Изменения документа 2. Роли и авторизация

Редактировал(а) Ирина Сафонова 13.03.2024, 15:19
От версии 4.1
отредактировано Ирина Сафонова
на 08.02.2024, 15:20
Изменить комментарий: К данной версии нет комментариев
К версии 25.1
отредактировано Ирина Сафонова
на 09.02.2024, 17:07
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -8,36 +8,73 @@
8 8  
9 9  ----
10 10  
11 -Возможности пользователей зависят от области видимости, которая определяется на основе назначенной пользователю роли. В **beecloud stack **четыре роли:
11 +Возможности пользователей зависят от области видимости, которая определяется на основе назначенной пользователю роли. В **BeeCloud Stack **четыре роли:
12 12  
13 -* Администратор ВЦОД (vDC admin),
14 -* Пользователь ВЦОД (vDC user),
15 -* Гость ВЦОД (vDC viewer),
16 -* Обозреватель ресурсов (Resource viewer).
13 +* [[администратор ВЦОД>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20(IaaS)/beecloud%20stack/2.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%B8%D0%BC%D0%BF%D0%BB%D0%B5%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%86%D0%B8%D1%8F/#H41043443C43843D43844144244043044243E44041242641E414]],
14 +* [[пользователь ВЦОД>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20(IaaS)/beecloud%20stack/2.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%B8%D0%BC%D0%BF%D0%BB%D0%B5%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%86%D0%B8%D1%8F/#H41F43E43B44C43743E43243044243543B44C41242641E414]],
15 +* [[гость ВЦОД>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20(IaaS)/beecloud%20stack/2.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%B8%D0%BC%D0%BF%D0%BB%D0%B5%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%86%D0%B8%D1%8F/#H41343E44144244C41242641E414]],
16 +* [[обозреватель ресурсов>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20(IaaS)/beecloud%20stack/2.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%B8%D0%BC%D0%BF%D0%BB%D0%B5%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%86%D0%B8%D1%8F/#H41E43143E43744043543243044243543B44C44043544144344044143E432]].
17 17  
18 18  = Администратор ВЦОД =
19 19  
20 20  ----
21 21  
22 -Администратор [[ВЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%A6%D0%9E%D0%94]] обладает полными правами на взаимодействие с [[виртуальными машинами>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ). Администратор:
22 +Администратор [[ВЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%A6%D0%9E%D0%94]] (vDC admin) обладает полными правами на взаимодействие с [[виртуальными машинами>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ). Администратор:
23 23  
24 -Просматривает список сетей и информацию об использовании адресного пространства сетей.
24 +* Просматривает список и информацию об использовании адресного пространства сетей.
25 +* Работает с [[маршрутизаторами>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]].
26 +* Просматривает статусы и истории ВМ.
27 +* Запускает, останавливает и перезагружает ВМ.
28 +* Устанавливает ограничения производительности [[NIC>>https://wiki.dfcloud.ru/bin/view/Glossary/NIC]] ВМ.
29 +* Назначает и отменяет назначения сетей своего ВЦОД.
25 25  
26 -Назначает и отменяет назначения сетей своего ВЦОД.
27 -
28 28  {{info}}
29 -В роли
32 +В роли нет ограничений на работу с программно-определяемыми маршрутизаторами внутри своего ВЦОД.
30 30  {{/info}}
31 31  
35 += Пользователь ВЦОД =
32 32  
33 -Админ может просматривать список сетей, информацию об использовании адресного пространства сетей, назначать и отменять назначения сетей своего ВЦОД. Кроме этого, у этой роли нет ограничений на работу с программно-определяемыми маршрутизаторами внутри своего ВЦОД.
37 +----
34 34  
39 +Пользователь ВЦОД (vDC user):
35 35  
36 -2) Пользователь ВЦОД, или vDC user. Возможности работы пользователя ограничены его ВЦОД, как и админ, пользователь ВЦОД может просматривать статусы и истории ВМ, запускать, останавливать, перезагружать их, но не может самостоятельно создавать и удалять ВМ. У этой роли нет возможности управлять дисками ВМ  и сетевыми картами. Пользователь ВЦОД в праве устанавливать ограничения производительности NIC ВМ, но у него нет прав на создание и установку свойств ВЦОД, назначение ему сети и на работу с маршрутизаторами.
41 +* Просматривает статусы и истории ВМ.
42 +* Запускает, останавливает и перезагружает ВМ.
43 +* Устанавливает ограничения производительности NIC ВМ.
37 37  
45 +{{warning}}
46 +Возможности работы ограничены ВЦОД пользователя.
47 +{{/warning}}
38 38  
39 -3) Гость ВЦОД, или vDC viewer. Внутри своего ВЦОД у гостя меньше полномочий чем, у пользователя ВЦОД. В отличие от него у гостя нет доступа к запуску, установке, перезагрузке ВМ и установке ограничений производительности NIC ВМ.
49 +{{warning}}
50 +Пользователь ВЦОД не может:
40 40  
52 +* Создавать и удалять ВМ.
53 +* Управлять дисками ВМ и сетевыми картами.
54 +* Создавать и устанавливать свойства ВЦОД.
55 +* Назначать ВЦОД сеть.
56 +* Работать с маршрутизаторами.
57 +{{/warning}}
41 41  
42 -4) Обозреватель ресурсов, или Resource viewer. Может наблюдать за потреблением ресурсов кластера в разрезе узлов и в обобщенном виде.
59 += Гость ВЦОД =
60 +
61 +----
62 +
63 +У гостя ВЦОД (vDC viewer) меньше полномочий чем, у [[пользователя ВЦОД>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20(IaaS)/beecloud%20stack/2.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%B8%D0%BC%D0%BF%D0%BB%D0%B5%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%86%D0%B8%D1%8F/#H41F43E43B44C43743E43243044243543B44C41242641E414]]. [[Администратор ВЦОД>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20(IaaS)/beecloud%20stack/2.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%B8%D0%BC%D0%BF%D0%BB%D0%B5%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%86%D0%B8%D1%8F/#H41043443C43843D43844144244043044243E44041242641E414]] определяет полномочия гостя. Например, гость может просматривать конфигурацию элементов в ВЦОД — ВМ, дисков и сетей.
64 +
65 +{{warning}}
66 +Гость ВЦОД не может:
67 +
68 +* Запускать, устанавливать и перезагружать ВМ.
69 +* Устанавливать ограничения производительности NIC ВМ.
70 +{{/warning}}
71 +
72 += Обозреватель ресурсов =
73 +
74 +----
75 +
76 +Обозреватель ресурсов (Resource viewer) наблюдает за потреблением ресурсов кластера в [[узлах>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%BD%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B%20%28IaaS%29/beecloud%20stack/#H42343743543B]] и обобщенном виде.
77 +
78 +**[[В начало>>doc:Инфраструктурные сервисы (IaaS).beecloud stack.WebHome]] **🡱
79 +**[[К предыдущему разделу>>doc:Инфраструктурные сервисы (IaaS).beecloud stack.1\. Архитектура сервиса.WebHome]] 🡰**
43 43  )))