tencent cloud

弹性 MapReduce

动态与公告
产品动态
产品公告
安全公告
产品简介
产品概述
产品优势
产品架构
产品功能
应用场景
约束与限制
技术支持范围
产品发行版
购买指南
EMR on CVM 计费说明
EMR on TKE 计费说明
EMR Serverless HBase 计费说明
快速入门
EMR on CVM 快速入门
EMR on TKE 快速入门
EMR on CVM 操作指南
规划集群
管理权限
配置集群
管理集群
管理服务
监控告警
智能管家
EMR on TKE 操作指南
EMR on TKE 简介
配置集群
管理集群
管理服务
监控运维
应用分析
EMR Serverless HBase 操作指南
EMR Serverless HBase 产品简介
配额与限制
规划实例
管理实例
监控告警
开发指南
EMR 开发指南
Hadoop开发指南
Spark 开发指南
HBASE开发指南
Phoenix on Hbase 开发指南
Hive 开发指南
Presto开发指南
Sqoop 开发指南
Hue 开发指南
Oozie 开发指南
Flume 开发指南
Kerberos 开发指南
Knox 开发指南
Alluxio 开发指南
Kylin 开发指南
Livy 开发指南
Kyuubi 开发指南
Zeppelin 开发指南
Hudi 开发指南
Superset 开发指南
Impala 开发指南
Druid 开发指南
Tensorflow 开发指南
Kudu 开发指南
Ranger 开发指南
Kafka 开发指南
Iceberg 开发指南
StarRocks 开发指南
Flink 开发指南
JupyterLab 开发指南
MLflow 开发指南
实践教程
EMR on CVM 运维实践
数据迁移实践
自定义伸缩实践教程
API 文档
History
Introduction
API Category
Cluster Resource Management APIs
Cluster Services APIs
User Management APIs
Data Inquiry APIs
Scaling APIs
Configuration APIs
Other APIs
Serverless HBase APIs
YARN Resource Scheduling APIs
Making API Requests
Data Types
Error Codes
常见问题
EMR on CVM常见问题
服务等级协议
联系我们
文档弹性 MapReduceEMR on CVM 操作指南管理权限访问管理概述

访问管理概述

PDF
聚焦模式
字号
最后更新时间： 2026-01-13 15:02:14

访问管理（CAM）简介

访问管理（CloudAccessManagement，简称：CAM）是腾讯云提供的一套 Web 服务，用于帮助客户安全地管理腾讯云账户的访问权限，资源管理和使用权限。通过 CAM，您可以创建、管理和销毁用户（组），并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。
在使用 EMR 的时候，可以将策略与一个用户或一组用户关联起来，策略能够授权或者拒绝用户使用指定资源完成指定任务。有关 CAM 策略的更多相关基本信息，请参照 策略语法。有关 CAM 策略的更多相关使用信息，请参照 策略。
在使用腾讯云弹性 MapReduce（简称：EMR）服务时，不同部门、不同人员角色，在使用过程中需要的权限不同，避免相应的泄密、误操作等安全风险；此时您就可以通过子账号实现不同的人分配不同的权限，来规避以上的问题。默认情况下，子账号没有使用 EMR 的权力或者相关资源的权限。因此，需要通过创建策略来指定子账号使用他们所需的资源或权限。

CAM 策略应用场景

适用场景
权限粒度
操作
链接
首次开通弹性 MapReduce 服务，需授权 EMR 通过服务角色访问访问云上 CVM、CBS、TencentDB 等服务的权限
弹性 MapReduce（EMR）对云资源的访问权限
EMR 预设服务角色授权
在创建或使用 EMR 集群时，如需访问对象存储 （COS），需授权EMR通过服务相关角色访问 COS 权限
弹性MapReduce（EMR）对 COS 全部资源的访问权限
EMR 预设服务相关角色授权
若需要精细化指定集群访问对应的 COS 资源权限，用户可根据需要设置自定义服务角色。
弹性 MapReduce（EMR）对COS 的指定桶的访问管理
新建自定义服务角色并授权
根据授权需求不同，通过预设策略为子用户或协作者授予不同粒度的操作权限
子用户或协作者对 EMR 的访问权限
基于预设策略给协作者/子用户授权
根据授权需求不同，通过自定义权限策略为子用户或协作者授予不同粒度的操作权限
子用户或协作者对 EMR 的访问权限
新建自定义策略授权并授权给子账号
上一篇: 跨可用区服务高可用下一篇: 角色授权

帮助和支持

本页内容是否解决了您的问题？

填写满意度调查问卷，共创更好文档体验。

文档反馈