所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

FusionCloud 6.3.1 用户指南 (Region Type I) 10

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
管理VDC租户

管理VDC租户

管理一级VDC

对一级VDC的管理,包括:创建新一级VDC,对已有一级VDC进行修改、删除、导出、查看一级VDC配额,或对一级VDC内的外部网络进行管理。

创建一级VDC

您可以根据需要创建一个或多个一级VDC,每个一级VDC都默认关联一个Project。

背景信息
  • 创建一级VDC时,ManageOne运营面会默认创建Project。用户必须与Project关联后,才能申请关联Project下的资源。
  • 系统默认创建的Project和其他Project之间没有必然联系,只是控制的资源范围不同,用户可根据需要选择不同的Project关联。
  • 当需要为创建的VDC关联审批流程时,请先创建并发布相应的审批流程。
前提条件
  • 已获取运营管理员用户名和密码。
  • 如需创建第三方用户,需已获取第三方用户的用户名。
  • 如需关联第三方认证,请先创建对应的第三方认证服务器,具体操作请参见创建身份提供商创建LDAP服务器
操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 在界面右上角单击“创建租户”

    说明:
    • 运营管理员可以创建租户,且为租户开通VDC服务。一级VDC管理员可以创建二级到五级VDC。
    • “创建租户”页面内容较多,为了方便运营管理员快速定位到所需信息处,该页面提供右侧快速导航,运营管理员可直接单击相应条目,快速切换到所需的区域进行配置或查看。

  4. 填写基本信息。

    • 租户名称:租户的名称。
    • Project名称:一级VDC默认创建的Project名称。
    • 华为云帐户:选择关联华为云帐户后,下方地域中会展示所选华为云帐户对应的地域,用户可以申请华为云地域下的资源;选择不关联华为云帐户,默认不关联任何一个华为云帐户,用户不能申请华为云地域下的资源。
      说明:

      选择华为云帐户前,请先在系统 > 云资源池接入“华为云接入”页面接入华为云帐户信息。

    • 是否接入第三方认证:为租户关联第三方认证服务器。
      • 第三方认证包含LDAP认证和联邦认证。
      • 关联后,在该租户中创建第三方用户时无需设置密码。租户关联了联邦认证后,该租户下的所有用户都属于第三方用户。
      • 一个租户只能关联一个第三方认证,同一个第三方认证可以被多个租户关联。
    • 是否选择双因子认证:选择双因子认证后,租户的VDC管理员、VDC业务员、自定义角色用户、LDAP用户在登录ManageOne时,会跳转至手机短信认证页面。
      说明:

      使用双因子认证功能前,请先在ManageOne运维面配置短消息通知服务器。具体操作请参见《FusionCloud 6.3.1 运维指南》中的“调测短消息方式通知功能”。

      • 运营管理员创建租户时选择了双因子认证,且创建该租户的用户时输入了手机号码,在手机短信认证页面输入验证码即可登录。
      • 运营管理员创建租户时选择了双因子认证,但创建该租户的用户时未输入手机号码,在手机短信认证页面输入手机号码和验证码即可登录。

  5. 创建管理员:给新创建的租户创建一级VDC管理员,需要填写管理员基本信息。

    • 关联了LDAP认证的一级VDC中,创建用户时,可以选择创建第三方用户。
    • 第三方用户名必须和第三方认证服务器上的用户名保持一致。
    如果一级VDC已选择关联身份提供商,则在该VDC中添加用户时无需设置密码。
    • 添加用户时,用户名需与身份提供商中的用户名一致,用户登录ManageOne运营面时在身份提供商中进行鉴权。
    • 添加的用户登录ManageOne运营面时,只需输入第三方用户名,然后在跳转后的登录界面需输入第三方用户名和密码。

  6. 开通VDC服务,设置VDC配额。

    1. 选择地域。用户可根据需要选择多个地域。
      说明:

