应用管理与运维平台 ServiceStage应用管理与运维平台 ServiceStage

更新时间:2021/08/03 GMT+08:00
分享

角色管理

除了系统中默认提供的两种角色:管理员(admin)和开发者(developer)无法进行操作外,您可以使用该微服务引擎下关联了admin角色权限的“帐号”登录微服务引擎控制台,根据实际的业务需求对角色进行如表1所示的操作。

表1 角色管理操作说明

操作

说明

创建角色

根据实际业务需求创建新角色,设置该角色在不同服务组对应的权限动作。

最多可创建100个角色。

编辑角色

根据实际业务需求,修改已创建角色的权限配置。

删除角色

根据实际业务需求,删除不再使用的角色。

说明:

删除角色前要先确认该角色没有被帐号关联,再执行删除操作,且删除后无法恢复,请谨慎操作。

查看角色

可按照角色名称的关键字查看该微服务引擎下已创建的角色。

创建角色

  1. 登录ServiceStage控制台,选择基础设施 > 微服务引擎
  2. 进入微服务引擎页面,选择待创建角色的微服务引擎,单击“查看控制台”。
  3. 在弹出的“安全认证”对话框输入该微服务引擎下关联了admin角色权限的帐号名及其密码,单击“确定”
  4. 选择系统管理 > 角色管理,单击“创建角色”
  5. 输入新角色名称。

    角色创建后,角色名称不可修改。

  6. 对权限进行配置。

    1. 设置“服务组”
      • 选择“全部服务”

        可以对该微服务引擎的所有微服务资源实施相应的权限动作。

      • 选择“自定义服务组”,可按照表2 自定义服务组操作进行设置。
        表2 自定义服务组操作

        操作名称

        操作说明

        新增匹配规则

        单击“添加服务组匹配规则”,根据实际业务需要,选择“应用”“环境”“服务”三个参数值来匹配规则过滤该角色可以实施权限动作的微服务。

        说明:

        应用名称、环境名称和服务名称是微服务的三个参数:

        • 如果单条匹配规则只设置了一个参数,则角色对与该参数值相匹配的微服务有操作权限。

          例如添加匹配规则“环境:production”,那么该角色只对环境名称是“production”的微服务有操作权限。

        • 如果单条匹配规则设置了多于一个参数,则角色对与所有参数值都相匹配的微服务有操作权限。

          例如添加匹配规则“环境:production”“应用:abc”,那么该角色对环境名称是“production”且应用名称是“abc”的微服务有操作权限。

        • 在启用自动发现的情况下,微服务会通过注册中心查询注册中心、配置中心、仪表盘等服务的实例地址。对微服务授予查询权限时,需要包含应用default的权限,添加匹配规则“应用:default”

        设置微服务匹配规则后,单击“确定”

        编辑匹配规则

        单击待编辑的匹配规则后的“”,即可根据实际业务需要,重新设置该条匹配规则的“服务组”“权限动作”

        重新设置服务组匹配规则后,单击“确定”

        删除匹配规则

        单击待删除的匹配规则后的“”,即可根据实际业务需要,删除该条服务组匹配规则。

        自定义服务组最多可以同时设置20条微服务匹配规则。

        当自定义服务组设置了多条匹配规则时,只要微服务满足其中任意一条匹配规则,角色就对该微服务有操作权限。

    2. 设置“权限动作”
      按照实际的业务需求,设置角色对选择的服务组可实施的权限动作,可以勾选多个。
      • 全选:对该服务组资源可实施增加、删除、修改和查询四种动作。
      • 增加:对该服务组资源可实施增加的动作。
      • 删除:对该服务组资源可实施删除的动作。

        如果只勾选了删除,将无法通过界面对服务组资源进行删除,必须同时勾选查询。

      • 修改:对该服务组资源可实施修改的动作。

        如果只勾选了修改,将无法通过界面对服务组资源进行修改操作,必须同时勾选查询。

      • 查询:对该服务组资源可实施查询的动作。

  7. 单击“创建”,创建角色。

编辑角色

  1. 登录ServiceStage控制台,选择基础设施 > 微服务引擎
  2. 进入微服务引擎页面,选择待编辑角色的微服务引擎,单击“查看控制台”。
  3. 在弹出的“安全认证”对话框输入该微服务引擎下关联了admin角色权限的帐号名及其密码,单击“确定”
  4. 选择系统管理 > 角色管理 ,单击待编辑角色“操作”列的“编辑”
  5. 根据实际业务需求,修改“服务组”“权限动作”
  6. 单击“保存”,完成角色编辑。

删除角色

  1. 登录ServiceStage控制台,选择基础设施 > 微服务引擎
  2. 进入微服务引擎页面,选择待删除角色的微服务引擎,单击“查看控制台”。
  3. 在弹出的“安全认证”对话框输入该微服务引擎下关联了admin角色权限的帐号名及其密码,单击“确定”
  4. 选择系统管理 > 角色管理 ,单击待删除角色“操作”列的“删除”

    删除前要先确认该角色没有被帐号关联,再执行删除操作,且删除后无法恢复,请谨慎操作。

查看角色

  1. 登录ServiceStage控制台,选择基础设施 > 微服务引擎
  2. 进入微服务引擎页面,选择待查看角色的微服务引擎,单击“查看控制台”。
  3. 在弹出的“安全认证”对话框输入该微服务引擎下关联了admin角色权限的帐号名及其密码,单击“确定”
  4. 选择系统管理 > 角色管理 ,点击待查看的角色前的,展开待查看角色的详细信息。

    展开后可以查看角色的“服务组”“权限动作”

分享:

    相关文档

    相关产品