2. Роли и авторизация в сервисе

Версия 17.1 от Ирина Сафонова на 08.02.2024, 16:00
Содержание

Роли в сервисе

Возможности пользователей зависят от области видимости, которая определяется на основе назначенной пользователю роли. В beecloud stack четыре роли:

Администратор ВЦОД

Администратор ВЦОД (vDC admin) обладает полными правами на взаимодействие с виртуальными машинами (ВМ). Администратор:

  • Просматривает список сетей и информацию об использовании адресного пространства сетей.
  • Работает с маршрутизаторами.
  • Просматривает статусы и истории ВМ.
  • Запускает, останавливает, перезагружает ВМ.
  • Устанавливает ограничения производительности NIC ВМ.
  • Назначает и отменяет назначения сетей своего ВЦОД.

В роли нет ограничений на работу с программно-определяемыми маршрутизаторами внутри своего ВЦОД.

Пользователь ВЦОД

Пользователь ВЦОД (vDC user):

  • Просматривает статусы и истории ВМ.
  • Запускает, останавливает, перезагружает ВМ.
  • Устанавливает ограничения производительности NIC ВМ.

Возможности работы ограничены ВЦОД пользователя.

Пользователь ВЦОД не может:

  • Создавать и удалять ВМ.
  • Управлять дисками ВМ и сетевыми картами.
  • Создавать и устанавливать свойства ВЦОД.
  • Назначать ВЦОД сеть.
  • Работать с маршрутизаторами.

Гость ВЦОД

У гостя ВЦОД (vDC viewer) меньше полномочий чем, у пользователя ВЦОД. Администратор ВЦОД определяет полномочия гостя. Например, гость может просматривать конфигурацию элементов в ВЦОД — ВМ, дисков и сетей.

Гость ВЦОД не может:

  • Запускать, устанавливать и перезагружать ВМ.
  • Устанавливать ограничения производительности NIC ВМ.

Обозреватель ресурсов

Обозреватель ресурсов (Resource viewer) наблюдает за потреблением ресурсов кластера в узлах и обобщенном виде.