Рөлдер анықтамалығы

Қолжетімділік рөлдері — бұл VK Cloud-та белгілі бір операцияларды орындауға мүмкіндік беретін алдын ала орнатылған рұқсаттар жиындары.

Рөлдердің үш түрі бар:

• Базалық рөлдер — VK Cloud-тың барлық сервистерінде әрекеттер орындауға және жобаны басқаруға мүмкіндік береді.
• Жалпы басқаруға арналған рөлдер — жоба баптауларының қандай да бір бөлігін басқаруға арналған рұқсаттар жиындарын қамтиды (мысалы, биллингті, ұйымды немесе пайдаланушы интерфейсін).
• Мамандандырылған рөлдер — тек белгілі бір ресурс түрімен әрекеттер орындауға мүмкіндік береді.

Базалық рөлдер, mcs_owner рөлінен басқа, қолжетімділік құқықтарын баптау үшін рұқсаттармен бірге қолданылады.

Жеке кабинеттегі атауы: Жоба иесі.

Жобадағы ең жоғары рұқсаттар жиынтығы бар рөл. Бұл рөл жобаны өзі құрған пайдаланушыға немесе аккаунтты тіркеу кезінде өзі үшін жоба автоматты түрде жасалған пайдаланушыға автоматты түрде тағайындалады.

Жобада тек бір ғана иесі болуы мүмкін. Бұл рөлді қолмен тағайындауға немесе оған шақыруға болмайды.

Жеке кабинеттегі атауы: Суперадминистратор.

Жоба ресурстарының барлығын басқаруға рұқсаттар беретін рөл. Бұл рөлді пайдаланушыға тек жоба иесі ғана тағайындай алады.

Жеке кабинеттегі атауы: Жоба әкімшісі.

Пайдаланушылар топтары мен баланстан басқа, жоба ресурстарының барлығын басқаруға рұқсаттар беретін рөл.

Жеке кабинеттегі атауы: Пайдаланушылар әкімшісі (IAM).

Қолжетімділікті басқару бетінде жоба қатысушыларын басқаруға арналған рөл. Пайдаланушылар әкімшісі қатысушыларды жобаға шақыра алады және одан жоя алады, қатысушыларға тағайындалған рөлдерді өңдей алады. Бұл рөл үшін сервистер мен жоба балансы туралы ақпарат қолжетімсіз.

Жеке кабинеттегі атауы: Бақылаушы.

Жоба мен ресурстар туралы ақпараттың басым бөлігін қарауға рұқсаттар беретін, бірақ оларды жасауға және өзгертуге рұқсаттары жоқ рөл.

Жеке кабинеттегі атауы: Биллинг әкімшісі.

Балансты және биллинг функцияларын басқаруға барлық рұқсаттарды беретін рөл: биллингтің жұмысын қамтамасыз ететін компоненттерді жасауға, өзгертуге, жоюға және қарауға мүмкіндік береді.

Жеке кабинеттегі атауы: Жоба биллингін басқару.

Рөл жоба қаржысын басқаруды қамтамасыз етеді: балансты басқаруға, төлем әдістерін баптауға, әртүрлі сервистер бойынша шығындарды бақылауға және тарифтік жоспарлар параметрлерін өзгертуге мүмкіндік береді.

Осы рөлі бар пайдаланушы биллинг пен балансты басқаруға жауап беретін компоненттерді жасай және өзгерте алады:

• Жоба қаржысын басқару — billing, projects_billing, projects_billing_global компоненттері.

  Бұлар баланспен жұмыс істеуге арналған базалық компоненттер. Олар ағымдағы шығындарды көруге, шотты толықтыруға және нақты жоба бойынша да, аккаунттың барлық жобалары бойынша да қаржылық тарихты бірден қарауға мүмкіндік береді.

• Төлем құралдары мен құжаттарын басқару — projects_billing_card, billing_bank_integration, billing_contracts компоненттері.

  Бұл компоненттер төлемнің техникалық және заңдық бөлігіне жауап береді: банк карталарын байлау, транзакцияларды жүргізу үшін банк шлюздерімен интеграциялау және заңдық шарттарды басқару.