      目前可供选择的资源池有:私有云资源池、华为云资源池、两级云资源池,不同的资源池所包含的资源有所不同,用户可根据实际场景选择合适的资源池。

    2. 设置配额。
      • 您可以选择默认设置,默认已选择地域内所有资源配额可用,默认不限配额。
      • 不选择默认设置,可以为租户选择资源池或可用分区。
        • 设置资源配额时,可为各云服务下的配额项设置是否支持不限配额。
        • 如果上级VDC设置云服务的资源配额为不限配额,创建下级VDC时可设置该云服务的资源配额为不限配额或限制配额;如果上级VDC设置云服务的资源配额为限制配额,创建下级VDC时也必须设置该云服务的资源配额为限制配额。
        • 创建VDC时设置的云服务资源配额为不限配额或限制配额,在VDC创建成功后该设置不能被修改。

        设置租户配额时,系统默认将配额设置为不限配额。如果用户需要手动设置配额值,当实际可分配配额不足时,将导致用户创建租户失败。此时可通过开关控制资源配额的限制范围,保证租户最大可分配量满足新建租户分配所需。

        具体方法如下:

        1. 登录ManageOne运维面。
        2. 在主菜单选择系统管理 > 平台配置 > 系统维护,然后在左侧列表单击“配置信息管理”,切换到“管理系统对接”页签。
        3. “分组名称”“VDC”所在行,依次单击“修改”“确定”
        4. “修改配置”对话框的“配置项信息”区域,修改配置项的值。取值范围为:true,false。
          说明:

          取值含义为:

          • true:当用户手动设置配额时,如果实际可分配配额不足将导致用户创建租户失败。该值为系统默认值。
          • false:当用户手动设置配额时,如果实际可分配配额不足,无法正常创建租户。此时可通过设置该值,保证配额满足所需。设置后,用户直接在配额输入框输入需要的配额值,便可正常分配配额并创建租户。但该情况会导致租户配额已分配量大于资源池总量。建议在B2B模式下,将该值设置为false。

  7. 关联审批流程。当需要为创建的VDC关联审批流程时,选择该项。在审批流程列表中您可以为当前创建的VDC选择审批流程。

    关联了审批流程的VDC,该VDC的VDC管理员在修改自己的配额时,需要提交审批,审批通过后才能生效。上级VDC管理员修改下级VDC的名称或描述时,也可以修改审批流程为不需要审批。
    说明:
    • 一级VDC只能关联由运营管理员创建的审批流程。
    • 一级VDC给下级VDC关联审批流程后,该一级VDC管理员在修改该下级VDC的审批流程时,只能看到该一级VDC管理员创建的审批流程。
    • VDC管理员在修改下级VDC配额时,无需审批。

  8. 单击“创建”
管理外部网络

您可以对租户内的外部网络进行配置,供用户申请网络资源使用。

前提条件
  • 已创建外部网络,具体请参见创建外部网络。
  • 已获取运营管理员用户名和密码。
操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 在租户所在行,单击租户名称。
  4. 进入“外部网络管理”页面,从下拉列表框中选择资源池。

    • 在外部网络所在行,单击“查看同组网络”,查看外部网络。
    • 在外部网络所在行,单击“分配”,可为租户分配该外部网络。
    • 当该外部网络已被分配时,在外部网络所在行,单击“取消分配”可取消分配该外部网络。
    • 单击“全部取消分配”后,可以取消分配所有该租户下的外部网络。

管理子网

您可以对租户内的子网进行管理,包含创建和删除子网。

前提条件

已获取运营管理员用户名和密码。

操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 在租户所在行,单击租户名称。
  4. “子网管理”页面,单击“创建子网”
  5. 填写子网名称、选择资源池、设置子网和子网掩码。

    说明:

    设置的子网在租户内不能重叠。

  6. 单击“确定”
后续操作

对于已经存在的子网,如果不再使用,您可以删除单个子网,不能批量删除。

管理云专线

云专线是将云平台与用户其他数据中心或企业内部网络之间建立私有通信链路的服务。用户可以通过云专线将用户侧的用户网络、数据中心等连接至虚拟私有云,享受高性能、低延迟、安全专用的数据网络。

