Akun layanan Dataproc Serverless

Catatan: Persyaratan keamanan: Anda harus memiliki izin ActAs akun layanan untuk menjalankan beban kerja Dataproc Serverless. Peran Service Account User berisi izin ini. Lihat Peran untuk autentikasi akun layanan untuk mengetahui informasi mendetail tentang izin akun layanan.

Dokumen ini menjelaskan cara melihat dan mengelola peran akun layanan Identity and Access Management. Sesi interaktif atau workload batch Dataproc Serverless untuk Spark berjalan sebagai akun layanan default Compute Engine, kecuali jika Anda menentukan akun layanan kustom saat mengirimkan workload batch, membuat sesi, atau membuat template runtime sesi.

Peran Pekerja Dataproc yang diperlukan

Akun layanan beban kerja Dataproc Serverless harus memiliki peran Identity and Access Management Dataproc Worker. Akun layanan default Compute Engine ([e-mail]) yang digunakan Dataproc Serverless memiliki peran ini secara default. Jika Anda menentukan akun layanan Anda sendiri untuk beban kerja batch, sesi, atau template sesi, Anda harus memberikan peran Dataproc Worker ke akun layanan Anda. Peran tambahan mungkin diperlukan untuk operasi lainnya, seperti membaca dan menulis data ke BigQuery.

Catatan: Di beberapa project, akun layanan beban kerja mungkin telah otomatis diberi peran Editor project, yang mencakup izin peran Pekerja Dataproc ditambah izin tambahan yang tidak diperlukan oleh Dataproc Serverless. Untuk mengikuti prinsip praktik terbaik keamanan hak istimewa terendah, ganti peran Editor akun layanan beban kerja dengan peran Pekerja Dataproc.

Melihat dan mengelola peran akun layanan IAM

Untuk melihat dan mengelola peran yang diberikan ke akun layanan beban kerja Dataproc Serverless, lakukan tindakan berikut:

1. Di konsol Google Cloud, buka halaman IAM.

   Buka IAM

2. Klik Sertakan pemberian peran yang disediakan Google.

3. Lihat peran yang tercantum untuk akun layanan beban kerja. Gambar berikut menunjukkan peran Dataproc Worker yang diperlukan yang tercantum untuk akun layanan default Compute Engine ([e-mail]) yang digunakan Dataproc Serverless secara default sebagai akun layanan beban kerja.

   

4. Anda dapat mengklik ikon pensil yang ditampilkan di baris akun layanan untuk memberikan atau menghapus peran akun layanan.