• Нақты сервистердің тарификациясын басқару — projects_billing_infra, projects_billing_hotbox компоненттері.

  Бұл компоненттер шығындарды ресурс түрлері бойынша бөлуге мүмкіндік береді. Мысалы, есептеу қуаттары мен желілерге (Infra) кететін шығындарды бөлек, ал объектілік сақтау қоймасына (Hotbox) кететін шығындарды бөлек қадағалауға болады.

• Есептеудің техникалық компоненттерін басқару:

  • cloudkitty — тұтынуды бағалауға арналған OpenStack-тің стандартты компоненті. Ол пайдаланылған гигабайттар немесе сағаттар санын рубльге немесе басқа валютаға айналдырады.
  • scrooge және оның machinery, plans модульдері — тарифтік жоспарларды басқаратын биллингтің ішкі логикасын қамтамасыз ететін компонент. Ол нақты пайдаланушы үшін ресурс қанша тұратынын анықтайды (стандартты тариф немесе жеке тариф).

• Биллингті жүйелік басқару — system_billing компоненті.

  Бұл компонент — VK Cloud платформасы деңгейінде бүкіл төлем жүйесін баптауға арналған әкімшілік модуль.

Жеке кабинеттегі атауы: Жоба биллингі компоненттерін жою.

Рөл жоба бағалары мен тарифтерін көрсетуге жауап беретін компоненттерді жоюды қамтамасыз етеді: төлем әдістері мен тарифтік жоспарлар параметрлерін жоюға мүмкіндік береді.

Осы рөлі бар пайдаланушы биллинг пен балансты басқаруға жауап беретін компоненттерді жоя алады.

Компоненттердің сипаттамасы billing_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: Биллингті қарау.

Рұқсат төлем әдістері мен тарифтік жоспарлар параметрлерін қарауға мүмкіндік береді.

Осы рөлі бар пайдаланушы биллинг пен балансты басқаруға жауап беретін компоненттердің деректерін қарай алады.

Компоненттердің сипаттамасы billing_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: Аудит компоненттерін жасау және басқару.

Рөл егжей-тегжейлі аудит журналдары мен операциялар тарихына қолжетімділікті қамтамасыз етеді, жоба ресурстарындағы, қолжетімділік құқықтарындағы және қаржылық параметрлеріндегі өзгерістерді қадағалауды баптауға мүмкіндік береді. Бұл инциденттерді тергеуге, қызметкерлердің әрекеттерін бақылауға және бұлтты басқарудың ашықтығын қамтамасыз етуге мүмкіндік береді.

Осы рөлі бар пайдаланушы аудиттің жұмысына жауап беретін компоненттерді жасай және өзгерте алады.

• Жоба аудиті: audit_project.

  Белгілі бір жоба ішіндегі ресурстармен жасалған барлық әрекеттерді тіркейтін компонент: виртуалды машинаны кім жасағанын немесе жойғанын, диск өлшемі қашан өзгертілгенін немесе желінің атауын кім өзгерткенін көрсетеді. Бұл әрекеттерді түгендеудің негізі болып табылады.

• Қолжетімділікті басқару аудиті: audit_iam.

  Пайдаланушылар құқықтарындағы өзгерістерді протоколдауға жауап беретін компонент: жобаға жаңа қызметкерді кім қосқанын, әкімші рөлін кім тағайындағанын, пайдаланушылар тобы қашан жасалғанын немесе жойылғанын көрсетеді. Бұл ақпарат ақпараттық қауіпсіздік үшін аса маңызды.

• Қаржылық операциялар аудиті: audit_billing.

  Ақша мен лимиттерге қатысты барлық өзгерістердің тарихын жазатын компонент: квота қашан және кім тарапынан өзгертілгенін, төлем рәсімін кім бастағанын немесе тарифтік жоспар қашан өзгергенін көрсетеді.

• audit_* префиксі бар басқа компоненттер, егер олар бұлтта болса.

Жеке кабинеттегі атауы: Аудит компоненттерін жою.

Рөл операциялар тарихын жинау баптауларын жоюды қамтамасыз етеді.

Осы рөлі бар пайдаланушы аудит сервисінің компоненттерін жоя алады.

Компоненттердің сипаттамасы audit_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: Аудит деректерін қарау.

