配置自定义权限
自定义角色配置
针对不同的存储资源,请参考以下配置:
可参考存储文档:《OceanStor Dorado 6000, Dorado 18000系列 产品文档》配置自定义角色权限。
表 1 NAS相关资源最小权限说明
权限对象 | 父级对象 | 读写权限 | 功能说明 |
---|
workload_type | file_storage_service | 只读 | 查询应用类型 |
file_system | file_storage_service | 读写 | 管理文件系统 |
fs_snapshot | file_storage_service | 读写 | 管理文件系统快照 |
quota | file_storage_service | 读写 | 管理文件系统配额 |
nfs_service | file_storage_service | 只读 | 查询NFS服务 |
share | file_storage_service | 读写 | 管理NFS共享 |
dtree | file_storage_service | 读写 | 管理dtree |
hyper_metro_pair | hyper_metro | 读写 | 创建文件系统双活Pair |
hyper_metro_domain | hyper_metro | 只读 | 查询文件系统双活域信息 |
remote_device | local_data_protection | 只读 | 查询远端设备信息 |
storage_pool | pool | 只读 | 查询存储池信息 |
smart_qos | resource_performance_tuning | 读写 | 管理SmartQoS策略 |
system | system | 只读 | 查询存储设备信息(仅所属组为系统组时需要配置) |
vstore | vstore | 只读 | 查询租户信息 |
port | network | 只读 | 查询逻辑端口信息 |
表 2 SAN相关资源最小权限说明
权限对象 | 父级对象 | 读写权限 | 功能说明 |
---|
remote_device | local_data_protection | 只读 | 查询远端设备信息 |
hyper_clone | local_data_protection | 读写 | 管理Clone Pair |
lun_snapshot | local_data_protection | 读写 | 管理LUN快照 |
workload_type | lun | 只读 | 查询应用类型 |
lun | lun | 读写 | 管理LUN |
host | mapping_view | 读写 | 管理主机 |
host_group | mapping_view | 读写 | 管理主机组 |
initiator | mapping_view | 读写 | 管理启动器 |
lun_group | mapping_view | 读写 | 管理LUN组 |
mapping_view | mapping_view | 读写 | 管理映射视图 |
target | mapping_view | 只读 | 查询iSCSI启动器 |
port | network | 只读 | 查询逻辑端口 |
storage_pool | pool | 只读 | 查询存储池信息 |
smart_qos | resource_performance_tuning | 读写 | 管理SmartQoS策略 |
system | system | 只读 | 查询存储设备信息(仅所属组为系统组时需要配置) |
vstore | vstore | 只读 | 查询租户信息 |