Қолжетімділікті басқару

Шақырылған жоба қатысушыларының немесе сервистік есептік жазбалардың құқықтарын шектеу үшін Cloud Servers сервисінде сәйкестендіру және қолжетімділікті басқарудың бірыңғай сервисі — IAM қолданылады. Қолжетімділіктерді VK Cloud жеке кабинетінен орталықтандырылған түрде басқаруға болады.

Cloud Servers сервисінде жоба қатысушысына қолжетімді әрекеттер тізімін мыналар анықтайды:

• Базалық рөл — VK Cloud барлық сервистері деңгейінде пайдаланушы құқықтарын анықтайды.
• Мамандандырылған рөл — VK Cloud жекелеген сервистері деңгейінде пайдаланушы құқықтарын анықтайды.

Cloud Servers үшін жеке рұқсаттарды баптауға қолдау көрсетілмейді.

Рөлдерді тек Жоба иесі, Суперадминистратор және Пайдаланушылар әкімшісі (IAM) рөлдері бар жоба қатысушылары ғана тағайындай алады. Рөлдерді таңдау кезінде ең аз артықшылықтар қағидатын ұстаныңыз: пайдаланушы өз міндеттерін орындау үшін қажет құқықтарға ғана ие болуы тиіс.

Жоба иесі, Суперадминистратор және Жоба әкімшісі базалық рөлдері Cloud Servers сервисінің барлық операцияларына толық қолжетімділік алады, жекелеген рөлдерді баптаудың қажеті жоқ.

Жеке кабинеттегі атауы: Жоба иесі.

Жобадағы ең жоғары рұқсаттар жиынтығы бар рөл. Бұл рөл жобаны өзі құрған пайдаланушыға немесе аккаунтты тіркеу кезінде өзі үшін жоба автоматты түрде жасалған пайдаланушыға автоматты түрде тағайындалады.

Жобада тек бір ғана иесі болуы мүмкін. Бұл рөлді қолмен тағайындауға немесе оған шақыруға болмайды.

Жеке кабинеттегі атауы: Суперадминистратор.

Жоба ресурстарының барлығын басқаруға рұқсаттар беретін рөл. Бұл рөлді пайдаланушыға тек жоба иесі ғана тағайындай алады.

Жеке кабинеттегі атауы: Жоба әкімшісі.

Пайдаланушылар топтары мен баланстан басқа, жоба ресурстарының барлығын басқаруға рұқсаттар беретін рөл.

Жеке кабинеттегі атауы: Пайдаланушылар әкімшісі (IAM).

Қолжетімділікті басқару бетінде жоба қатысушыларын басқаруға арналған рөл. Пайдаланушылар әкімшісі қатысушыларды жобаға шақыра алады және одан жоя алады, қатысушыларға тағайындалған рөлдерді өңдей алады. Бұл рөл үшін сервистер мен жоба балансы туралы ақпарат қолжетімсіз.

Cloud Logging сервисінде рөл журналдарды қарауға мүмкіндік береді.

Cloud Monitoring сервисінде рөл дашбордтарды қарауға мүмкіндік береді.

Cloud Audit сервисінде рөл IAM сервисінің оқиғаларын және пайдаланушының өз әрекеттерін қарауға мүмкіндік береді.

Жеке кабинеттегі атауы: Бақылаушы.

Жоба мен ресурстар туралы ақпараттың басым бөлігін қарауға рұқсаттар беретін, бірақ оларды жасауға және өзгертуге рұқсаттары жоқ рөл.

Cloud Logging сервисінде рөл журналдарды қарауға мүмкіндік береді.

Cloud Monitoring сервисінде рөл дашбордтарды қарауға мүмкіндік береді.

Cloud Audit сервисінде рөл жобаның барлық оқиғаларын қарауға және осы деректерді экспорттауға мүмкіндік береді.

Managed Containers сервисінде рөл кластер және түйіндер топтары туралы ақпаратты қарауға, сондай-ақ Headlamp-қа қол жеткізу үшін құпияны алуға мүмкіндік береді.

Cloud Servers сервисі үшін базалық рөлмен бірге немесе жеке пайдалануға болатын бірнеше мамандандырылған рөлдер қолжетімді.

Жеке кабинеттегі атауы: Виртуалды машиналар әкімшісі.

Рөл Cloud Servers сервисіндегі виртуалды машиналарды басқаруға толық қолжетімділік береді, соның ішінде жасауға, өзгертуге және жоюға. Сондай-ақ Cloud Network сервисінде желілерді басқаруға толық қолжетімділік береді.

Cloud Backup арқылы виртуалды машиналардың резервтік көшірмесін жасауды баптай алмайды.

Cloud Logging сервисінде рөл журналдарды қарауға және есептік деректерді генерациялауға мүмкіндік береді.

Cloud Monitoring сервисінде рөл дашбордтарды қарауға, жасауға және өңдеуге, сондай-ақ мониторинг жүйесіне жазба жасауға мүмкіндік береді.

Cloud Audit сервисінде рөл жобаның барлық оқиғаларын қарауға мүмкіндік береді.

Жеке кабинеттегі атауы: Кіші ВМ әкімшісі.

mcs_admin_vm рөліндегідей артықшылықтары бар, бірақ Cloud Network сервисінде қауіпсіздік топтарын басқару мүмкіндігі жоқ рөл.

Cloud Logging сервисінде рөл журналдарды қарауға және есептік деректерді генерациялауға мүмкіндік береді.

Cloud Monitoring сервисінде рөл дашбордтарды қарауға, жасауға және өңдеуге, сондай-ақ мониторинг жүйесіне жазба жасауға мүмкіндік береді.

Cloud Audit сервисінде рөл жобаның барлық оқиғаларын қарауға мүмкіндік береді.

Жеке кабинеттегі атауы: ВМ операторы.

Рөл тек бұрын жасалған Cloud Servers виртуалды машиналарымен және Cloud Networks желілерімен жұмыс істеу үшін қолданылады:

• ВМ-ді іске қосу немесе тоқтату;
• ВМ-мен VNC-консоль арқылы жұмыс істеу;
• ВМ-ге SSH немесе RDP арқылы қосылу;
• ВМ параметрлерін және желі баптауларын қарау.

Cloud Logging сервисінде рөл журналдарды қарауға мүмкіндік береді.

Cloud Monitoring сервисінде рөл дашбордтарды қарауға және мониторинг жүйесіне жазба жасауға мүмкіндік береді.

Рөл Cloud Audit сервисіне қолжетімділік бермейді.