请说明在 Ambari 中，如何利用基于角色的访问控制（RBAC）来配置用户权限与角色权限？

回答思路

1. 【回答框架 1】Ambari 的 RBAC 基于用户、角色与权限三层模型，管理员通过 Ambari Admin 界面或 API 管理用户，并为用户分配角色，角色决定其对集群资源的操作权限。
2. 【回答框架 2】配置步骤通常包括：创建或导入用户，定义角色（如 Cluster Administrator、Service Administrator、View User 等），将角色授予用户，并可针对具体服务或视图细化权限。
3. 【回答框架 3】权限控制覆盖集群管理、服务操作、视图访问等层面，角色权限可叠加，实际生效权限为用户所拥有角色的并集。
4. 【回答框架 4】配置时需注意权限变更的生效时机，通常即时生效，但某些操作可能需要重新登录或刷新会话。
5. 【回答框架 5】建议遵循最小权限原则，按职责分配角色，并定期审计用户与角色映射。
6. 【关键点 1】RBAC 核心是用户-角色-权限三层映射。
7. 【关键点 2】Ambari 提供预定义角色，也可自定义角色。
8. 【关键点 3】权限变更通常即时生效，但部分场景需刷新。
9. 【关键点 4】最小权限原则是配置的重要准则。
10. 【易错点 1】不要将管理员角色授予所有用户，避免权限过大。
11. 【易错点 2】注意角色权限的并集效应，防止意外提升权限。
12. 【易错点 3】修改角色后需确认会话刷新，避免权限未及时更新。