Halaman ini menjelaskan cara memberi akun pengguna atau akun layanan Google Cloud akses ke resource Dataproc Metastore dasar dalam sebuah project. Peran yang dijelaskan di halaman ini memberikan akses untuk membuat layanan Dataproc Metastore.
Bergantung pada cakupan kontrol yang diinginkan untuk akun, Anda dapat memberikan salah satu peran IAM yang telah ditetapkan berikut ke akun tersebut:
roles/metastore.editor
untuk memberikan kontrol penuh atas resource Dataproc Metastoreroles/metastore.admin
untuk memberikan kontrol penuh atas resource Dataproc Metastore, termasuk memperbarui izin IAM.
Untuk mengetahui informasi mendetail tentang izin IAM tertentu yang diberikan oleh peran tersebut, lihat Peran IAM Dataproc Metastore.
Sebelum memulai
- Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
-
Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.
-
Make sure that billing is enabled for your Google Cloud project.
-
Aktifkan API Dataproc Metastore.
-
Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.
-
Make sure that billing is enabled for your Google Cloud project.
-
Aktifkan API Dataproc Metastore.
Peran yang Diperlukan
Anda harus memiliki peran IAM dasar roles/owner
(Pemilik) di project Google Cloud yang digunakan, atau peran yang memberikan izin berikut:
resourcemanager.projects.get
resourcemanager.projects.getIamPolicy
resourcemanager.projects.setIamPolicy
Untuk mendapatkan izin ini sekaligus mengikuti prinsip hak istimewa terendah, minta administrator untuk memberi Anda peran roles/resourcemanager.projectIamAdmin
(Project IAM Admin).
Cara memberikan peran akses
gcloud
Untuk menggunakan gcloud CLI, Anda dapat menginstal dan menginisialisasi Google Cloud CLI, atau menggunakan Cloud Shell.
Jalankan perintah add-iam-policy-binding
berikut untuk memberikan peran yang telah ditetapkan Dataproc Metastore ke akun utama IAM
(akun pengguna atau akun layanan).
gcloud projects add-iam-policy-binding PROJECT_ID \ --member=PRINCIPAL \ --role=METASTORE_ROLE
Ganti kode berikut:
PROJECT_ID
: ID project yang ingin Anda aktifkan akses Metastore.PRINCIPAL
: Jenis dan ID email (alamat email) akun utama.- Untuk akun pengguna: pengguna:EMAIL_ID
- Untuk akun layanan: serviceAccount:EMAIL_ID
- Untuk Google Grup: grup:EMAIL_ID
METASTORE_ROLE
: Salah satu nilai berikut, bergantung pada peran yang ingin Anda berikan kepada akun utama:roles/metastore.editor
, atauroles/metastore.admin
. Untuk mengetahui detail tentang izin yang diberikan oleh peran ini, lihat Peran IAM Dataproc Metastore.