运营管理员在租户中分配云专线,该租户用户可以直接登录ManageOne运营面,产品列表控制台菜单中选择云专线服务申请使用。不先分配云专线就申请云专线相关服务,会导致申请物理专线时某些参数值缺失,无法正常申请。

前提条件
  • 已获取运营管理员用户名和密码。
  • 已创建云专线服务。
操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 在租户所在行,单击租户名称。
  4. 单击左侧列表的“云专线管理”,进入“云专线管理”页面,从下拉列表框中选择资源池。

    • 在云专线所在行,单击“分配”,可为租户分配该云专线。
    • 当云专线已被分配时,在该云专线所在行,单击“取消分配”可取消分配该云专线。
    • 单击“全部取消分配”,可以取消分配所有该租户下的云专线。

修改一级VDC

您可以对已经创建好的一级VDC修改名称,描述等。

前提条件

已获取运营管理员用户名和密码。

操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 在租户所在行,单击“修改”

    也可单击租户名称,在打开的界面右上方单击“修改租户”

  4. 修改租户名称、描述、是否选择双因子认证或配额修改审批流程。
  5. 单击“确定”
删除一级VDC

当租户不再使用时,您可以删除租户。

背景信息

删除一级VDC的流程如图4-14所示。

图4-14 删除一级VDC
前提条件

已获取运营管理员和一级VDC管理员用户名和密码。

操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理,在一级VDC所在行,单击“删除”
  3. 单击“确定”

    • 删除一级VDC成功。结束。
    • 删除一级VDC失败。请执行步骤 4

  4. 以一级VDC管理员登录并切换到首页。在页面左上角选择资源池和Project,查看首页各云服务的资源数是否为0,然后在主菜单中选择控制台 > 管理与部署 > 回收站,查看回收站的资源是否为0。

    此处以弹性云服务器举例如下图所示,其资源个数为28。

    图4-15 首页资源
    • 否,删除所有资源池和Project中的资源。具体删除操作请参见各云服务用户指南。
    • 是,执行步骤 5

  5. 删除VDC。

    1. 以一级VDC管理员登录,选择VDC > VDC管理,单击最下级VDC卡片。
    2. 删除用户。在左树单击“用户”,查看是否存在用户。

      是,删除VDC中的用户,包含该VDC中所有VDC管理员和VDC业务员。在用户所在行,单击更多 > 删除

      否,执行5.c

    3. 删除VDC,是否是一级VDC。
      • 是。
        1. 删除自定义角色。
          返回“VDC管理”页面,在主菜单中单击VDC > 角色管理,查看是否存在自定义角色。
          • 是,删除VDC中的自定义角色,在自定义角色所在行,单击“删除”
          • 否,执行5.c.ii
        2. 删除一级VDC管理员和一级VDC。
          1. 退出一级VDC管理员登录,以运营管理员登录。
          2. 在主菜单中选择租户 > 租户管理,单击一级VDC名称。
          3. 在左树单击“用户”,删除所有一级VDC管理员。
          4. 返回“租户管理”页面,在一级VDC所在行,单击“删除”,删除一级VDC。
      • 否,返回“VDC管理”页面,将鼠标置于该VDC卡片,单击删除该VDC。
    4. 重复执行5.a~5.c,删除所有VDC。

查看一级VDC概览

当您需要查看该一级VDC内的资源使用情况时,可以直接在概览中查看。

前提条件

已获取运营管理员用户名和密码。

操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 在租户所在行,单击租户名称,在“概览”页面查看当前租户的资源使用情况。
导出一级VDC

您可以将所有一级VDC的基本信息导出并保存到本地,便于信息备份和统计。

前提条件

已获取运营管理员用户名和密码。

操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 单击“导出”。您可以设置导出的信息是否包含配额信息。
  4. 单击“确定”,您可以单击页面右上方的,进入“任务中心”查看并下载导出的文件。

