Исходный код вики 2. Роли и авторизация в сервисе
Версия 4.1 от Ирина Сафонова на 08.02.2024, 15:20
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
2.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| 4 | |||
| 5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 6 | ((( | ||
| |
3.1 | 7 | = Роли в сервисе = |
| |
2.1 | 8 | |
| 9 | ---- | ||
| 10 | |||
| |
3.1 | 11 | Возможности пользователей зависят от области видимости, которая определяется на основе назначенной пользователю роли. В **beecloud stack **четыре роли: |
| |
1.1 | 12 | |
| |
4.1 | 13 | * Администратор ВЦОД (vDC admin), |
| |
3.1 | 14 | * Пользователь ВЦОД (vDC user), |
| 15 | * Гость ВЦОД (vDC viewer), | ||
| 16 | * Обозреватель ресурсов (Resource viewer). | ||
| |
1.1 | 17 | |
| |
4.1 | 18 | = Администратор ВЦОД = |
| |
1.1 | 19 | |
| |
4.1 | 20 | ---- |
| |
3.1 | 21 | |
| |
4.1 | 22 | Администратор [[ВЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%A6%D0%9E%D0%94]] обладает полными правами на взаимодействие с [[виртуальными машинами>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ). Администратор: |
| |
3.1 | 23 | |
| |
4.1 | 24 | Просматривает список сетей и информацию об использовании адресного пространства сетей. |
| |
1.1 | 25 | |
| |
4.1 | 26 | Назначает и отменяет назначения сетей своего ВЦОД. |
| |
1.1 | 27 | |
| |
4.1 | 28 | {{info}} |
| 29 | В роли | ||
| 30 | {{/info}} | ||
| 31 | |||
| 32 | |||
| 33 | Админ может просматривать список сетей, информацию об использовании адресного пространства сетей, назначать и отменять назначения сетей своего ВЦОД. Кроме этого, у этой роли нет ограничений на работу с программно-определяемыми маршрутизаторами внутри своего ВЦОД. | ||
| 34 | |||
| 35 | |||
| |
1.1 | 36 | 2) Пользователь ВЦОД, или vDC user. Возможности работы пользователя ограничены его ВЦОД, как и админ, пользователь ВЦОД может просматривать статусы и истории ВМ, запускать, останавливать, перезагружать их, но не может самостоятельно создавать и удалять ВМ. У этой роли нет возможности управлять дисками ВМ и сетевыми картами. Пользователь ВЦОД в праве устанавливать ограничения производительности NIC ВМ, но у него нет прав на создание и установку свойств ВЦОД, назначение ему сети и на работу с маршрутизаторами. |
| 37 | |||
| 38 | |||
| 39 | 3) Гость ВЦОД, или vDC viewer. Внутри своего ВЦОД у гостя меньше полномочий чем, у пользователя ВЦОД. В отличие от него у гостя нет доступа к запуску, установке, перезагрузке ВМ и установке ограничений производительности NIC ВМ. | ||
| 40 | |||
| 41 | |||
| 42 | 4) Обозреватель ресурсов, или Resource viewer. Может наблюдать за потреблением ресурсов кластера в разрезе узлов и в обобщенном виде. | ||
| |
3.1 | 43 | ))) |