云运维中心 COC-权限管理:策略授权系统权限
策略授权系统权限
COC服务支持基于策略授权的授权模型。如表4 COC系统策略所示,包括了COC基于策略授权中的所有系统策略。策略授权的系统策略与角色授权的系统策略并不互通。
系统策略名称 |
描述 |
策略类别 |
---|---|---|
COCReadOnlyPolicy |
云运维中心服务只读权限。 |
系统策略 |
COCFullAccessPolicy |
云运维中心服务管理员权限。 |
系统策略 |
表5 常用操作与系统策略的关系列出了COC常用操作与系统策略的授权关系,您可以参照该表选择合适的系统策略。
操作 |
COCReadOnlyPolicy |
COCFullAccessPolicy |
---|---|---|
查看待办任务 |
√ |
√ |
创建及处理待办任务 |
x |
√ |
查看资源列表 |
√ |
√ |
资源纳管 |
x |
√ |
查看脚本列表 |
√ |
√ |
增删改及执行脚本 |
x |
√ |
查看作业列表 |
√ |
√ |
增删改及执行作业 |
x |
√ |
执行E CS 操作 |
x |
√ |
查看定时运维任务 |
√ |
√ |
增删改及执行定时作业任务 |
x |
√ |
查看参数中心 |
√ |
√ |
增删改参数 |
x |
√ |
查看事件单 |
√ |
√ |
创建及处理事件 |
x |
√ |
查看告警记录 |
√ |
√ |
处理告警 |
x |
√ |
查看混沌演练规划 |
√ |
√ |
执行演练任务 |
x |
√ |
查看排班 |
√ |
√ |
创建排班 |
x |
√ |
查看账号基线 |
√ |
√ |
创建账号基线 |
x |
√ |