資源協做服務上線,幫你實現更靈活的權限配置與資源共享

Hi,各位 QingCloud 的小夥伴,咱們又上線新功能了,一塊兒來看看吧。架構

咱們的工程師曾收到用戶各類各樣的需求,好比:「但願主帳號能管理子帳號的資源」、「可否開發人員只能使用雲桌面功能」、「但願提供資源分組」等等。總的來看,用戶但願可以在青雲QingCloud 控制檯上實現靈活的權限配置。運維

**爲了進一步知足企業用戶對雲資源管理權限更爲靈活的配置需求,咱們推出了資源協做(Collaboration)服務。**該服務可以讓用戶經過更細粒度的權限控制,將雲計算資源受權給其餘用戶(包括子賬號和其餘賬號),實現不一樣部門、不一樣用戶之間資源的管理與協做。大數據

資源協做包含三個維度的配置:雲計算

  • 資源組(Resource Group),簡稱 RG。 資源組是一堆資源的集合。資源組能夠根據功能模塊進行劃分,功能模塊根據用戶的業務不一樣而有所區別,常見的功能模塊有:大數據平臺、官網組、API 模塊組等等。
  • 用戶組(User Group),簡稱 UG。 用戶組是一羣用戶的集合。用戶組能夠根據部門進行劃分,如開發組、運維組;也能夠根據公司的組織架構進行劃分,如大數據開發組、API功能模塊開發組等。
  • 角色(Group Role),簡稱 GR。 角色是一組權限的集合。一個用戶組對一個資源組的操做權限是由角色來定義的,如運維、開發等。

僅僅建立這些對象是不夠的,咱們還須要經過受權將資源組和用戶組關聯起來。對象

  • 受權: 能夠在資源組中,將該資源組受權給用戶組,同時指定該用戶組在該資源組的角色;

  • 取消受權: 在資源組的「綁定的用戶組和角色」裏,能夠將用戶組與角色組進行解綁。資源

  • 操做共享/受權的資源組: 用戶組成員登陸到控制檯後,能夠在導航欄選擇查看 「自有資源組」 或「共享資源組」 。開發

資源協做功能的上線可以幫助用戶更便捷、更靈活的實現權限的管理與分配,進一步完善 QingCloud 的資源管理功能。經過監控告警、定時器、自動伸縮、標籤、資源協做等一系列功能與服務,以及即將推出的編排服務(值得期待),極大地簡化了用戶對雲資源的管理和運維工做。權限控制

相關文章
相關標籤/搜索