Databricks创建集群所需权限及权限等级关系咨询

一、创建集群所需权限 #

• 工作区基础权限：必须拥有工作区级别的Cluster Create权限，这是发起集群创建操作的核心前提。
• 集群策略权限（若有配置）：如果管理员设置了集群策略，用户需被分配到允许创建集群的策略组中，否则无法创建符合策略规范的集群。
• 云资源权限（按需）：若集群需访问云服务商的存储、计算节点等资源，用户还需具备对应云资源的访问权限（此为Databricks外部权限）。

二、权限级别对比 #

Can manage权限的级别高于Can restart和Can attach权限，具体差异：

• Can manage：拥有集群的完整控制权，涵盖Can restart（重启集群）、Can attach（挂载笔记本/作业）的所有操作，还可修改集群配置、删除集群、管理集群权限等。
• Can restart：仅允许执行集群重启操作，无配置修改、删除等权限。
• Can attach：仅允许将个人笔记本或作业挂载到集群运行，无法重启或管理集群。

内容的提问来源于stack exchange，提问作者Patterson