Hi,各位 QingCloud 的小伙伴,我们又上线新功能了,一起来看看吧。
我们的工程师曾收到用户各种各样的需求,比如:“希望主账号能管理子账号的资源”、“能否开发人员只能使用云桌面功能”、“希望提供资源分组”等等。总的来看,用户希望能够在青云QingCloud 控制台上实现灵活的权限配置。
为了进一步满足企业用户对云资源管理权限更为灵活的配置需求,我们推出了资源协作(Collaboration)服务。该服务能够让用户通过更细粒度的权限控制,将云计算资源授权给其他用户(包括子帐号和其他帐号),实现不同部门、不同用户之间资源的管理与协作。
资源协作包含三个维度的配置:
- 资源组(Resource Group),简称 RG。 资源组是一堆资源的集合。资源组可以根据功能模块进行划分,功能模块根据用户的业务不同而有所区别,常见的功能模块有:大数据平台、官网组、API 模块组等等。
- 用户组(User Group),简称 UG。 用户组是一群用户的集合。用户组可以根据部门进行划分,如开发组、运维组;也可以根据公司的组织架构进行划分,如大数据开发组、API功能模块开发组等。
- 角色(Group Role),简称 GR。 角色是一组权限的集合。一个用户组对一个资源组的操作权限是由角色来定义的,如运维、开发等。
仅仅创建这些对象是不够的,我们还需要通过授权将资源组和用户组关联起来。
- 授权: 可以在资源组中,将该资源组授权给用户组,同时指定该用户组在该资源组的角色;
取消授权: 在资源组的“绑定的用户组和角色”里,可以将用户组与角色组进行解绑。
操作共享/授权的资源组: 用户组成员登录到控制台后,可以在导航栏选择查看 “自有资源组” 或“共享资源组” 。
资源协作功能的上线能够帮助用户更便捷、更灵活的实现权限的管理与分配,进一步完善 QingCloud 的资源管理功能。通过监控告警、定时器、自动伸缩、标签、资源协作等一系列功能与服务,以及即将推出的编排服务(值得期待),极大地简化了用户对云资源的管理和运维工作。