Рөл аудит журналдары мен операциялар тарихын қарауды қамтамасыз етеді: жоба ресурстарындағы, қолжетімділік құқықтарындағы және қаржылық параметрлеріндегі кез келген өзгерістерді қадағалауға мүмкіндік береді.

Осы рөлі бар пайдаланушы аудит компоненттерінің деректерін қарай алады.

Компоненттердің сипаттамасы audit_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: UI жасау және басқару.

Рөл бұлттың нақты ресурстарын басқаруға арналған графикалық интерфейске қолжетімділікті қамтамасыз етеді. Пайдаланушыға браузер арқылы операцияларды орындау және ресурстарды мониторингтеу үшін жеке кабинеттегі визуалды құралдарды (батырмалар, формалар, тізімдер және графиктер) пайдалануға мүмкіндік береді.

Осы рөлі бар пайдаланушы жеке кабинеттегі графикалық интерфейстің құрамы мен жұмысына жауап беретін компоненттерді жасай және өзгерте алады.

• horizon_nova — виртуалды машиналарды визуалды басқару.

• horizon_cinder — дискілер мен снапшоттарды визуалды басқару.

• horizon_neutron — желілік карталарды, маршрутизаторларды және желі баптауларын көрсету.

• horizon_glance — интерфейстегі операциялық жүйе образдары бөліміне қолжетімділік.

• horizon_* префиксі бар басқа компоненттер, егер олар жобада болса.

Жеке кабинеттегі атауы: UI компоненттерін жою.

Рөл жеке кабинеттегі визуалды құралдарды (батырмалар, формалар, тізімдер және графиктер) жоюды қамтамасыз етеді.

Осы рөлі бар пайдаланушы жеке кабинеттегі графикалық интерфейстің құрамы мен жұмысына жауап беретін компоненттерді жоя алады: horizon_* префиксі бар барлық компоненттер.

Компоненттердің сипаттамасы horizon_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: UI қарау.

Рөл жеке кабинеттегі визуалды құралдарды (батырмалар, формалар, тізімдер және графиктер) қарауды қамтамасыз етеді.

Осы рөлі бар пайдаланушы жеке кабинеттегі веб-интерфейстің құрамы мен жұмысына жауап беретін компоненттерді қарай алады: horizon_* префиксі бар барлық компоненттер.

Компоненттердің сипаттамасы horizon_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: Логтау компоненттерін жасау және басқару.

Рөл оқиғалар журналы мен аудитті басқаруды қамтамасыз етеді және мыналарға мүмкіндік береді:

• сервистер жұмысының логтарын қарауға;
• оларды жинау және сақтау параметрлерін баптауға;
• оқиғалар журналдарының жаңа көздерін қосуға арналған құралдарды автоматты түрде қалыптастыруға.

Осы рөлі бар пайдаланушы логтау компоненттерін жасай және өзгерте алады.

• Журналдарды қарау: logging.

  Логтарға қол жеткізудің негізгі интерфейсі. Ол қажетті жазбаларды іздеуге, оларды уақыт немесе маңыздылық бойынша (қателер, ескертулер) сүзуге және жүйенің өткендегі әрекетін талдауға мүмкіндік береді.

• Деректерді жинауды баптау: logging_config.

  Ережелерді баптау модулі. Қандай логтарды жинау керек екенін, оларды қанша уақыт сақтау керек екенін, қандай деректерді алып тастау (сүзу) керегін және қайсысын сыни деп белгілеу керегін анықтайды.

• Серверлерден деректерді жинауды автоматтандыру: logging_agentgenerator.

  Жүйелік әкімшінің жұмысын жеңілдететін құрал. Ол виртуалды машиналарға орнатылатын агенттерге (жинаушы бағдарламаларға) арналған конфигурацияларды немесе орнату сценарийлерін автоматты түрде жасайды, сонда олар өз логтарын орталық сақтау қоймасына жібере бастайды.

Жеке кабинеттегі атауы: Логтау компоненттерін жою.

Рөл оқиғалар журналы мен аудит баптауларын жоюға мүмкіндік береді.

Осы рөлі бар пайдаланушы логтау сервисінің компоненттерін жоя алады.

