Рөлдік басқару қолжеткізу моделі
Жоба құрылғаннан кейін бірден онда тек бір ғана пайдаланушы болады — оның иесі. Бұл пайдаланушы басқа қатысушыларды жобаға шақыра алады, оларға рөлдер мен рұқсаттар тағайындайды. Рөлдер мен рұқсаттар пайдаланушының жеке кабинет функционалдығымен және бұлттық сервистермен жұмыс істеу кезінде қолжетімді құқықтарын анықтайды.
Рөл — бұл VK Cloud ресурстарымен операцияларды орындауға арналған рұқсаттардың белгілі бір жиынтығы.
Рұқсат пайдаланушыға белгілі бір сервисте немесе компонентте тек бір ғана операцияны орындауға мүмкіндік береді.
Рөлдер мен рұқсаттардың толық тізімімен анықтамалықтарда таныса аласыз:
Әрбір рөл мен рұқсатта мыналар бар:
- жеке кабинеттегі атауы, ол графиктік интерфейс арқылы рөлді тағайындау немесе жою үшін қолданылады;
- техникалық атауы, ол жобаны және сервистерді API және Terraform арқылы басқару үшін қолданылады.
Бір пайдаланушы бірнеше жобаның қатысушысы бола алады және оларда әртүрлі рөлдер мен рұқсаттарға ие бола алады. Бір қатысушыға бір жобада бірнеше рөлдер мен рұқсаттар тағайындалуы мүмкін, бұл жағдайда құқықтар жинақталады.
Пайдаланушылардан басқа, жобаға бағдарламалар мен сервистер арасындағы өзара әрекеттесуге арналған сервистік есептік жазбалар (СЕЖ) да қосылуы мүмкін. СЕЖ үшін Жоба иесі рөлінен басқа кез келген рөлдер мен рұқсаттар тағайындалады.
Жоба қатысушыларының тізімін және оларға тағайындалған рөлдер мен рұқсаттарды жеке кабинеттің Қолжетімділікті басқару бетінде көруге болады.