本文介绍了数据收集器中角色和权限的概念，以及如何配置和管理这些权限。用户需要角色来执行不同任务，权限则决定了对管道的访问级别。管理员和管道所有者具有完全访问权限。权限可以通过角色、用户和组进行分配，也可以从一个用户或组转移给另一个。数据收集器支持将管道权限设置为读取、写入和执行，权限配置可通过pipeline.access.control.enabled属性启用。
角色和权限
数据收集器允许您为用户和组分配角色和管道权限。
角色（如“创建者”或“管理者”）使用户能够执行不同的数据收集器任务。每个用户至少需要一个角色才能访问数据收集器。
权限确定对各个管道的读取、写入和执行访问权限。用户通常需要角色和权限的组合才能执行与管道相关的任务。例如，若要编辑管道，需要“创建者”角色以及管道的读取和写入权限。
使用组可以轻松地将管道权限分配给用户集。使用 LDAP 身份验证时，您还可以为 LDAP 组分配角色。当用户属于某个组时，该用户将具有分配给该组和该用户的权限组合。
必要时，可以将权限从用户或组转移到其他用户或组。
请注意，具有管理员角色的用户对每个管道具有完全访问权限。并且管道的所有者对管道具有完全访问权限。这些用户还可以更改管道的所有者。
角色
角色使您能够执行数据收集器任务。每个用户至少需要一个角色才能访问数据收集器。
使用基于文件的身份验证时，必须为每个用户分配至少一个角色。
使用 LDAP 身份验证时，您可以为用户或组分配角色。如果用户属于某个组，则除了直接分配给用户的角色外，还会将与该组关联的任何角色授予该用户。
数据收集器提供以下角色：
| 角色 | 任务 |
|---|---|
| 管理 | 执行任何数据收集器任务。可以执行下面列出的所有任务，以及启动和停止数据收集器、查看数据收集器配置、数据收集器指标和日志信息。使用程序包管理器安装库。生成支持包。 |
| 经理 |
最低0.47元/天 解锁文章
605
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
