Tạo service account

Tạo service account khi một ứng dụng, pipeline hoặc job cần credential riêng để kết nối tới Lakehouse. Portal tạo mật khẩu, và bạn chỉ thấy mật khẩu đó một lần.

Điều kiện cần

• Role của bạn có quyền service-accounts:manage. Role portal_admin có quyền này.
• Bạn có nơi an toàn để lưu mật khẩu, ví dụ secret manager của team.

Tạo service account

1. Chọn Service Accounts.
2. Chọn Create Account.
3. Nhập Username, ví dụ sa_data_ingest. Bạn không đổi được username sau khi tạo.
4. Nhập Display Name và Description (không bắt buộc) để ghi rõ ứng dụng nào dùng service account này.
5. Chọn Create.

Trường	Quy tắc
Username	Bắt buộc. Từ 2 đến 63 ký tự. Gồm chữ thường, số, dấu chấm (.), dấu gạch ngang (-) và dấu gạch dưới (_). Bắt đầu bằng chữ thường hoặc số. Không được trùng.
Display Name	Không bắt buộc. Tối đa 255 ký tự.
Description	Không bắt buộc. Tối đa 255 ký tự.

Copy mật khẩu

Sau khi bạn chọn Create, bạn thấy Service account '<username>' created successfully. và cửa sổ Credential Generated mở ra.

1. Chọn Copy cạnh Password. Nút đổi thành Copied! ✓ trong giây lát.
2. Dán mật khẩu vào secret manager hoặc phần cài đặt của ứng dụng.
3. Chọn I have copied the password.
4. Chọn Close.

Close chỉ bấm được sau khi bạn chọn ô xác nhận. Bấm ra ngoài cửa sổ cũng không đóng được cửa sổ.

cảnh báo

Đây là lần duy nhất bạn thấy mật khẩu. Nếu đóng cửa sổ mà chưa copy, hãy rotate credential để lấy mật khẩu mới. Xem Rotate credential của service account.

Service account mới ở trạng thái Active và kết nối được trong khoảng 1 phút. Service account chưa đọc được dữ liệu nào cho đến khi bạn thêm nó vào một policy. Xem Cấp quyền truy cập dữ liệu cho service account.

Nếu thao tác thất bại

Thông báo	Ý nghĩa	Cách xử lý
Username format is invalid. Use only lowercase letters, numbers, hyphens, and underscores.	Username không đúng quy tắc ở bảng trên.	Sửa username rồi chọn Create lại.
Username already exists or is reserved by a system account.	Một service account khác hoặc service account hệ thống đã dùng tên này.	Chọn username khác.
Failed to create service account. Please try again or contact your administrator.	Service account chưa được tạo. Không có gì được lưu.	Chọn Create lại. Nếu vẫn lỗi, liên hệ bộ phận hỗ trợ.

Bước tiếp theo

• Cấp quyền truy cập dữ liệu cho service account.
• Rotate credential của service account.