateway Komponen Managed Service untuk Apache Spark

Konfigurasi workforce identity federation dengan mengikuti panduan Mengonfigurasi Workforce Identity Federation.
Berikan peran dataproc.clusters.use kepada pengguna identitas eksternal agar mereka dapat mengakses Managed Service untuk Apache Spark Component Gateway (lihat Memberikan peran IAM kepada entitas).
- Untuk mengetahui petunjuk tentang cara merepresentasikan identitas eksternal dalam kebijakan IAM, lihat Merepresentasikan pengguna kumpulan tenaga kerja dalam kebijakan IAM.
Buat cluster Managed Service untuk Apache Spark dengan Component Gateway diaktifkan.

Mengakses antarmuka web cluster

Lihat Melihat dan Mengakses URL Component Gateway, dan perhatikan perbedaan berikut untuk pengguna identitas eksternal:

Hanya pengguna yang diautentikasi dengan identitas eksternal yang dapat mengakses URL untuk identitas eksternal. Jika pengguna membuka URL untuk identitas eksternal saat tidak login, mereka akan dialihkan ke portal autentikasi tempat mereka menentukan nama penyedia kumpulan tenaga kerja mereka. Selanjutnya, pengguna akan dialihkan ke penyedia identitas mereka untuk login. Kemudian, pengguna akan dialihkan ke antarmuka web komponen.

URL identitas eksternal memiliki format berikut:

https://UNIQUE_ID-dot-dataproc.byoid.googleusercontent.com

Langkah berikutnya

Buat cluster dengan komponen Managed Service untuk Apache Spark.