Компоненттердің сипаттамасы logging_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: Логтау деректерін қарау.

Рөл оқиғалар журналы мен аудитті қарауды қамтамасыз етеді.

Осы рөлі бар пайдаланушы логтау сервисі компоненттерінің деректерін қарай алады.

Компоненттердің сипаттамасы logging_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: Мониторинг компоненттерін жасау және басқару.

Рөл ресурстардың жай-күйі мен өнімділігін бақылауды қамтамасыз етеді және мыналарға мүмкіндік береді:

• жүйелер жұмысының көрсеткіштерін жинауға;
• жүктемені графиктерде визуализациялауға;
• инциденттер туралы автоматты хабарландыруларды баптауға;
• сервистер жұмысына терең диагностика жүргізуге.

Осы рөлі бар пайдаланушы мониторинг сервисінің компоненттерін жасай және өзгерте алады.

• Өнімділік деректерін жинау және сақтау:

  • ceilometer — бұлттың барлық сервистерін сұрастырып, ресурстарды тұтыну туралы ақпаратты жинайтын компонент (қанша ядро бос емес, қанша трафик өткен және т.б.).

  • gnocchi — метрикаларды сақтауға арналған деректер базасы. Сервер жүктемесі туралы деректер тарихын сақтайды.

  • metrics_server — сервердің ағымдағы көрсеткіштерін жинайтын компонент (ресурстарды автоауқымдау үшін қолданылады).

• Визуализация және диагностика:

  • monitoring_metric, monitoring_dashboard — графиктер мен басқару панельдері (мысалы, Grafana немесе кірістірілген дашбордтар). Сандарды түсінікті визуалды есептерге айналдырады.

  • tracing_trace — кідіріс немесе қате қай кезеңде пайда болғанын табу үшін бұлттың барлық сервистері арқылы өтетін күрделі сұраудың жолын қадағалау.

Жеке кабинеттегі атауы: Мониторинг компоненттерін жою.

Рөл дашбордтар мен жүйелер жұмысының көрсеткіштерін, визуализациялар мен хабарландыруларды тазартуды қамтамасыз етеді.

Осы рөлі бар пайдаланушы мониторинг компоненттерінің деректерін жоя алады.

Компоненттердің сипаттамасы monitoring_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: Мониторинг деректерін қарау.

Рөл дашбордтар мен жүйелер жұмысының көрсеткіштерін, визуализациялар мен хабарландыруларды қарауды қамтамасыз етеді.

Осы рөлі бар пайдаланушы мониторинг компоненттерінің деректерін қарай алады.

Компоненттердің сипаттамасы monitoring_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: API-оркестраторларын жасау және басқару.

Рөл күрделі бағдарламалық кешендерді өрістетуді автоматтандыруды және олардың өмірлік циклін басқаруды қамтамасыз етеді, сондай-ақ мыналарға мүмкіндік береді:

• дайын шаблондар бойынша тұтас инфрақұрылымдарды жасауға;
• алдын ала орнатылған қолданбалар каталогын пайдалануға;
• жоба сервистерінің барлығы үшін деректерді қорғау және қалпына келтірудің кешенді стратегияларын баптауға.

Осы рөлі бар пайдаланушы API-оркестраторларының жұмысына жауап беретін компоненттерді жасай және өзгерте алады.

• Оркестрация және автоматтандыру: heat.

  Барлық компоненттерді бір мәтіндік шаблонда сипаттауға арналған құрал. Компонент ресурстарды қажетті ретпен жасайды және оларды бір-бірімен байланыстырады.

• Қолданбалар каталогы: murano.

  Бұлтқа арналған қолданбалар дүкені. Ол жүйелік әкімші болып табылмайтын пайдаланушыларға күрделі бағдарламалық стектерді (мысалы, деректер базалары кластерін немесе дайын әзірлеу ортасын) ең аз еңбек шығынымен өрістетуге мүмкіндік береді.

• Қолданбаларды қорғау және қалпына келтіру: karbor.

