2. Роли и авторизация в сервисе

Версия 5.1 от Ирина Сафонова на 08.02.2024, 15:22

Роли в сервисе


Возможности пользователей зависят от области видимости, которая определяется на основе назначенной пользователю роли. В beecloud stack четыре роли:

  • Администратор ВЦОД,
  • Пользователь ВЦОД (vDC user),
  • Гость ВЦОД (vDC viewer),
  • Обозреватель ресурсов (Resource viewer).

Администратор ВЦОД


Администратор ВЦОД (vDC admin) обладает полными правами на взаимодействие с виртуальными машинами (ВМ). Администратор:

  • Просматривает список сетей и информацию об использовании адресного пространства сетей,
  • Назначает и отменяет назначения сетей своего ВЦОД.

В роли нет ограничений на работу с программно-определяемыми маршрутизаторами внутри своего ВЦОД.

Пользователь ВЦОД


Пользователь ВЦОД (vDC user):
Просматривает статусы и истории ВМ,

Запускает, останавливает, перезагружает ВМ.

Пользова

2) Пользователь ВЦОД, или vDC user. Возможности работы пользователя ограничены его ВЦОД, как и админ, пользователь ВЦОД может просматривать статусы и истории ВМ, запускать, останавливать, перезагружать их, но не может самостоятельно создавать и удалять ВМ. У этой роли нет возможности управлять дисками ВМ  и сетевыми картами. Пользователь ВЦОД в праве устанавливать ограничения производительности NIC ВМ, но у него нет прав на создание и установку свойств ВЦОД, назначение ему сети и на работу с маршрутизаторами.

3) Гость ВЦОД, или vDC viewer. Внутри своего ВЦОД у гостя меньше полномочий чем, у пользователя ВЦОД. В отличие от него у гостя нет доступа к запуску, установке, перезагрузке ВМ и установке ограничений производительности NIC ВМ.

4) Обозреватель ресурсов, или Resource viewer. Может наблюдать за потреблением ресурсов кластера в разрезе узлов и в обобщенном виде.