Ұйым әкімшісінің нұсқаулығы

1. Ұйымды тіркеу

1. Тіркелу бетін ашыңыз. Email, құпиясөз (саясат өрістің астында көрсетілген), атыңыз, ұялы телефон, қала мен фото, ұйымның заңды атауы және оның ЖСН немесе БСН нөмірін енгізіңіз.
2. Хаттағы сілтеме арқылы email-ды растаңыз. Сілтеме 48 сағат жарамды. Ұйым жасалады, ал сіз оның әкімшісі боласыз.
3. Егер мұндай ЖСН/БСН бұрыннан тіркелген болса, тіркелуіңіз сол ұйым әкімшілеріне қосылу сұрауына айналады.
4. Егер сізді біздің қызметкерлер шақырса, шақыру сілтемесі арқылы тіркеліңіз. Email-ды растау қажет емес.

2. Ұйым бөлімі

Шолу	Тенанттар (келісілген, өрістетілген, күтудегі), қолданыстағы ресурстар, жұмыс істеп тұрған ВМ, адамдар, қосылу сұраулары және соңғы оқиғалар.
Тенанттар	Сіздің тенанттарыңыз және жаңасына тапсырыс беру.
Пайдаланушылар	Ұйым пайдаланушылары, олардың рөлдері мен күйлері, шақырулар мен қосылу сұраулары.
Кілттер	Ұйымның жария ssh кілттері. Әдепкі кілт әр жаңа тенанттың шлюзіне түседі.
Журналдар	Ұйымда болған барлық оқиғалар.

Барлық тізімдер бірдей жұмыс істейді: жоғарыда сүзгі, оң жақта қосу түймесі, әр жолда әрекеттер, тізімнің астында таңдалған жолдың мәліметтері.

3. Тенантқа тапсырыс беру

Тенант атауы	4–14 кіші латын әріптері мен цифрлар, ұйым ішінде бірегей. Одан тенант ID (_t_<org>_<tenant>) құрылады, оны кейін өзгерту мүмкін емес.
Түрі	Бұлттық. Корпоративтік ұйымдар корпоративтік тенанттарға да тапсырыс бере алады.
Ресурстар	vCPU, RAM, сақтау (әдепкі 4 / 16 ГБ / 100 ГБ), бар болса GPU, сақтық көшірмелер.
Қосылымдар	Кемінде біреуі: интернет, корпоративтік желі (тек корпоративтік ұйымдар үшін), L2 арнасы. Интернет үшін — өткізу жолағы мен негізгі жария желінің өлшемі.
Тенант шлюзі	Интернетпен: igw түрі (кеңейтілген VyOS, нативті Service Virtual Router немесе өз ВМ-іңіз) және алғашқы екеуі үшін ssh кілті (әдепкі кілт ұсынылады) мен ssh арқылы қосылуға рұқсат етілген мекенжайлар.

Тапсырыс келісуді күтіп тұрғанда оны болдырмауға болады. Келісілгеннен кейін өрістету басталады, тенант беті оның барысын көрсетеді.

4. Пайдаланушылар

• Шақыру — адамды email бойынша шақырып, шақыруда рөлін беру: ұйым әкімшісі, тек оқу немесе таңдалған тенанттардың әкімшісі. Шақыруды қабылдағанда адам құпиясөз бен фото орнатады.
• Бұғаттау / Бұғаттан шығару — басқа ештеңені өзгертпей адамның кіруін жабу немесе қайтару.
• Мұрағатқа — тіркелгісі болған адамды алып тастау. Ол барлық рөлдерін жоғалтады, оны тек қайта шақыру арқылы қайтаруға болады. Оларды көру үшін Мұрағаттағыларды көрсету түймесін басыңыз.
• Жою — шақыруды ешқашан қабылдамаған адамды алып тастау.
• Қосылу сұраулары — сіздің ЖСН/БСН-мен тіркелген пайдаланушылар. Тек таныс адамдарды қабылдаңыз.
• Тенант пайдаланушылары үшін екі факторлы аутентификация міндетті емес. Әркім оны өз профилінде қосады.

5. Тенанттарды басқару

• Ресурстар: vCPU, RAM, сақтау немесе сақтық көшірмелерді көбейтуді не азайтуды сұраңыз. Өзгеріс келісілгеннен кейін қолданылады.
• Сақтауды бөлу: сақтау орнын ВМ дискілері, бейнелер мен файлдар арасында кез келген уақытта келісусіз бөліңіз.
• Желілер: интернеттің басқа өткізу жолағын (10–1000 Мбит/с), қосымша жария желілерді немесе оларды жоюды, негізгі желіні ауыстыруды, корпоративтік префикстерді өзгертуді сұраңыз; L2 арнасын желіге байлаңыз.
• Қолжетімділік (тенант құпиялары шифрланып сақталады; әр қарау журналға жазылады): OpenNebula консолінің сілтемесі (платформаның жалпыға ортақ FireEdge мекенжайы; тенанттар тізімінің бірінші бағанындағы белгіше де), OpenNebula әкімшісі — құпиясөзін көрсету, Жаңа құпиясөз орнату (OpenNebula-да да өзгереді) немесе Ағымдағы құпиясөзді сақтау (OpenNebula-ға кіріп тексеріледі; ештеңе өзгермейді) — және igw-ге кіру: мекенжай, ssh порты, пайдаланушы және құпиясөз.
• igw конфигурациялары (VyOS igw): ағымдағы конфигурацияны сақтау, сақталғанын өңдеу (жаңасы ретінде сақталады), қолдану — ssh арқылы, мұнда портал алдымен ағымдағы конфигурацияны сақтап, автоматты кері қайтарумен бекітеді: уақытында Растау басылмаса (әдепкі 60 секунд; VyOS бүтін минуттармен санайды), igw өздігінен бұрынғысына қайтады — немесе igw-ді онымен қайта жасау арқылы. Кері қайтару үшін қолданар алдында сақталған конфигурацияны қолданыңыз.
• Шлюз кілттері: тенант шлюзінің ssh кілттерін қосу немесе жою.
• Журнал: тенанттағы әр операция: тапсырыс, келісулер, өрістету қадамдары, құпиясөзді қарау мен өзгерту.
• Тенантты жою: жою сұрауын жіберіңіз. Ол келісілгеннен кейін орындалады.