  Бұл компонент резервтік көшірудегідей жеке дискілерді емес, бүкіл қолданбаны қорғауға және қалпына келтіруге жауап береді. Ол қолданбаның бірнеше серверден, желі баптауларынан және деректерден тұратынын ескереді және бүкіл стек үшін бірден кешенді резервтік көшіру және апаттан кейін қалпына келтіру жоспарларын жасай алады.

Жеке кабинеттегі атауы: API-оркестраторларын жою.

Рөл жоба сервистерінің барлығы үшін дайын шаблондарды, қорғау және деректерді қалпына келтіру компоненттерін жоюды қамтамасыз етеді.

Осы рөлі бар пайдаланушы API-оркестраторларының жұмысына жауап беретін компоненттерді жоя алады.

Компоненттердің сипаттамасы orchestration_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: API-оркестраторларын қарау.

Рөл жоба сервистерінің барлығы үшін дайын шаблондарды, қорғау және деректерді қалпына келтіру компоненттерін қарауды қамтамасыз етеді.

Осы рөлі бар пайдаланушы API-оркестраторларының жұмысына жауап беретін компоненттердің деректерін қарай алады.

Компоненттердің сипаттамасы orchestration_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: Ұйымды жасау және басқару.

Рөл ұйымның құрылымы мен қауіпсіздігін басқаруды қамтамасыз етеді: жобалар мен домендерді жасауға, пайдаланушылардың тіркелгі жазбаларын басқаруға, олардың қолжетімділік құқықтарын баптауға және бұлт ресурстарын пайдалануға лимиттер орнатуға мүмкіндік береді.

Осы рөлі бар пайдаланушы қолжетімділікті, құқықтарды, ресурстарды және ұйым құрылымын басқаруға жауап беретін компоненттерді жасай және өзгерте алады.

• Қолжетімділік субъектілері:

  • keystone — негізгі аутентификация қызметі.
  • accounts, users — нақты пайдаланушылардың тіркелгі жазбалары.
  • groups — құқықтарды жаппай тағайындауға арналған пайдаланушылар топтары.
  • federations — қызметкерлердің сыртқы жүйеде ашылған корпоративтік тіркелгі жазбалары арқылы бұлтқа кіруіне мүмкіндік беретін бірыңғай кіру механизмі.
  • public_session, admin_session — қарапайым пайдаланушылар мен әкімшілердің белсенді жұмыс сеанстарын басқаратын компоненттер.

• Ұйым құрылымы:

  • domain — жобалар мен пайдаланушыларға арналған контейнер болып табылатын иерархияның жоғарғы деңгейі — доменді басқаратын компонент.
  • project, projects, base_project — домен ішіндегі оқшауланған контейнерлерді басқаруға арналған компоненттер, олардың ішінде серверлер, желілер және дискілер жасалады.
  • projects_base — барлық бар жобалардың тізілімі мен базалық баптауларын басқаратын компонент.
  • domain_users, domain_groups — бүкіл домен деңгейінде жасалған пайдаланушылар мен топтарды басқаруға арналған компоненттер (олар бірден бірнеше жобаға қол жеткізе алады).
  • partners — серіктес ұйымдарды немесе субаккаунттарды басқару компоненті.

• Құқықтар мен өкілеттіктер:

  • projects_access — құқықтар матрицасы (нақты жобалардың ішінде кім не істей алады).
  • web_roles — графикалық интерфейс үшін құқықтарды баптау компоненті (браузерде пайдаланушыға қандай батырмалар мен бөлімдер көрінетінін анықтайды).

• Ресурстар мен лимиттер — quota, projects_quota. Квоталарды басқару компоненттері — бір жоба бұлттың барлық ресурстарын тауысып қоймауы үшін процессор ядроларының санына, жедел жад көлеміне немесе дискілерге қойылатын шектеулер.

Жеке кабинеттегі атауы: Ұйымды жою.

Рұқсат жобаларды, домендерді, қолжетімділік құқықтарын жоюға және бұлт жобасының ресурстарын базалық квоталарға қайтаруға мүмкіндік береді.

Осы рөлі бар пайдаланушы ұйымды басқаруға жауап беретін компоненттерді жоя алады.

Компоненттердің сипаттамасы organization_access_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: Ұйымды қарау.

