Пользователи могут совершать с ресурсами только действия, которые предусмотрены их ролями.
Чтобы предоставить пользователям доступ к ресурсу, вы указываете, кому и какие роли назначены на ресурс. Роли можно назначить пользователям организации, группе пользователей или сервисному аккаунту.
Управлять ролями можно в разделе Пользователи в личном кабинете:
На какие ресурсы можно назначить роль
Роли можно назначить на следующие ресурсы:
Сервисы — такие роли определяют то, какие действия может совершать пользователь внутри сервиса и с его ресурсами.
Организацию или проект — такие роли определяют то, какие действия будут доступны пользователю в административных разделах личного кабинета: «Контроль затрат», «Администрирование», «Пользователи» и «Поддержка».
Какие роли действуют в сервисе Managed Airflow
В Managed Airflow роли назначаются на инстанс. Доступны роли:
airflow.admin
airflow.user
airflow.viewer
Роли airflow.user и airflow.viewer имеют аналогичные права на действия в личном кабинете Cloud.ru, но имеют разные права на действия в веб-интерфейсе Airflow. Подробнее в таблице Действия в Airflow.
Можно назначить общую роль на все инстансы или выбрать для каждого свой набор ролей. Роли действуют на инстансы в рамках проекта.
Действия | Роли | |||
|---|---|---|---|---|
airflow.admin | airflow.user | airflow.viewer | ||
Создание, редактирование и удаление инстанса |
| |||
Просмотр параметров инстанса |
|
|
| |
Действия в Airflow
Роли airflow.admin доступны все действия.
Действия | Роли | ||
|---|---|---|---|
airflow.user | airflow.viewer | ||
Запуск и очистка задач, создание и удаление DAG Runs, приостановка DAG |
| ||
Создание, редактирование и удаление соединений (connections) |
| ||
Просмотр соединений (connections) |
| ||
Создание, редактирование и удаление переменных (variables) |
| ||
Просмотр переменных (variables) |
| ||
Создание, редактирование и удаление пулов (pools) |
| ||
Просмотр пулов (pools) |
|
| |
Создание, редактирование и удаление XCom |
| ||
Просмотр XCom |
|
| |
Создание, редактирование и удаление Backfills |
| ||
Просмотр Backfills |
|
| |
Создание, редактирование и удаление Assets |
| ||
Просмотр Assets |
| ||
Действия в admin-меню, просмотр /config, управление плагинами и провайдерами |
| ||
Просмотр admin-меню, просмотр /config, просмотр плагинов и провайдеров |
| ||
Где посмотреть назначенные роли
Чтобы посмотреть список ролей, назначенных пользователю:
Войдите в личный кабинет.
В левом верхнем углу нажмите
и затем Пользователи.В списке нажмите на имя нужного пользователя.
В блоке Роли в проектах разверните нужный проект.
Роль dataplatform.admin обеспечивает доступ уровня администратора во всех сервисах Data Platform. Роль dataplatform.user обеспечивает доступ уровня пользователя во всех сервисах Data Platform.
Если ни одной из этих ролей нет, вы можете добавить их или назначить роли специально на отдельный сервис.