Управление доступом в сервисе Evolution DNS
Пользователи могут совершать с ресурсами только действия, которые предусмотрены их ролями.
Чтобы предоставить пользователям доступ к ресурсу, вы указываете, кому и какие роли назначены на ресурс. Роли можно назначить сервисному аккаунту и пользователям организации.
На какие ресурсы можно назначить роль
Роли можно назначить:
на организацию или проект — эти роли определяют то, какие действия будут доступны пользователю в административных разделах личного кабинета: «Контроль затрат», «Администрирование», «Пользователи» и «Поддержка».
на сервисы — эти роли определяют то, какие действия может совершать пользователь внутри сервиса и с его ресурсами.
Подробнее — в разделе Роли.
Какие роли действуют в сервисе
Для работы с сервисом Evolution DNS пользователю должна быть назначена одна из сервисных ролей:
cdns.admin
cdns.user
Сервисные роли включены по умолчанию в следующие роли на проект:
Администратор проекта включает роль cdns.admin
Пользователь проекта включает роль cdns.user
Список доступных операций для каждой сервисной роли представлен в таблице.
Действия | cdns.admin | cdns.user |
|---|---|---|
Просмотр списка публичных доменов и информации о них |
|
|
Просмотр списка приватных доменов и информации о них |
|
|
Просмотр списка DNS-серверов и информации о них |
|
|
Cоздание, редактирование и удаление публичного домена |
| |
Cоздание, редактирование и удаление приватного домена |
| |
Cоздание, редактирование и удаление DNS-сервера |
| |
Создание и удаление связей с VPC |
|
- На какие ресурсы можно назначить роль
- Какие роли действуют в сервисе