Рұқсат жобаларды, домендерді, пайдаланушылардың тіркелгі жазбаларын, қолжетімділік құқықтарын және бұлт ресурстарын пайдалануға арналған лимиттерді қарауға мүмкіндік береді.

Осы рөлі бар пайдаланушы ұйымды басқаруға жауап беретін компоненттердің деректерін қарай алады.

Компоненттердің сипаттамасы organization_access_modify рөлі үшін келтірілген.

Жеке кабинеттегі атауы: Data Platform жою.

Data Platform-ның барлық ресурстары мен сервистерін толық жоюға мүмкіндік береді.

Жеке кабинеттегі атауы: Data Platform басқару.

Data Platform-ның барлық сервистері мен инфрақұрылымын басқаруға мүмкіндік береді.

Жеке кабинеттегі атауы: Data Platform қарау.

Data Platform-ның барлық компоненттерінің тізімі мен күйлерін қарауға мүмкіндік береді.

Жеке кабинеттегі атауы: Желі әкімшісі.

Рөл желі баптауларын жасауға, өзгертуге және жоюға рұқсаттар береді.

Жеке кабинеттегі атауы: Желілік қауіпсіздік әкімшісі.

Рөл қолжетімділікті басқару тізімдерін (ACL) жасауға, өзгертуге және жоюға рұқсаттар береді. Желілік ішкіжүйенің барлық объектілеріне қолжетімділікті қамтамасыз етеді.

Жеке кабинеттегі атауы: Ішкі желілер әкімшісі.

Рөл мыналарға мүмкіндік береді:

• виртуалды желілер мен DNS сервистеріндегі барлық деректерді қарауға;
• виртуалды желілер мен ішкі желілерді, маршрутизаторларды жасауға және өңдеуге;
• жобаға Floating IP қосуға.

Жеке кабинеттегі атауы: Kubernetes әкімшісі.

Cloud Containers сервисімен жұмыс істеуге арналған ең кең рұқсаттар жиынтығы бар рөл.

Жеке кабинеттегі атауы: Kubernetes операторы.

Cloud Containers сервисінде жұмыс істеуге арналған рұқсаттары бар рөл.

Осы рөлі бар пайдаланушы мыналарды орындай алады:

• Кластерді іске қосу.
• Кластерді тоқтату.
• Кластер және түйіндер топтары туралы ақпаратты көрсету.
• kubeconfig файлын алу.
• Kubernetes Dashboard-қа қол жеткізуге арналған құпияны алу.
• Нұсқаны жаңарту.
• Виртуалды машина түрін өзгерту.
• Prometheus дискісінің өлшемін өзгерту.
• Түйіндер тобын қосу.
• Түйіндер тобын жою.
• Масштабтау баптауларын өзгерту.
• Белгілерді (labels) және шектеулерді (taints) өзгерту.
• Аддонды орнату және жою.

Жеке кабинеттегі атауы: Kubernetes аудиторы.

Cloud Containers сервисін қарауға арналған рұқсаттары бар рөл.

Осы рөлі бар пайдаланушы мыналарды орындай алады:

• Кластер, түйіндер топтары туралы ақпаратты көрсету.
• kubeconfig алу.
• Kubernetes Dashboard-қа қол жеткізуге арналған құпияны алу.

Жеке кабинеттегі атауы: Виртуалды машиналар әкімшісі.

Cloud Servers сервисінде негізгі операцияларды орындауға арналған рұқсаттары бар рөл.

Жеке кабинеттегі атауы: Кіші ВМ әкімшісі.

mcs_admin_vm рөліндегідей рұқсаттары бар, бірақ қауіпсіздік топтарын басқаруға арналған рұқсаттары жоқ рөл.

Жеке кабинеттегі атауы: ВМ операторы.

Виртуалды машинада жұмыс істеуге арналған, бірақ оның баптауларын басқаруға рұқсаттары жоқ рөл.

Осы рөлі бар пайдаланушы мыналарды орындай алады:

• ВМ-ді іске қосу немесе тоқтату.
• ВМ-де VNC-консоль арқылы жұмыс істеу.
• ВМ-ге SSH немесе RDP арқылы қосылу.
• ВМ конфигурациясы мен желілік баптауларын қарау.

ВМ операторы резервтік көшірмелерді жасай алмайды.