Управлять доступом к сетевым дискам облачных серверов и снапшотам

Доступ к сетевым дискам облачных серверов и снапшотам регулируется ролевой моделью, которая определяет доступ в рамках аккаунта и проекта. Подробнее в инструкции Управление доступом в продуктах Selectel.

member

Пользователь с полным доступом ко всем сервисам. Не имеет доступа к управлению: пользователей, сервисных пользователей, групп пользователей и федераций.

Области доступа	Аккаунт; Проект
Кому можно назначить	Пользователям; сервисным пользователям; группам пользователей
Доступные операции с сетевыми дисками облачных серверов	В области доступа Аккаунт: просмотр списка всех сетевых дисков и информации о них: тип диска, размер диска, подключенные планы бэкапов, созданные снапшоты; просмотр общей статистики по дискам; создание дисков: управление дисками; управление подключенными планами бэкапов; просмотр списка всех снапшотов: размер снапшота, дата создания и статус; создание и управление снапшотами дисков
Доступные операции с сетевыми дисками облачных серверов	В области доступа Проект: просмотр списка всех сетевых дисков и информации о них: тип диска, размер диска, подключенные планы бэкапов, созданные снапшоты; просмотр общей статистики по дискам; создание дисков; управление дисками; управление подключенными планами бэкапов; просмотр списка всех снапшотов: размер снапшота, дата создания и статус; создание и управление снапшотами дисков

iam_admin

Пользователь с доступом к управлению пользователями и без доступа к услугам и биллингу. Не может управлять своей учетной записью: изменять разрешения, управлять уведомлениями, удалять пользователя. Первого пользователя с ролью iam_admin создает Владелец аккаунта.

Области доступа	Аккаунт
Кому можно назначить	Пользователям; сервисным пользователям; группам пользователей
Доступные операции с сетевыми дисками облачных серверов	Управление пользователями, сервисными пользователями, группами пользователей с доступом к сетевым дискам облачных серверов; управление федерациями

reader

Пользователь с доступом к просмотру всего, чем управляет member в той же области доступа.

Области доступа	Аккаунт; Проект
Кому можно назначить	Пользователям; сервисным пользователям; группам пользователей
Доступные операции с сетевыми дисками облачных серверов	В области доступа Аккаунт: просмотр списка всех сетевых дисков и информации о них в проектах аккаунта: тип диска, размер диска, подключенные планы бэкапов, созданные снапшоты; просмотр общей статистики по дискам
Доступные операции с сетевыми дисками облачных серверов	В области доступа Проект: просмотр списка всех сетевых дисков и информации о них в своем проекте: тип диска, размер диска, подключенные планы бэкапов, созданные снапшоты; просмотр общей статистики по дискам

compute.volume.admin

Пользователь с доступом к управлению сетевыми дисками облачных серверов. Не имеет доступа к другим продуктам.

Области доступа	Аккаунт; Проект
Кому можно назначить	Пользователям; сервисным пользователям; группам пользователей
Доступные операции с сетевыми дисками облачных серверов	В области доступа Аккаунт: просмотр списка всех сетевых дисков и информации о них: тип диска, размер диска; создание дисков; управление дисками; перемещение дисков между проектами; просмотр информации о перемещении дисков
Доступные операции с сетевыми дисками облачных серверов	В области доступа Проект: просмотр списка всех сетевых дисков и информации о них: тип диска, размер диска; создание дисков; управление дисками; перемещение дисков между проектами; просмотр информации о перемещении дисков

compute.volume.user

Пользователь с доступом к управлению сетевыми дисками облачных серверов. Не имеет доступа к другим продуктам в своем проекте и к сетевым дискам в других проектах.

Области доступа	Аккаунт; Проект
Кому можно назначить	Пользователям; сервисным пользователям; группам пользователей
Доступные операции с сетевыми дисками облачных серверов	В области доступа Аккаунт: просмотр списка всех сетевых дисков и информации о них: тип диска, размер диска; создание дисков; управление дисками
Доступные операции с сетевыми дисками облачных серверов	В области доступа Проект: просмотр списка всех сетевых дисков и информации о них: тип диска, размер диска; создание дисков; управление дисками

compute.volume.viewer

Пользователь с доступом к просмотру сетевых дисков. Не имеет доступа к другим продуктам.

Области доступа	Аккаунт; Проект
Кому можно назначить	Пользователям; сервисным пользователям; группам пользователей
Доступные операции с сетевыми дисками облачных серверов	В области доступа Аккаунт: просмотр списка всех сетевых дисков и информации о них: тип диска, размер диска
Доступные операции с сетевыми дисками облачных серверов	В области доступа Проект: просмотр списка всех сетевых дисков и информации о них: тип диска, размер диска

compute.snapshot.admin

Пользователь с доступом к управлению снапшотами сетевых дисков. Не имеет доступа к другим продуктам.

Области доступа	Аккаунт; Проект
Кому можно назначить	Пользователям; сервисным пользователям; группам пользователей
Доступные операции со снапшотами	В области доступа Аккаунт: просмотр списка всех снапшотов: размер снапшота, дата создания и статус; создание снапшотов; управление снапшотами
Доступные операции со снапшотами	В области доступа Проект: просмотр списка всех снапшотов: размер снапшота, дата создания и статус; создание снапшотов; управление снапшотами

compute.snapshot.viewer

Пользователь с доступом к просмотру снапшотов сетевых дисков. Не имеет доступа к другим продуктам.

Области доступа	Аккаунт; Проект
Кому можно назначить	Пользователям; сервисным пользователям; группам пользователей
Доступные операции со снапшотами	В области доступа Аккаунт: просмотр списка всех снапшотов: размер снапшота, дата создания и статус
Доступные операции со снапшотами	В области доступа Проект: просмотр списка всех снапшотов: размер снапшота, дата создания и статус