Мультитенантность

В продукте Кибер Инфраструктура используется административная иерархия доменов и проектов (тенантов) с контролем доступа на основе ролей (RBAC) для управления виртуальными объектами вычислительного кластера, такими как виртуальные машины, тома и виртуальные сети. Домен представляет собой изолированный контейнер проектов и пользователей с назначенными ролями. Каждый проект и пользователь могут принадлежать только одному домену. Проект представляет собой изолированный контейнер виртуальных объектов с назначенными пользователями и заданными ограничениями для виртуальных ресурсов, таких как виртуальные ЦП, ОЗУ, хранилище и плавающие IP-адреса. Роль является глобальной и определяет все возможные задачи, которые может выполнять пользователь на уровне всей инфраструктуры, определенного домена или проекта.

В соответствии с этими уровнями в продукте Кибер Инфраструктура предусмотрены три роли пользователей: системный администратор, администратор домена и участник проекта. На следующей схеме показаны стандартные пользователи с этими ролями, которые являются сотрудниками поставщиков услуг и предприятий, а также их рабочие области — панели администрирования или самообслуживания.

• Системные администраторы могут выполнять задачи по администрированию системы в соответствии с назначенными им разрешениями, у них также есть доступ к панели администрирования. Это единственная роль, которая позволяет создавать проекты и определять для них квоты. Помимо этого, системный администратор с разрешениями для домена может управлять доменом Default (по умолчанию) с панели самообслуживания.

  Системными администраторами обычно являются администраторы инфраструктуры поставщика услуг или поставщика управляемых услуг либо главного ИТ-подразделения корпорации (в зависимости от ситуации на вашем конкретном предприятии).

• Администраторы домена отвечают за собственный домен, работая с ним с панели самообслуживания. Администратору домена можно назначить только один домен, и он может управлять виртуальными объектами во всех проектах в рамках этого домена. Эта роль также позволяет создавать пользователей и назначать их проектам.

  Администраторами домена обычно являются системные администраторы клиента поставщика услуг или поставщика управляемых услуг либо ИТ-отдела дочернего подразделения корпорации (в зависимости от ситуации на вашем конкретном предприятии).

• Участник проекта играет роль администратора проекта в определенном домене на панели самообслуживания. Участника проектов можно назначить сразу на несколько проектов, тогда он будет управлять виртуальными объектами во всех этих проектах.

  Участниками проекта обычно являются конечные пользователи клиента поставщика услуг или поставщика управляемых услуг либо конечные пользователи в корпорации (в зависимости от ситуации на вашем конкретном предприятии).

Такая реализация обеспечивает среду администрирования с собственными пользователями и виртуальными объектами, а также их изоляцию от других пользователей и виртуальных объектов.