Acesso da força de trabalho ao Gateway de componentes do Dataproc

Objetivo :neste documento, mostramos como permitir que usuários de identidades externas cliquem em links de URL do Gateway de componentes do Dataproc no console do Google Cloud para se conectar às interfaces da Web do componente em execução no primeiro nó mestre de um cluster do Dataproc.

Experiência

A federação de identidade de colaboradores permite que você use um provedor de identidade externo (IdP) para autenticar e autorizar funcionários, parceiros e contratados da força de trabalho para os serviços do Google Cloud.

Se a federação de identidade da força de trabalho estiver configurada no seu projeto, os usuários de identidade externa poderão usar o console do Google Cloud, a Google Cloud CLI e a API Dataproc para acessar a maioria dos recursos e funcionalidades do Dataproc, exceto o seguinte:

• Gateway de componentes do Dataproc
• Dataproc no GKE
• Autenticação pessoal do Dataproc
• Multilocação segura com base na conta de serviço do Dataproc
• A seção Saída nas páginas "Lote e detalhes do job" e a seção Alertas recomendados nas páginas "Cluster" e "Lista de jobs" no console do Google Cloud

Como usar a federação de identificação da força de trabalho com o Gateway de componentes do Dataproc

1. Configure a federação de identificação da força de trabalho seguindo o guia Configurar a federação de identidade da força de trabalho.

2. Conceda aos usuários de identidade externa o papel dataproc.clusters.use para permitir acesso ao Gateway de componentes do Dataproc. Consulte Conceder papéis do IAM aos principais.

   • Para instruções sobre como representar identidades externas nas políticas do IAM, consulte Representar usuários do pool de força de trabalho nas políticas do IAM.

3. Crie um cluster do Dataproc com o Gateway de componentes ativado.

Acessar interfaces da Web do cluster

Consulte Como visualizar e acessar URLs do Gateway de componentes e observe as seguintes diferenças para usuários de identidade externa:

1. Somente usuários autenticados com identidades externas podem acessar o URL de identidades externas. Se um usuário acessar o URL de identidades externas sem fazer login, ele será redirecionado para o portal de autenticação em que especifica o nome do provedor do pool de força de trabalho. Em seguida, eles são redirecionados ao provedor de identidade para fazer login. Em seguida, eles são redirecionados para a interface da Web do componente.

2. Os URLs das identidades externas têm o seguinte formato:

   https://UNIQUE_ID-dot-dataproc.byoid.googleusercontent.com
   

Próximas etapas

• Crie um cluster com componentes Dataproc.