Привилегии раздела “Ресурсы”
Сущность | Группа привилегий | Имя привилегии | Краткое описание привилегии |
|---|---|---|---|
Кластер | Create | create_cluster | Разрешает создание новых кластеров в системе. |
create_host | Разрешает создание новых серверов в системе. | ||
create_local_storage | Разрешает создание новых локальных хранилищ в системе. | ||
Read | read | Позволяет просматривать кластер | |
read_host | Позволяет просматривать список хостов | ||
read_local_storage | Позволяет просматривать список локальных хранилищ | ||
read_network | Позволяет просматривать все сетевые объекты в контексте кластера. | ||
Edit | provide_admin_access | Позволяет добавлять пользователей или группы в локальный административный список ACL. | |
update_admin_access | Позволяет изменять записи из административного ACL. | ||
update_cluster | Позволяет изменять кластер | ||
create_cluster_datastore_connection | Позволяет создать соединение хранилища данных и кластера. | ||
update_host | Разрешает изменение хоста | ||
update_local_storage | Позволяет изменять локальное хранилище | ||
Delete | delete_host | Разрешает удаление хоста | |
delete_cluster | Разрешает удаление кластера | ||
delete_local_storage | Разрешает удаление локального хранилища. | ||
delete_cluster_datastore_connection | Позволяет удалить соединение хранилища данных и кластера. | ||
Хранилище | Create | create_datastore | Позволяет создать хранилище данных |
Read | read | Позволяет просматривать хранилище данных | |
Edit | provide_admin_access | Позволяет добавлять пользователей или группы в локальный административный список ACL. | |
update_admin_access | Позволяет изменять записи из административного ACL. | ||
heal_connection | Позволяет восстановить соединение хранилища данных и кластера. | ||
update_datastore | Позволяет изменять хранилище данных | ||
create_cluster_datastore_connection | Позволяет создать соединение хранилища данных и кластера. | ||
Delete | delete_datastore | Позволяет удалить хранилище данных | |
delete_cluster_datastore_connection | Позволяет удалить соединение хранилища данных и кластера. | ||
Виртуальные машины | Create | create_vm | Позволяет создавать новые виртуальные машины. |
create_base_image | Позволяет создать новый базовый образ виртуальной машины. | ||
Read | read | Позволяет просматривать виртуальную машину | |
Edit | provide_admin_access | Позволяет добавлять пользователей или группы в локальный административный список ACL. | |
update_admin_access | Позволяет изменять записи из административного ACL. | ||
update_vm | Позволяет модифицировать виртуальные машины | ||
backup_vm | Позволяет создавать резервные копии виртуальных машин. | ||
connect_vm | Разрешает подключение к виртуальным машинам | ||
power_managment | Позволяет запускать, останавливать и перезапускать виртуальные машины. | ||
Delete | delete_vm | Позволяет удалять виртуальные машины | |
Распределенный свитч | Create | create_dswitch | Позволяет создать dswitch |
create_uplink | Позволяет создавать восходящий канал | ||
create_internal_adapter | Позволяет создавать внутренние адаптеры | ||
create_port_group | Позволяет создавать группы портов | ||
create_qos_rule | Позволяет создавать правила QoS | ||
create_bond | Позволяет создавать бонд | ||
Read | read | Позволяет просматривать и использовать dswitch | |
Edit | provide_admin_access | Позволяет добавлять пользователей или группы в локальный административный список ACL. | |
update_admin_access | Позволяет изменять записи из административного ACL. | ||
update_dswitch | Позволяет изменять dswitch | ||
update_uplink | Позволяет изменять восходящий канал | ||
update_internal_adapter | Позволяет модифицировать внутренние адаптеры | ||
update_port_group | Позволяет изменять группы портов | ||
update_qos_rule | Позволяет изменять правила QoS | ||
Delete | delete_dswitch | Позволяет удалить dswitch | |
delete_uplink | Позволяет удалить восходящий канал | ||
delete_internal_adapter | Позволяет удалять внутренние адаптеры | ||
delete_port_group | Позволяет удалять группы портов | ||
delete_qos_rule | Позволяет удалять правила QoS. | ||
delete_bond | Позволяет удалить бонд | ||
DHCP пулы | Create | create_dhcp_pool | Позволяет создавать пулы DHCP |
Read | read | Позволяет просматривать пулы DHCP | |
Edit | provide_admin_access | Позволяет добавлять пользователей или группы в локальный административный список ACL. | |
update_admin_access | Позволяет изменять записи из административного ACL. | ||
Delete | delete_dhcp_pool | Позволяет удалить список пулов DHCP | |
Образы | Create | create_image | Позволяет создавать образ |
Read | read | Позволяет просматривать образ | |
Edit | create_vm | Позволяет использовать образ в качестве источника для виртуальной машины. | |
update_image | Позволяет изменять список образ. | ||
provide_admin_access | Позволяет добавлять пользователей или группы в локальный административный список ACL. | ||
update_admin_access | Позволяет изменять записи из административного ACL. | ||
Delete | delete_image | Разрешает удаление образа | |
Резервные копии | Create | backup_job | Позволяет создать резервную копию |
restore_job | Позволяет восстанавливать виртуальные машины из резервной копии. | ||
Read | read_backup_job | Позволяет просматривать задание резервного копирования. | |
read_restore_job | Позволяет просматривать список заданий восстановления. | ||
read_unattached_backup_checkpoint | Позволяет просматривать список не привязанных контрольных точек резервного копирования. | ||
Edit | update_backup_job | Позволяет изменять задание резервного копирования. | |
provide_admin_access | Позволяет добавлять пользователей или группы в локальный административный список ACL. | ||
update_admin_access | Позволяет изменять записи из административного ACL. | ||
run_backup_job | Позволяет запустить задание резервного копирования. | ||
Delete | delete_backup_job | Позволяет удалить задание резервного копирования. | |
delete_backup_checkpoint | Позволяет удалить резервную контрольную точку. |