权限管理

权限管理

什么是权限

权限与可执行的操作对应，具备某个权限的意思就是运行进行某项操作。Rainbond的权限系统设计为两级控制，团队级控制和应用级控制。他们是继承关系。Rainbond可选的权限是确定的，随着版本的变化而改变。用户可以管理的是角色和权限的关系，即某个角色具备哪些权限。

  • 如果您在团队管理中新建一个团队角色，并给这个角色绑定了一个应用相关的权限，那么这些应用相关的权限在所有的应用中都有效。
  • 在某一应用中添加一个应用成员并赋予一些应用相关的权限，并不会覆盖掉该成员在团队的中角色所对应的那些应用相关的权限，而是取两者的权限并集。
  • 如果您想让一个成员查看到应用组的信息总览，那么请您给该成员团队中的角色添加查看应用信息的权限。

权限功能说明

权限功能 说明
登入团队 该权限控制一些团队信息的获取，如果您定义的角色是为了使用该团队，那么请您务必选择该权限
开通数据中心 控制该角色能否为团队开通数据中心
团队权限设置 为团队添加团队成员，删除团队成员，修改团队成员角色
自定义角色 能否在团队中添加自定义角色，删除自定义角色，修改自定义角色对应的权限。目前只有团队的owner与admin拥有此权限
应用导入导出 控制云市应用的导入和导出操作
查看插件信息 团队中我的插件板块的查看权限
插件管理 在团队中新建插件，删除插件，安装插件，管理插件等操作权限
应用组管理 新建应用(组)，删除应用(组)，应用(组)内应用的移动
应用组分享 应用(组)分享的权限
创建应用 创建组件的权限
删除应用 删除一个服务的权限
查看应用信息 应用(组)总览信息查看，应用的信息获取和查看
部署应用 服务的构建和部署权限
启动应用 启动一个服务的权限
关闭应用 关闭一个服务的权限
重启应用 重启一个服务的权限
回滚应用 回滚一个服务的权限
应用容器管理 获取容器节点与进入容器
应用伸缩管理 服务伸缩板块的操作权限
应用扩展管理 服务扩展板块的操作权限
应用配置管理 服务依赖，存储，端口，特性，环境变量，健康监测，自动部署等应用的配置操作权限
应用权限设置 在一个服务中添加应用成员，删除服务成员，修改应用成员在本服务中的权限
查看访问控制 查看访问控制的权限
访问证书管理 查看证书管理的权限
访问控制操作 对策略操作(增加、删除、编辑)的权限
证书管理操作 对证书操作(增加、删除、编辑)的权限