Изменения документа 2. Роли и авторизация

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -4,35 +4,18 @@
4	4
5	5	(% data-xwiki-non-generated-content="java.util.List" %)
6	6	(((
7		-= Роли в сервисе =
	7	+= Назначение сервиса =
8	8
9	9	----
10	10
11		-Возможности пользователей зависят от области видимости, которая определяется на основе назначенной пользователю роли. В **beecloud stack **четыре роли:
	11	+Возможности пользователей зависят от области видимости, которая определяется на основе назначенной пользователю роли.
12	12
13		-* Администратор ВЦОД (vDC admin),
14		-* Пользователь ВЦОД (vDC user),
15		-* Гость ВЦОД (vDC viewer),
16		-* Обозреватель ресурсов (Resource viewer).
17	17
18		-= Администратор ВЦОД =
	14	+На данный момент существуют следующие роли:
19	19
20		-----
	16	+1) Админ ВЦОД, или vDC admin. В пределах своего ВЦОД обладает полными правами на взаимодействие с ВМ. Админ может просматривать список сетей, информацию об использовании адресного пространства сетей, назначать и отменять назначения сетей своего ВЦОД. Кроме этого, у этой роли нет ограничений на работу с программно-определяемыми маршрутизаторами внутри своего ВЦОД.
21	21
22		-Администратор [[ВЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%A6%D0%9E%D0%94]] обладает полными правами на взаимодействие с [[виртуальными машинами>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ). Администратор:
23	23
24		-Просматривает список сетей и информацию об использовании адресного пространства сетей.
25		-
26		-Назначает и отменяет назначения сетей своего ВЦОД.
27		-
28		-{{info}}
29		-В роли
30		-{{/info}}
31		-
32		-
33		-Админ может просматривать список сетей, информацию об использовании адресного пространства сетей, назначать и отменять назначения сетей своего ВЦОД. Кроме этого, у этой роли нет ограничений на работу с программно-определяемыми маршрутизаторами внутри своего ВЦОД.
34		-
35		-
36	36	2) Пользователь ВЦОД, или vDC user. Возможности работы пользователя ограничены его ВЦОД, как и админ, пользователь ВЦОД может просматривать статусы и истории ВМ, запускать, останавливать, перезагружать их, но не может самостоятельно создавать и удалять ВМ. У этой роли нет возможности управлять дисками ВМ  и сетевыми картами. Пользователь ВЦОД в праве устанавливать ограничения производительности NIC ВМ, но у него нет прав на создание и установку свойств ВЦОД, назначение ему сети и на работу с маршрутизаторами.
37	37
38	38
...	...	@@ -40,4 +40,3 @@
40	40
41	41
42	42	4) Обозреватель ресурсов, или Resource viewer. Может наблюдать за потреблением ресурсов кластера в разрезе узлов и в обобщенном виде.
43		-)))