Исходный код вики 2. Роли и авторизация в сервисе
Версия 5.1 от Ирина Сафонова на 08.02.2024, 15:22
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
2.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| 4 | |||
| 5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 6 | ((( | ||
| |
3.1 | 7 | = Роли в сервисе = |
| |
2.1 | 8 | |
| 9 | ---- | ||
| 10 | |||
| |
3.1 | 11 | Возможности пользователей зависят от области видимости, которая определяется на основе назначенной пользователю роли. В **beecloud stack **четыре роли: |
| |
1.1 | 12 | |
| |
5.1 | 13 | * Администратор ВЦОД, |
| |
3.1 | 14 | * Пользователь ВЦОД (vDC user), |
| 15 | * Гость ВЦОД (vDC viewer), | ||
| 16 | * Обозреватель ресурсов (Resource viewer). | ||
| |
1.1 | 17 | |
| |
4.1 | 18 | = Администратор ВЦОД = |
| |
1.1 | 19 | |
| |
4.1 | 20 | ---- |
| |
3.1 | 21 | |
| |
5.1 | 22 | Администратор [[ВЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%A6%D0%9E%D0%94]] (vDC admin) обладает полными правами на взаимодействие с [[виртуальными машинами>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ). Администратор: |
| |
3.1 | 23 | |
| |
5.1 | 24 | * Просматривает список сетей и информацию об использовании адресного пространства сетей, |
| 25 | * Назначает и отменяет назначения сетей своего ВЦОД. | ||
| |
1.1 | 26 | |
| |
4.1 | 27 | {{info}} |
| |
5.1 | 28 | В роли нет ограничений на работу с программно-определяемыми маршрутизаторами внутри своего ВЦОД. |
| |
4.1 | 29 | {{/info}} |
| 30 | |||
| |
5.1 | 31 | = Пользователь ВЦОД = |
| |
4.1 | 32 | |
| |
5.1 | 33 | ---- |
| |
4.1 | 34 | |
| |
5.1 | 35 | Пользователь ВЦОД (vDC user): |
| 36 | Просматривает статусы и истории ВМ, | ||
| |
4.1 | 37 | |
| |
5.1 | 38 | Запускает, останавливает, перезагружает ВМ. |
| 39 | |||
| 40 | |||
| 41 | |||
| 42 | Пользова | ||
| 43 | |||
| |
1.1 | 44 | 2) Пользователь ВЦОД, или vDC user. Возможности работы пользователя ограничены его ВЦОД, как и админ, пользователь ВЦОД может просматривать статусы и истории ВМ, запускать, останавливать, перезагружать их, но не может самостоятельно создавать и удалять ВМ. У этой роли нет возможности управлять дисками ВМ и сетевыми картами. Пользователь ВЦОД в праве устанавливать ограничения производительности NIC ВМ, но у него нет прав на создание и установку свойств ВЦОД, назначение ему сети и на работу с маршрутизаторами. |
| 45 | |||
| 46 | |||
| 47 | 3) Гость ВЦОД, или vDC viewer. Внутри своего ВЦОД у гостя меньше полномочий чем, у пользователя ВЦОД. В отличие от него у гостя нет доступа к запуску, установке, перезагрузке ВМ и установке ограничений производительности NIC ВМ. | ||
| 48 | |||
| 49 | |||
| 50 | 4) Обозреватель ресурсов, или Resource viewer. Может наблюдать за потреблением ресурсов кластера в разрезе узлов и в обобщенном виде. | ||
| |
3.1 | 51 | ))) |