Руководство пользователей платформы¶

Видно только пользователям платформы. Все пользователи платформы используют двухфакторную аутентификацию. Роли выдаются с приглашением, у одного человека может быть несколько ролей. Согласования, требующие двух ролей, даются отдельно за каждую роль, даже одним и тем же человеком.

Суперадминистратор¶

Всё. Администрирование → Пользователи: добавление и приглашение пользователей платформы с ролями, блокировка/разблокировка, архив (роли снимаются; вернуть — новым приглашением), удаление тех, кто не принял приглашение. Пользователи тенантов всех организаций.
Настройки: согласования, корпоративные домены, парольная политика (длина, правила символов, запрещённые символы, история паролей, проверка совпадения с именем/email), период проверки платформ.
Журнал аудита и внутренняя документация.
Согласует за любую роль, которой нет ни у кого из активных, просматривает и перезапускает развёртывания.

Менеджер ресурсов¶

Запросы на согласование: даёт тенанту имя, размещает его на платформе и общем кластере, подтверждает ресурсы и резервирует адреса. Согласует изменения ресурсов и сетей.
Организации: тип, менеджер продаж, KAM, договоры и подтверждения баланса. Справочник менеджеров продаж.
Инфраструктура: площадки, профили серверов, хосты, хранилища, сети, платформы, кластеры, секреты, шаблоны и ёмкость.

Инженер поддержки¶

Согласует корпоративные тенанты, когда это согласование включено. Назначает L2 VLAN и выполняет сетевые запросы.
Инфраструктура: как у менеджера ресурсов. Новости: объявления, инциденты и состояние сервисов на главной странице.
Может быть пользователем корпоративных тенантов.

Менеджер продаж и менеджер по ключевым клиентам¶

Менеджер продаж: ведёт облачные организации, приглашает новые организации, согласует их тенанты, когда включено согласование продаж, и меняет стадию (poc → клиент).
Менеджер по ключевым клиентам (KAM): ведёт облачные организации вместе с менеджером продаж и видит их организации и тенанты.

Инфраструктура вкратце¶

Все данные инфраструктуры хранятся на портале и редактируются только на портале: списки, подробности выбранного элемента, добавление и правка в диалогах.
Площадка: код, время, NTP/DNS, хосты и порты управления. Вкладки: платформы, кластеры, IP-подсети, хосты, хранилища, сети.
Профили серверов: оборудование модели сервера, включая тома загрузочного диска и сетевые карты (тип, скорость, модель, число портов и их имена). Проверка сравнивает с профилем каждый его хост. Хосту, добавленному без профиля, профиль определяется или создаётся по его оборудованию.
Хранилища: NFS (одна цель, тома с экспортами и клиентами), iSCSI (несколько целей, порт, тома с устройствами и IQN) или локальное (устройство хоста).
Платформа: хранилища данных на томах (ВМ, образы, файлы, резервные копии) и сети на сетях площадки (VLAN 802.1Q или существующий мост, с диапазонами). Кластеры берут хосты, хранилища данных и сети своей платформы.
Сети: тип, VLAN, подсеть, диапазоны и BGP: локальный AS, делегированные подсети, затем группы пиров рефлекторов маршрутов, igw и (для сетей обмена) egw, у каждой — хосты из диапазона и пароль из Секретов.
Секреты: наборы паролей BGP (rrs, igw, egw), базы данных (имя, пользователь, пароль), OpenNebula (пароли пользователя linux и oneadmin), ssh-ключи. Новые пароли подчиняются политике.