Acesso da força de trabalho ao gateway de componentes do Dataproc

Objetivo: este documento mostra como permitir que usuários de identidade externa cliquem nos links de URL do Gateway de componentes do Dataproc no console do Google Cloud para se conectar a interfaces da Web de componentes em execução no primeiro nó mestre de um cluster do Dataproc.

Contexto

A federação de identidade da força de trabalho usar um provedor de identidade externo (IdP) para autenticar e autorizar funcionários, parceiros e contratados dos serviços do Google Cloud.

Se a federação de identidade da força de trabalho estiver configurada no seu projeto, os usuários de identidade externa poderão usar o console do Google Cloud, a CLI do Google Cloud e a API Dataproc para acessar a maioria dos recursos e recursos do Dataproc, exceto:

• Gateway de componentes do Dataproc
• Dataproc no GKE
• Autenticação pessoal do Dataproc
• Multilocação segura com base na conta de serviço do Dataproc
• A seção Output nas páginas de detalhes de lote e job e a seção Recommended Alerts nas páginas de lista de clusters e jobs no console do Google Cloud.

Como usar a federação de identidade da força de trabalho com o Gateway de componentes do Dataproc

1. Configure a federação de identificação de colaboradores seguindo as a seção Configurar a federação de identidade de colaboradores guia.

2. Conceda aos usuários de identidade externa dataproc.clusters.use para permitir o acesso ao Gateway de Componentes do Dataproc (consulte Conceda papéis do IAM a principais).

   • Para instruções sobre como representar identidades externas em políticas do IAM, consulte Representar usuários do pool de força de trabalho nas políticas do IAM.

3. Crie um cluster do Dataproc com o Gateway de componentes ativado.

Acessar as interfaces da Web do cluster

Consulte Como ver e acessar URLs do Gateway de componentes e observe as seguintes diferenças para usuários de identidade externa:

1. Somente usuários autenticados com identidades externas podem acessar o URL para identidades externas. Se um usuário acessar o URL para identificar identidades externas enquanto sem fazer login, ele será redirecionado para o portal de autenticação onde especificar o nome do provedor do pool de força de trabalho. Em seguida, eles são redirecionados para o provedor de identidade para fazer login. Em seguida, ele é redirecionado ao componente interface da Web do usuário.

2. Os URLs de identidades externas têm o seguinte formato:

   https://UNIQUE_ID-dot-dataproc.byoid.googleusercontent.com
   

A seguir

• Crie um cluster com componentes Dataproc.