Исходный код вики 2. Роли и авторизация в сервисе
Версия 6.1 от Ирина Сафонова на 08.02.2024, 15:23
Последние авторы
author | version | line-number | content |
---|---|---|---|
1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} | ||
2 | {{toc/}} | ||
3 | {{/box}} | ||
4 | |||
5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
6 | ((( | ||
7 | = Роли в сервисе = | ||
8 | |||
9 | ---- | ||
10 | |||
11 | Возможности пользователей зависят от области видимости, которая определяется на основе назначенной пользователю роли. В **beecloud stack **четыре роли: | ||
12 | |||
13 | * Администратор ВЦОД, | ||
14 | * Пользователь ВЦОД (vDC user), | ||
15 | * Гость ВЦОД (vDC viewer), | ||
16 | * Обозреватель ресурсов (Resource viewer). | ||
17 | |||
18 | = Администратор ВЦОД = | ||
19 | |||
20 | ---- | ||
21 | |||
22 | Администратор [[ВЦОД>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%A6%D0%9E%D0%94]] (vDC admin) обладает полными правами на взаимодействие с [[виртуальными машинами>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ). Администратор: | ||
23 | |||
24 | * Просматривает список сетей и информацию об использовании адресного пространства сетей, | ||
25 | * Назначает и отменяет назначения сетей своего ВЦОД. | ||
26 | |||
27 | {{info}} | ||
28 | В роли нет ограничений на работу с программно-определяемыми маршрутизаторами внутри своего ВЦОД. | ||
29 | {{/info}} | ||
30 | |||
31 | = Пользователь ВЦОД = | ||
32 | |||
33 | ---- | ||
34 | |||
35 | Пользователь ВЦОД (vDC user): | ||
36 | |||
37 | * Просматривает статусы и истории ВМ, | ||
38 | * Запускает, останавливает, перезагружает ВМ. | ||
39 | |||
40 | |||
41 | |||
42 | Пользова | ||
43 | |||
44 | 2) Пользователь ВЦОД, или vDC user. Возможности работы пользователя ограничены его ВЦОД, как и админ, пользователь ВЦОД может просматривать статусы и истории ВМ, запускать, останавливать, перезагружать их, но не может самостоятельно создавать и удалять ВМ. У этой роли нет возможности управлять дисками ВМ и сетевыми картами. Пользователь ВЦОД в праве устанавливать ограничения производительности NIC ВМ, но у него нет прав на создание и установку свойств ВЦОД, назначение ему сети и на работу с маршрутизаторами. | ||
45 | |||
46 | |||
47 | 3) Гость ВЦОД, или vDC viewer. Внутри своего ВЦОД у гостя меньше полномочий чем, у пользователя ВЦОД. В отличие от него у гостя нет доступа к запуску, установке, перезагрузке ВМ и установке ограничений производительности NIC ВМ. | ||
48 | |||
49 | |||
50 | 4) Обозреватель ресурсов, или Resource viewer. Может наблюдать за потреблением ресурсов кластера в разрезе узлов и в обобщенном виде. | ||
51 | ))) |