|
Сущность |
Группа привилегий |
Имя привилегии |
Краткое описание привилегии |
|---|---|---|---|
|
Кластер |
Create |
create_cluster |
Разрешает создание новых кластеров в системе. |
|
create_host |
Разрешает создание новых серверов в системе. |
||
|
create_local_storage |
Разрешает создание новых локальных хранилищ в системе. |
||
|
Read |
read |
Позволяет просматривать кластер |
|
|
read_host |
Позволяет просматривать список хостов |
||
|
read_local_storage |
Позволяет просматривать список локальных хранилищ |
||
|
read_network |
Позволяет просматривать все сетевые объекты в контексте кластера. |
||
|
Edit |
provide_admin_access |
Позволяет добавлять пользователей или группы в локальный административный список ACL. |
|
|
update_admin_access |
Позволяет изменять записи из административного ACL. |
||
|
update_cluster |
Позволяет изменять кластер |
||
|
create_cluster_datastore_connection |
Позволяет создать соединение хранилища данных и кластера. |
||
|
update_host |
Разрешает изменение хоста |
||
|
update_local_storage |
Позволяет изменять локальное хранилище |
||
|
Delete |
delete_host |
Разрешает удаление хоста |
|
|
delete_cluster |
Разрешает удаление кластера |
||
|
delete_local_storage |
Разрешает удаление локального хранилища. |
||
|
delete_cluster_datastore_connection |
Позволяет удалить соединение хранилища данных и кластера. |
||
|
Хранилище |
Create |
create_datastore |
Позволяет создать хранилище данных |
|
Read |
read |
Позволяет просматривать хранилище данных |
|
|
Edit |
provide_admin_access |
Позволяет добавлять пользователей или группы в локальный административный список ACL. |
|
|
update_admin_access |
Позволяет изменять записи из административного ACL. |
||
|
heal_connection |
Позволяет восстановить соединение хранилища данных и кластера. |
||
|
update_datastore |
Позволяет изменять хранилище данных |
||
|
create_cluster_datastore_connection |
Позволяет создать соединение хранилища данных и кластера. |
||
|
Delete |
delete_datastore |
Позволяет удалить хранилище данных |
|
|
delete_cluster_datastore_connection |
Позволяет удалить соединение хранилища данных и кластера. |
||
|
Виртуальные машины |
Create |
create_vm |
Позволяет создавать новые виртуальные машины. |
|
create_base_image |
Позволяет создать новый базовый образ виртуальной машины. |
||
|
Read |
read |
Позволяет просматривать виртуальную машину |
|
|
Edit |
provide_admin_access |
Позволяет добавлять пользователей или группы в локальный административный список ACL. |
|
|
update_admin_access |
Позволяет изменять записи из административного ACL. |
||
|
update_vm |
Позволяет модифицировать виртуальные машины |
||
|
backup_vm |
Позволяет создавать резервные копии виртуальных машин. |
||
|
connect_vm |
Разрешает подключение к виртуальным машинам |
||
|
power_managment |
Позволяет запускать, останавливать и перезапускать виртуальные машины. |
||
|
Delete |
delete_vm |
Позволяет удалять виртуальные машины |
|
|
Распределенный свитч |
Create |
create_dswitch |
Позволяет создать dswitch |
|
create_uplink |
Позволяет создавать восходящий канал |
||
|
create_internal_adapter |
Позволяет создавать внутренние адаптеры |
||
|
create_port_group |
Позволяет создавать группы портов |
||
|
create_qos_rule |
Позволяет создавать правила QoS |
||
|
create_bond |
Позволяет создавать бонд |
||
|
Read |
read |
Позволяет просматривать и использовать dswitch |
|
|
Edit |
provide_admin_access |
Позволяет добавлять пользователей или группы в локальный административный список ACL. |
|
|
update_admin_access |
Позволяет изменять записи из административного ACL. |
||
|
update_dswitch |
Позволяет изменять dswitch |
||
|
update_uplink |
Позволяет изменять восходящий канал |
||
|
update_internal_adapter |
Позволяет модифицировать внутренние адаптеры |
||
|
update_port_group |
Позволяет изменять группы портов |
||
|
update_qos_rule |
Позволяет изменять правила QoS |
||
|
Delete |
delete_dswitch |
Позволяет удалить dswitch |
|
|
delete_uplink |
Позволяет удалить восходящий канал |
||
|
delete_internal_adapter |
Позволяет удалять внутренние адаптеры |
||
|
delete_port_group |
Позволяет удалять группы портов |
||
|
delete_qos_rule |
Позволяет удалять правила QoS. |
||
|
delete_bond |
Позволяет удалить бонд |
||
|
DHCP пулы |
Create |
create_dhcp_pool |
Позволяет создавать пулы DHCP |
|
Read |
read |
Позволяет просматривать пулы DHCP |
|
|
Edit |
provide_admin_access |
Позволяет добавлять пользователей или группы в локальный административный список ACL. |
|
|
update_admin_access |
Позволяет изменять записи из административного ACL. |
||
|
Delete |
delete_dhcp_pool |
Позволяет удалить список пулов DHCP |
|
|
Образы |
Create |
create_image |
Позволяет создавать образ |
|
Read |
read |
Позволяет просматривать образ |
|
|
Edit |
create_vm |
Позволяет использовать образ в качестве источника для виртуальной машины. |
|
|
update_image |
Позволяет изменять список образ. |
||
|
provide_admin_access |
Позволяет добавлять пользователей или группы в локальный административный список ACL. |
||
|
update_admin_access |
Позволяет изменять записи из административного ACL. |
||
|
Delete |
delete_image |
Разрешает удаление образа |
|
|
Резервные копии |
Create |
backup_job |
Позволяет создать резервную копию |
|
restore_job |
Позволяет восстанавливать виртуальные машины из резервной копии. |
||
|
Read |
read_backup_job |
Позволяет просматривать задание резервного копирования. |
|
|
read_restore_job |
Позволяет просматривать список заданий восстановления. |
||
|
read_unattached_backup_checkpoint |
Позволяет просматривать список не привязанных контрольных точек резервного копирования. |
||
|
Edit |
update_backup_job |
Позволяет изменять задание резервного копирования. |
|
|
provide_admin_access |
Позволяет добавлять пользователей или группы в локальный административный список ACL. |
||
|
update_admin_access |
Позволяет изменять записи из административного ACL. |
||
|
run_backup_job |
Позволяет запустить задание резервного копирования. |
||
|
Delete |
delete_backup_job |
Позволяет удалить задание резервного копирования. |
|
|
delete_backup_checkpoint |
Позволяет удалить резервную контрольную точку. |
