Questa pagina descrive come concedere il ruolo Utente account di servizio Dataproc a Cloud Data Fusion per consentire il provisioning e l'esecuzione di pipeline sui cluster Dataproc.
Per gli account di servizio utilizzati da Dataproc, devi anche concedere l'autorizzazione datafusion.instances.runtime ad accedere alle risorse di runtime di Cloud Data Fusion.
Se utilizzi un account di servizio gestito dall'utente o l'account di servizio Compute Engine predefinito sulle macchine virtuali in un cluster, devi concedere il ruolo Utente account di servizio a Cloud Data Fusion. In caso contrario, Cloud Data Fusion non può eseguire il provisioning di un cluster Dataproc e quando esegui una pipeline di dati viene visualizzato il seguente errore:
PROVISION task failed in REQUESTING_CREATE state for program run [pipeline-name] due to Dataproc operation failure: INVALID_ARGUMENT: User not authorized to act as service account '[service-account-name]'
Ottieni il nome dell'account di servizio
- Nella console Google Cloud, vai alla pagina Identity and Access Management.
Vai alla pagina IAM - Dal selettore di progetti nella parte superiore della pagina, scegli il progetto, la cartella o l'organizzazione a cui appartiene l'istanza di Cloud Data Fusion.
- Trova e copia il nome dell'account di servizio Cloud Data Fusion. Utilizza il formato seguente:
service-[project-number]@gcp-sa-datafusion.iam.gserviceaccount.com.
Concedi l'autorizzazione dell'utente all'account di servizio
- Nella console Google Cloud, vai alla pagina Account di servizio.
Vai alla pagina Account di servizio - Fai clic su Seleziona un progetto, scegli un progetto in cui si trova l'account di servizio che vuoi utilizzare per il cluster Dataproc e fai clic su Apri.
Fai clic sull'indirizzo email dell'account di servizio Dataproc.
Fai clic sulla scheda Autorizzazioni. La pagina mostra un elenco di entità a cui sono stati concessi ruoli nell'account di servizio.
Fai clic su Concedi l'accesso.
Nel campo Nuove entità, incolla il nome dell'account di servizio Cloud Data Fusion che hai copiato in precedenza.
Seleziona il ruolo Utente account di servizio.
Fai clic su Salva.
Concedi ruoli agli account di servizio Dataproc
Concedi l'autorizzazione del ruolo runner
Concedi il ruolo runner Cloud Data Fusion
(roles/datafusion.runner) agli account di servizio utilizzati da
Dataproc. Questo autorizza l'account di servizio Dataproc a eseguire le pipeline di Cloud Data Fusion nel tuo progetto.
Per maggiori informazioni, consulta Richiedere l'autorizzazione per collegare gli account di servizio alle risorse.
Concedi l'autorizzazione di amministratore a Cloud Storage
Nelle versioni 6.2.0 e successive di Cloud Data Fusion, concedi il ruolo Amministratore di Cloud Storage (roles/storage.admin) agli account di servizio utilizzati da Dataproc nel tuo progetto.
Passaggi successivi
- Scopri di più sul controllo dell'accesso in Cloud Data Fusion.
- Scopri di più sugli account di servizio di Cloud Data Fusion.