Управление доступом

Чтобы разграничить права для приглашенных участников проекта или сервисных учетных записей, в Cloud Servers используется единый сервис управления идентификацией и доступом — IAM. Управлять доступами можно централизованно из личного кабинета VK Cloud.

Список доступных участнику проекта действий в сервисе Cloud Servers определяет:

• Присвоенная базовая роль — задает набор действий, доступных по умолчанию.

  Базовые роли Владелец проекта, Суперадминистратор и Администратор проекта получают полный доступ ко всем операциям во всех сервисах.

• Отдельная специализированная роль — назначается дополнительно, если прав, входящих в базовую роль, недостаточно. Настройка отдельных разрешений для Cloud Servers не поддерживается.

При выдаче ролей придерживайтесь принципа минимальных привилегий: пользователь должен иметь только те права, без которых невозможно выполнить его задачи.

Для сервиса Cloud Servers доступно несколько специализированных ролей, которые можно использовать дополнительно к базовым ролям Администратор пользователей (IAM) или Наблюдатель. По умолчанию доступ к Cloud Servers у этих базовых ролей ограничен:

• Администратор пользователей (IAM): нет доступа.
• Наблюдатель: только просмотр информации о ранее созданных ресурсах.

Название в личном кабинете: Администратор виртуальных машин.

Роль предоставляет полный доступ к управлению виртуальными машинами в Cloud Servers, включая создание, изменение и удаление. Также предоставляется полный доступ к управлению сетями в Cloud Network.

Не может настраивать резервное копирование виртуальных машин с помощью Cloud Backup.

Название в личном кабинете: Младший администратор ВМ.

Роль с теми же привилегиями, что и у роли mcs_admin_vm, но без возможности управлять группами безопасности.

Название в личном кабинете: Оператор ВМ.

Роль используется только для работы с уже созданными виртуальными машинами Cloud Servers и сетями Cloud Network:

• запуск или остановка ВМ;
• работа с ВМ через VNC-консоль;
• подключение к ВМ через SSH или RDP;
• просмотр параметров ВМ и сетевых настроек.