Рөлдік басқару қолжеткізу моделі

Жоба құрылғаннан кейін бірден онда тек бір ғана пайдаланушы болады — оның иесі. Бұл пайдаланушы басқа қатысушыларды жобаға шақыра алады, оларға рөлдер мен рұқсаттар тағайындайды. Рөлдер мен рұқсаттар пайдаланушының жеке кабинет функционалдығымен және бұлттық сервистермен жұмыс істеу кезінде қолжетімді құқықтарын анықтайды.

Рөл — бұл VK Cloud ресурстарымен операцияларды орындауға арналған рұқсаттардың белгілі бір жиынтығы.

Рұқсат пайдаланушыға белгілі бір сервисте немесе компонентте тек бір ғана операцияны орындауға мүмкіндік береді.

Рөлдер мен рұқсаттардың толық тізімімен анықтамалықтарда таныса аласыз:

• Рөлдер анықтамалығы.
• Рұқсаттар анықтамалығы.

Әрбір рөл мен рұқсатта мыналар бар:

• жеке кабинеттегі атауы, ол графиктік интерфейс арқылы рөлді тағайындау немесе жою үшін қолданылады;
• техникалық атауы, ол жобаны және сервистерді API және Terraform арқылы басқару үшін қолданылады.

Бір пайдаланушы бірнеше жобаның қатысушысы бола алады және оларда әртүрлі рөлдер мен рұқсаттарға ие бола алады. Бір қатысушыға бір жобада бірнеше рөлдер мен рұқсаттар тағайындалуы мүмкін, бұл жағдайда құқықтар жинақталады.

Пайдаланушылардан басқа, жобаға бағдарламалар мен сервистер арасындағы өзара әрекеттесуге арналған сервистік есептік жазбалар (СЕЖ) да қосылуы мүмкін. СЕЖ үшін Жоба иесі рөлінен басқа кез келген рөлдер мен рұқсаттар тағайындалады.

Жоба қатысушыларының тізімін және оларға тағайындалған рөлдер мен рұқсаттарды жеке кабинеттің Қолжетімділікті басқару бетінде көруге болады.

Кейбір сервистер үшін ерекше құқық жиынтықтары бар. Төменде осындай құқық жиынтықтары және олардың VK Cloud рөлдерімен қалай байланысатыны келтірілген.

Жеке кабинетте Cloud Containers сервисімен жұмыс істеуге арналған мамандандырылған рөлдер қолжетімді:

• Kubernetes әкімшісі,
• Kubernetes операторы,
• Kubernetes аудиторы.

Kubernetes әкімшісіне қолжетімді операциялар жоба иесіне, суперәкімшіге және жоба әкімшісіне де қолжетімді.

Қалған рөлдер үшін бұл операциялар қолжетімді емес.

Kubernetes нұсқасы 1.23 және одан жоғары кластерлер үшін Kubernetes әкімшісі, операторы немесе аудиторы рөлі пайдаланушыға қолжетімді ішкі Kubernetes рөлін де анықтайды.

Security Gate сервисі жеке кабинетте келесі рөлдер үшін қолжетімді:

• жоба иесі,
• суперәкімші,
• жоба әкімшісі,
• желілік қауіпсіздік әкімшісі,
• ішкі желілер әкімшісі,
• виртуалды машиналар әкімшісі,
• ВМ кіші әкімшісі,
• ВМ операторы,
• бақылаушы.

Қалған рөлдер үшін Security Gate сервисі қолжетімді емес.