2. Роли и авторизация в сервисе
Роли в сервисе
Возможности пользователей зависят от области видимости, которая определяется на основе назначенной пользователю роли. В beecloud stack четыре роли:
- Администратор ВЦОД,
- Пользователь ВЦОД (vDC user),
- Гость ВЦОД (vDC viewer),
- Обозреватель ресурсов (Resource viewer).
Администратор ВЦОД
Администратор ВЦОД (vDC admin) обладает полными правами на взаимодействие с виртуальными машинами (ВМ). Администратор:
- Просматривает список сетей и информацию об использовании адресного пространства сетей,
- Назначает и отменяет назначения сетей своего ВЦОД.
Пользователь ВЦОД
Пользователь ВЦОД (vDC user):
- Просматривает статусы и истории ВМ,
- Запускает, останавливает, перезагружает ВМ.
Пользова
2) Пользователь ВЦОД, или vDC user. Возможности работы пользователя ограничены его ВЦОД, как и админ, пользователь ВЦОД может просматривать статусы и истории ВМ, запускать, останавливать, перезагружать их, но не может самостоятельно создавать и удалять ВМ. У этой роли нет возможности управлять дисками ВМ и сетевыми картами. Пользователь ВЦОД в праве устанавливать ограничения производительности NIC ВМ, но у него нет прав на создание и установку свойств ВЦОД, назначение ему сети и на работу с маршрутизаторами.
3) Гость ВЦОД, или vDC viewer. Внутри своего ВЦОД у гостя меньше полномочий чем, у пользователя ВЦОД. В отличие от него у гостя нет доступа к запуску, установке, перезагрузке ВМ и установке ограничений производительности NIC ВМ.
4) Обозреватель ресурсов, или Resource viewer. Может наблюдать за потреблением ресурсов кластера в разрезе узлов и в обобщенном виде.