管理一级VDC管理员

对一级VDC管理员的管理,包括:创建新用户,对已有用户进行修改、重置密码、禁用、启用、删除操作。

  • 一级VDC中的第一个一级VDC管理员由运营管理员创建。
  • 当前登录的一级VDC管理员可以管理其他一级VDC管理员。
  • 运营管理员可以管理所有一级VDC管理员。

导出和批量导入第三方一级VDC管理员的操作请参见导出用户批量导入用户。以下操作以运营管理员管理一级VDC为例。

创建一级VDC管理员

您可以创建一级VDC管理员,并将创建的租户用户指定为默认开通的VDC服务的一级VDC管理员。

前提条件
  • 已获取运营管理员用户名和密码。
  • 如需在关联了身份提供商的VDC中创建用户,需已获取第三方用户的用户名。
  • 如需在关联了LDAP认证的一级VDC中创建第三方用户,需已获取第三方用户的用户名。
操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 在租户所在行,单击租户名称。
  4. “用户管理”界面,单击“创建VDC管理员”
  5. 根据界面提示,填写信息。如图4-16所示。

    图4-16 创建一级VDC管理员
    • 用户类型
      • 如果一级VDC已选择关联身份提供商,则在该VDC中添加的用户都属于第三方用户,并且创建用户时无需设置密码。
        • 添加用户时,用户名需与身份提供商中的用户名一致,用户登录ManageOne运营面时在身份提供商中进行鉴权。
        • 添加的用户登录ManageOne运营面时,只需输入第三方用户名,然后在跳转后的登录界面需输入第三方用户名和密码。
      • 关联了LDAP认证的一级VDC中,创建用户时,可以选择创建第三方用户或者本地用户。
    • 用户名
      • 如果选择创建第三方用户,则在创建用户时需要填写第三方用户名,且在创建用户之前所属租户已经关联了LDAP服务器。
      • 第三方用户名必须和第三方服务器上的用户名保持一致。第三方用户在登录ManageOne运营面时需要使用和第三方服务器对应的用户名和密码。
    • 邮箱或手机
      • 邮箱、手机可用于计量信息、审批信息、订单延期提醒、告警信息等接收功能。使用短消息或邮件通知功能前,请先在运维面配置短消息服务器或邮件服务器。
      • 邮箱或手机可在用户忘记密码时,用来找回密码。
      • 邮箱、手机信息从用户创建会一直保存在系统中,直到用户从系统中删除。
      • 一个用户只能与一个邮箱或手机绑定,且该邮箱或手机在ManageOne中唯一。
      • 使用这些个人信息时,请遵从当地的法律法规。
    • 访问策略
      可以根据需要设置“访问策略”。需要设置的参数有“可访问日期”“可访问时间”“禁用策略(天)”
      • 设置“可访问日期”“可访问时间”后,用户在设定的日期和时间内登录访问ManageOne运营面。
      • 设置“禁用策略(天)”后,用户登录时间间隔超过设定的日期或时间时,将被禁用。如需再次使用,需通过其他管理员用户来启用该用户。

  6. 单击“确定”

    返回用户列表并显示创建的新用户时,表示创建成功。

修改一级VDC管理员

一级VDC管理员创建成功后,您可以对一级VDC管理员的邮箱、手机以及描述信息等进行修改。

前提条件

已获取运营管理员用户名和密码。

操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 在租户所在行,单击租户名称。
  4. “用户管理”界面,用户所在行,单击“修改”
  5. 修改一级VDC管理员信息。
  6. 单击“确定”
重置一级VDC管理员密码

一级VDC管理员创建成功后,您可以对一级VDC管理员的密码重新设置(第三方用户除外,第三方用户密码需在身份提供商上重置)。

前提条件

已获取运营管理员用户名和密码。

操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 在租户所在行,单击租户名称。
  4. “用户管理”界面,用户所在行,单击更多 > 重置密码
  5. 重置一级VDC管理员密码。
  6. 单击“确定”
禁用一级VDC管理员

