Chuyển tới nội dung chính

Role Management

Bảng điều khiển ZCP cung cấp khả năng quản lý các vai trò áp dụng trên Nền tảng Hiện đại hóa. Có hai loại vai trò: vai trò hệ thống và vai trò dự án. Vai trò hệ thống áp dụng cho các menu hệ thống, toàn bộ cụm và toàn bộ dự án. Vai trò dự án chỉ áp dụng cho các menu, cụm và công cụ trong dự án đó.

Tra cứu vai trò​

Bạn có thể xem các vai trò của người dùng hệ thống và tìm kiếm vai trò theo tên và loại bằng cách sử dụng tính năng Lọc ở đầu màn hình.

Màn hình Danh sách Vai trò

  • Role Name: Tên vai trò được hiển thị.
  • Type: Loại vai trò được hiển thị. Vai trò tích hợp là các vai trò được cung cấp theo mặc định khi bạn cài đặt nền tảng. Vai trò tùy chỉnh là các vai trò mà bạn tự tạo.
  • Description: Hiển thị mô tả ngắn gọn về vai trò.
  • Actions: Hiển thị các nút để thực hiện các hành động chỉnh sửa trên vai trò.

Tạo Vai trò Mới​

Quản trị viên hệ thống có thể tạo các vai trò tùy chỉnh trực tiếp thông qua tính năng Quản lý Vai trò. Trên màn hình Danh sách Vai trò, nhấp vào nút New Role:

Trên màn hình Tạo Vai trò Mới, nhập thông tin về vai trò mới và nhấp vào nút Create ở góc dưới bên phải để tạo vai trò:

  • Name: Nhập tên cho vai trò. Tên vai trò chỉ có thể chứa chữ cái, số và "-".
  • Description: Cho phép bạn nhập mô tả về vai trò.
  • Creator: Tự động được gán cho người dùng hiện đang đăng nhập.
ghi chú

Một vai trò mới được tạo không có quyền hạn.

Quản lý Thông tin Vai trò​

Màn hình Quản lý Thông tin Vai trò cho phép bạn cấp quyền cho các vai trò. Nó được chia thành Tổng quan, Quyền Công cụ, Quyền Kubernetes và Quyền Menu.

Nhấp vào tên vai trò hoặc nút hình bút chì bên phải để điều hướng đến màn hình Chỉnh sửa thông tin vai trò.

Quản lý Thông tin Vai trò

Tổng quan​

Bạn có thể xem thông tin về vai trò, và mục Mô tả có thể chỉnh sửa.

Tổng quan Vai trò

Quản lý Quyền Công cụ​

Đây là màn hình nơi bạn có thể thiết lập quyền cho các công cụ được sử dụng bởi Nền tảng Hiện đại hóa. Chúng tôi hiện hỗ trợ quản lý quyền cho bốn công cụ. Các vai trò hệ thống có thể cấp quyền quản trị viên hệ thống cho mỗi công cụ.

Quyền Công cụ

Quản lý Quyền Cluster Kubernetes​

Màn hình này cho phép bạn thiết lập quyền cho các cuộc gọi API Kubernetes. Bạn có thể thiết lập quyền chi tiết, chẳng hạn như tạo, lấy và xóa, cho các tài nguyên Kubernetes. Quyền Cluster Kubernetes được cấp cho một vai trò hệ thống sẽ được truyền đến tất cả các cụm Data Plane.

ghi chú

Các cài đặt trên màn hình này là các quyền áp dụng khi sử dụng CLI kubectl thông qua cấu hình Kubernetes được cung cấp bởi Lệnh CLI. Quyền truy cập vào các màn hình Workloads, Networking và Storages được quản lý riêng biệt trong Quyền Menu.

Quyền Kubernetes

Ý nghĩa của mỗi động từ được mô tả dưới đây:

  • Create: Cho phép bạn tạo một tài nguyên mới.
  • Get: Cho phép bạn tra cứu các tài nguyên cá nhân.
  • List: Cho phép bạn tra cứu nhiều tài nguyên.
  • Watch: Bạn có thể theo dõi một tài nguyên cá nhân hoặc một tập hợp các tài nguyên.
  • Update: Cho phép bạn thay đổi toàn bộ nội dung của một tài nguyên hiện có.
  • Patch: Bạn có thể thực hiện các thay đổi đối với một số tài nguyên hiện có.
  • Delete: Cho phép bạn xóa các tài nguyên cá nhân.
  • DeleteCollection: Cho phép bạn xóa nhiều tài nguyên.

Quản lý quyền menu Console​

Trang này cho phép bạn thiết lập quyền cho các menu ZCP console. Các menu không có quyền sẽ không hiển thị trong danh sách menu bên trái; chúng yêu cầu quyền Xem hoặc cao hơn để hiển thị. Bạn có thể cấp quyền bằng cách phân tách Realm (Hệ thống) / Dự án.

Menus Permissions

Dưới đây là ý nghĩa của từng quyền:

  • View: Bạn có thể xem nội dung bằng cách vào menu tương ứng.
  • Edit: Bạn có thể tạo hoặc sửa đổi các tài nguyên trong menu này.
  • Delete: Bạn có thể tạo, sửa đổi và xóa các tài nguyên trong menu này.
  • Admin: Bạn có thể thực hiện tất cả các hành động trong menu này.

Xóa một vai trò​

thông tin

Bạn có thể xóa các vai trò tùy chỉnh được tạo bởi người dùng. Tuy nhiên, bạn không thể xóa các vai trò tích hợp sẵn.

Việc xóa một vai trò sẽ loại bỏ vai trò đó khỏi người dùng và nhóm đã có, và bất kỳ quyền nào được cấp bởi vai trò đó sẽ biến mất.

Để xóa một vai trò, hãy đi đến trang Danh sách Vai trò. Trong cột Actions bên phải, nhấp vào nút Delete:

Role Deletion screen

Cửa sổ pop-up xác nhận xóa vai trò sẽ hiển thị. Kiểm tra tên của vai trò bạn muốn xóa và nhấp vào nút OK để xóa vai trò: