Платформа пайдаланушыларының нұсқаулығы¶
Тек платформа пайдаланушыларына көрінеді. Платформаның барлық пайдаланушылары екі факторлы аутентификацияны пайдаланады. Рөлдер шақырумен беріледі, бір адамда бірнеше рөл болуы мүмкін. Екі рөлді қажет ететін келісулер әр рөл үшін бөлек беріледі, тіпті бір адам болса да.
Супер әкімші¶
- Барлығы. Әкімшілік → Пайдаланушылар: платформа пайдаланушыларын рөлдерімен қосу және шақыру, бұғаттау/бұғаттан шығару, мұрағат (рөлдер алынады; қайтару — қайта шақыру арқылы), шақыруды қабылдамағандарды жою. Барлық ұйымдардың тенант пайдаланушылары.
- Баптаулар: келісулер, корпоративтік домендер, құпиясөз саясаты (ұзындық, таңба ережелері, тыйым салынған таңбалар, құпиясөз тарихы, атпен/email-мен сәйкестікті тексеру), платформаларды тексеру кезеңі.
- Аудит журналы және ішкі құжаттама.
- Белсенді ешкімде жоқ кез келген рөл үшін келіседі, өрістетулерді алдын ала қарайды және қайта іске қосады.
Ресурстар менеджері¶
- Келісу сұраулары: тенантқа ат береді, оны платформа мен ортақ кластерге орналастырады, ресурстарды растайды және мекенжайларды резервтейді. Ресурстар мен желі өзгерістерін келіседі.
- Ұйымдар: түрі, сату менеджері, KAM, шарттар мен баланс растаулары. Сату менеджерлерінің анықтамалығы.
- Инфрақұрылым: алаңдар, сервер профильдері, хосттар, сақтау жүйелері, желілер, платформалар, кластерлер, құпиялар, үлгілер және сыйымдылық.
Қолдау инженері¶
- Бұл келісу қосулы болғанда корпоративтік тенанттарды келіседі. L2 VLAN тағайындайды және желі сұрауларын орындайды.
- Инфрақұрылым: ресурстар менеджеріндегідей. Жаңалықтар: басты беттегі хабарландырулар, инциденттер және сервистер күйі.
- Корпоративтік тенанттардың пайдаланушысы бола алады.
Сату менеджері және негізгі клиенттер менеджері¶
- Сату менеджері: бұлттық ұйымдарды жүргізеді, жаңа ұйымдарды шақырады, сату келісімі қосулы болғанда олардың тенанттарын келіседі және кезеңді өзгертеді (poc → клиент).
- Негізгі клиенттер менеджері (KAM): бұлттық ұйымдарды сату менеджерімен бірге жүргізеді және олардың ұйымдары мен тенанттарын көреді.
Инфрақұрылым қысқаша¶
- Инфрақұрылымның барлық деректері порталда сақталады және тек порталда өңделеді: тізімдер, таңдалған элементтің мәліметтері, диалогтарда қосу мен өңдеу.
- Алаң: код, уақыт, NTP/DNS, басқару хосттары мен порттары. Қойындылар: платформалар, кластерлер, IP ішкі желілері, хосттар, сақтау жүйелері, желілер.
- Сервер профильдері: сервер моделінің жабдығы, соның ішінде жүктеу дискісінің томдары мен желілік карталар (түрі, жылдамдығы, моделі, порттар саны мен атаулары). Тексеру профильдің әр хостын онымен салыстырады. Профильсіз қосылған хостқа профиль оның жабдығы бойынша анықталады немесе жасалады.
- Сақтау жүйелері: NFS (бір нысана, экспорттары мен клиенттері бар томдар), iSCSI (бірнеше нысана, порт, құрылғылары мен IQN бар томдар) немесе жергілікті (хост құрылғысы).
- Платформа: томдардағы деректер қоймалары (ВМ, бейнелер, файлдар, сақтық көшірмелер) және алаң желілеріндегі желілер (802.1Q VLAN немесе бар көпір, ауқымдарымен). Кластерлер өз платформасының хосттарын, деректер қоймалары мен желілерін алады.
- Желілер: түрі, VLAN, ішкі желі, ауқымдар және BGP: жергілікті AS, берілген ішкі желілер, содан кейін маршрут рефлекторлары, igw және (алмасу желілері үшін) egw пир топтары, әрқайсысында ауқымнан жасалған хосттар және Құпиялардан құпиясөз.
- Құпиялар: BGP құпиясөз жиындары (rrs, igw, egw), дерекқорлар (атауы, пайдаланушы, құпиясөз), OpenNebula (linux пайдаланушысы мен oneadmin құпиясөздері), ssh кілттері. Жаңа құпиясөздер саясатқа бағынады.