文档首页 > > 用户指南> 操作指南> 企业项目

企业项目

分享
更新时间:2019/07/18 GMT+08:00

企业项目是一种云资源管理方式,企业项目管理提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。区别于管理控制台独立操控、配置云产品的方式,企业管理控制台以面向企业资源管理为出发点,帮助企业以公司、部门、项目等分级管理方式实现企业云上的人员、资源、权限、财务的管理。

已开通企业项目服务的用户,可以使用企业项目管理云服务资源。

本章节包含如下内容:

为作业绑定企业项目

在CS中,用户可以在创建作业时为作业选择所属的企业项目,从而将CS作业与企业项目进行关联。

  1. 登录CS管理控制台,在“总览”页面或者“作业管理”页面,单击“新建作业”,弹出“新建作业”窗口。
  2. “企业项目”的下拉列表中,选择用户已经在企业管理中创建的企业项目。

    关于如何在企业管理中创建企业项目,请参见《企业管理用户指南》“创建企业项目”章节。

    系统还内置了一个缺省的企业项目“default”,如果用户没有为作业选择企业项目,将使用缺省项目“default”

    在作业创建过程中,如果作业与企业项目绑定成功,则作业创建成功,如果绑定失败,系统会发送告警,作业就会创建失败。

    当删除作业时,与企业项目的关联关系也会被自动删除。

为集群绑定企业项目

在CS中,用户可以在创建集群时为集群选择所属的企业项目,从而将CS集群与企业项目进行关联。

  1. 登录CS管理控制台,在“集群管理”页面,单击“新建集群”,进入“新建集群”页面。
  2. “企业项目”的下拉列表中,选择用户已经在企业管理中创建的企业项目。

    关于如何在企业管理中创建企业项目,请参见《企业管理用户指南》“创建企业项目”章节。

    系统还内置了一个缺省的企业项目“default”,如果用户没有为集群选择企业项目,将使用缺省项目“default”

    在集群创建过程中,如果集群与企业项目绑定成功,则集群创建成功,如果绑定失败,系统会发送告警,集群就会创建失败。

    当删除集群时,与企业项目的关联关系也会被自动删除。

查看作业所属的企业项目

在作业创建成功后,用户可以在作业管理页面和作业详情页面查看作业关联的企业项目。

  1. 在CS管理控制台的左侧导航栏中,单击“作业管理”,进入作业管理页面。
  2. 在作业列表“企业项目”一列中,可以查看对应作业所属的企业项目。
  3. 在作业列表“名称”一列中,单击需要查看作业名称,进入作业详情页面。可以查看与作业关联的企业项目。
  4. 单击企业项目的名称,可以跳转到企业管理的控制台页面对该企业项目进行查看或编辑。

    同时,在企业管理的控制台中,查询指定项目中的资源列表时,也可以查询到CS服务的资源。

查看集群所属的企业项目

在集群创建成功后,用户可以在集群管理页面和集群详情页面查看集群关联的企业项目。

  1. 在CS管理控制台的左侧导航栏中,单击“集群管理”,进入集群管理页面。
  2. 在集群列表“企业项目”一列中,可以查看对应集群所属的企业项目。
  3. 在集群列表“名称”一列中,单击需要查看集群名称,进入集群详情页面。可以查看与集群关联的企业项目。
  4. 单击企业项目的名称,可以跳转到企业管理的控制台页面对该企业项目进行查看或编辑。

    同时,在企业管理的控制台中,查询指定项目中的资源列表时,也可以查询到CS服务的资源。

按企业项目搜索作业

用户可以按企业项目搜索与该项目关联的所有作业。

  1. 登录CS管理控制台,单击“作业管理”,在作业列表右上方第二个过滤下拉列表中选择“企业项目”
  2. 在搜索输入框中输入所需搜索的企业项目名称,即可查看与该企业项目关联的所有作业。

按企业项目搜索集群

用户可以按企业项目搜索与该项目关联的所有集群。

  1. 登录CS管理控制台,单击“集群管理”,在集群列表右上方第二个过滤下拉列表中选择“企业项目”
  2. 在搜索输入框中输入所需搜索的企业项目名称,即可查看与该企业项目关联的所有集群。

将作业或者集群迁入或迁出企业项目

一个CS作业或集群只能关联一个企业项目。当作业或集群创建成功后,可以在企业管理的控制台中,执行迁出操作,将作业或集群从当前所属的企业项目中迁出到另一个企业项目中;或者执行迁入操作,在指定的企业项目中迁入另一个企业项目中的CS作业或集群。迁入迁出后,CS作业或集群与新的企业项目进行关联,CS作业或集群与原企业项目的关联关系将被自动解除。详细操作请参考《企业管理用户指南》的“企业项目管理 > 如何管理资源”章节。

企业项目级别细粒度授权

当系统预置的权限不能满足要求时,您可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。企业项目作为一个单独可管理的对象,可以和用户组绑定,策略可以授权给用户组,这就实现了企业项目级别的细粒度授权。

  1. 登录IAM服务管理控制台,在“策略”页面中,基于系统预置的策略模板(例如CS Admin、CS Viewer等)创建自定义策略。
  2. 登录企业管理控制台,在用户组管理页面中将用户组加入到项目,并将已创建的自定义策略与企业项目所在的用户组进行绑定,再将子用户添加到用户组,这样就完成了企业项目级别的细粒度授权。

    详细操作请参考《企业管理用户指南》的用户组管理

用户可以在创建自定义策略时,在策略语句的Action列表中,增加表1所示的CS操作对应的“IAM Action”,从而使策略获得相应的CS操作权限。例如,在自定义策略语句的Action列表中,添加"cs:jobs:create",那么该策略就拥有了创建作业的权限。

表1 CS细粒度权限列表

CS操作

IAM Action

获取作业详细信息

cs:jobs:get

获取作业列表

cs:jobs:list

创建作业

cs:jobs:create

更新作业

cs:jobs:update

删除作业

cs:jobs:delete

启动作业

cs:jobs:start

停止作业

cs:jobs:stop

获取集群详细信息

cs:clusters:get

获取集群列表

cs:clusters:list

创建集群

cs:clusters:create

更新集群

cs:clusters:update

停止集群

cs:clusters:stop

重启集群

cs:clusters:restart

删除集群

cs:clusters:delete

查询用户配额信息

cs:clusterQuota:get

查询所有用户配额信息

cs:clusterQuota:list

修改用户配额

cs:clusterQuota:modify

获取审计信息

cs:auditLog:get

获取模板信息

cs:template:get

获取模板列表

cs:template:list

创建模板

cs:template:create

更新模板信息

cs:template:update

删除模板

cs:template:delete

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问