您可以对已经启用的一级VDC管理员进行禁用。禁用后,该被禁用的一级VDC管理员将失去登录ManageOne运营面权限(第三方用户除外)。

前提条件
  • 已获取运营管理员用户名和密码。
  • 在禁用一级VDC管理员前,请确保需要禁用的一级VDC管理员不再使用。
  • 如果该一级VDC管理员登录ManageOne运营面,因超过登录失败次数被锁定时,需根据提示等待一段时间自动解锁后再登录。
  • 一级VDC管理员的登录锁定及解锁不受禁用或启用权限的限制。
操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 在租户所在行,单击租户名称。
  4. “用户管理”界面,用户所在行,单击“禁用”
  5. 单击“确定”
启用一级VDC管理员

您可以对已经禁用的一级VDC管理员进行启用(第三方用户除外)。

前提条件
  • 已获取运营管理员用户名和密码。
  • 如果该一级VDC管理员登录ManageOne运营面,因超过登录失败次数被锁定时,需根据提示等待一段时间自动解锁后再登录。
  • 一级VDC管理员的登录锁定及解锁不受禁用或启用权限的限制。
操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 在租户所在行,单击租户名称。
  4. “用户管理”界面,用户所在行,单击“启用”
  5. 单击“确定”
删除一级VDC管理员

当您不再使用一级VDC管理员时,您可以删除一级VDC管理员。

前提条件
  • 已获取运营管理员用户名和密码。
  • 删除用户前,请确保该用户下没有未完成的任务或订单。
操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 在租户所在行,单击租户名称。
  4. “用户管理”界面,用户所在行,单击更多 > 删除
  5. 单击“确定”

管理代维管理员

通过创建代维管理员,给代维管理员关联租户,实现第三方代理人员管理租户的功能。该模块主要指对代维管理员及其关联租户的管理。

说明:

一个租户最多只能被50个第三方代理人员代维。

创建代维管理员

如果需要委托第三方管理运营,代维帐号可以进入被代维的多个一级VDC进行代维。

前提条件
  • 已获取运营管理员用户名和密码。
  • 如需创建第三方用户,需已配置LDAP服务器,并已获取第三方用户的用户名。配置LDAP服务器的具体操作请参见创建LDAP服务器
操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户代维
  3. 在界面右上角,单击“创建代维管理员”
  4. 根据界面提示,填写信息。

    • 用户类型

      您可以选择创建第三方用户,第三方用户名必须和LDAP服务器上的用户名保持一致。第三方用户在登录ManageOne运营面时需要使用和LDAP服务器对应的用户名和密码。

    • 邮箱或手机
      • 邮箱、手机可用于计量信息、审批信息、订单延期提醒、告警信息等接收功能。使用短消息或邮件通知功能前,请先在运维面配置短消息服务器或邮件服务器。
      • 邮箱或手机可在用户忘记密码时,用来找回密码。
      • 邮箱、手机信息从用户创建会一直保存在系统中,直到用户从系统中删除。
      • 一个用户只能与一个邮箱或手机绑定,且该邮箱或手机在ManageOne中唯一。
      • 使用这些个人信息时,请遵从当地的法律法规。

  5. 为代维管理员选择关联的租户。您也可以先不选择关联的租户,而在代维管理员创建成功后,在代维管理员所在行,单击“代维租户管理”选择关联的租户。
  6. 可以根据需要设置“访问策略”。需要设置的参数有“可访问日期”“可访问时间”“禁用策略(天)”

    • 设置“可访问日期”“可访问时间”后,用户在设定的日期和时间内登录访问ManageOne运营面。
    • 设置“禁用策略(天)”后,用户登录时间间隔超过设定的日期或时间时,将被禁用。如需再次使用,需通过其他管理员用户来启用该用户。

  7. 单击“创建”

    返回用户列表并显示创建的新用户时,表示创建成功。

修改代维租户

您可以对已经创建好的代维管理员修改其关联的租户。

前提条件

已获取运营管理员用户名和密码。

操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户代维
  3. 在代维管理员所在行,单击“代维租户管理”
  4. 重新选择需要关联的代维租户。如图4-17所示。

    图4-17 修改代维租户

  5. 单击“确定”
修改代维管理员基本信息

您可以对已经创建好的代维管理员修改名称、手机、邮箱信息等。

前提条件

已获取运营管理员用户名和密码。

操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户代维
  3. 在代维管理员所在行,单击“修改”
  4. 修改代维管理员的基本信息。
  5. 单击“确定”
重置密码

您可以对已经创建好的代维管理员修改密码。

前提条件

已获取运营管理员用户名和密码。

操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户代维
  3. 在代维管理员所在行,单击更多 > 重置密码
  4. 修改代维管理员的密码。
  5. 单击“确定”
禁用代维管理员

您可以对启用状态的代维管理员进行禁用。

前提条件

已获取运营管理员用户名和密码。

操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户代维
  3. 在代维管理员所在行,单击更多 > 禁用
  4. 单击“确定”
启用代维管理员

您可以对禁用状态的代维管理员进行启用。

前提条件

已获取运营管理员用户名和密码。

操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户代维
  3. 在代维管理员所在行,单击更多 > 启用
  4. 单击“确定”
删除代维管理员

当您不再使用某代维管理员时,您可以删除该代维管理员。

前提条件

已获取运营管理员用户名和密码。

操作步骤
  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户代维
  3. 在代维管理员所在行,单击更多 > 删除
  4. 单击“确定”

管理二级及其下级VDC

您可以创建、修改、删除下级VDC;五级VDC是最低级别的VDC,所以没有下级VDC;一级VDC由运营管理员进行创建、修改、删除操作。

当您需要使用代维管理员管理多个一级VDC及其所有下级VDC时,您可以在对应界面切换租户。

您可以单击“VDC管理”界面右上角的切换VDC显示界面为卡片界面或列表界面。下面操作以卡片界面为例。

创建VDC

VDC管理员或代维管理员可以创建多个下级VDC。二级及其下级VDC管理员可以创建多个同级VDC。

前提条件
  • 已获取VDC管理员或代维管理员用户名和密码。
  • 当需要为创建的VDC关联审批流程时,请先创建并发布相应的审批流程。
  • 如需创建第三方用户,该VDC的所属一级VDC需先关联第三方认证,并已获取第三方用户的用户名。
操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,可通过如下两种方式创建二级及其下级VDC。

    • 方式一:将鼠标置于VDC卡片上,界面显示如图4-18所示。
      图4-18 创建二级及其下级VDC
      • 如果需要创建同级VDC,则单击该VDC卡片右上角的,选择“创建同级VDC”
        说明:

        当前用户不可以为本级VDC或代维的一级VDC创建同级VDC。如果是本级VDC或代维的一级VDC,只有“创建下级VDC”选项。

      • 如果需要创建下级VDC,则单击该VDC卡片右上角的,选择“创建下级VDC”
    • 方式二:单击界面右上角的“创建VDC”
    说明:

    “创建VDC”页面内容较多,为了方便用户快速定位到所需信息处,该页面提供右侧快速导航,用户可直接单击相应条目,快速切换到所需的区域进行配置或查看。

  4. 填写基本信息。

    1. 选择上级VDC。

      步骤3中选择方式一时不需要配置。选择方式二时,需要为新建的VDC选择所属的上级VDC。

    2. 填写VDC名称。
    3. 填写Project名称。VDC必须关联一个Project。

  5. 创建管理员。

    同步创建默认VDC管理员时需要填写基本信息。

    • 关联了LDAP认证的一级VDC的下级VDC中,创建用户时,可以选择创建第三方用户。
    • 第三方用户名必须和第三方认证服务器上的用户名保持一致。

  6. 开通VDC服务,设置VDC配额。

    1. 选择地域。
    2. 设置配额。
      • 您可以选择默认设置,默认已选择地域内所有资源配额可用。
      • 不选择默认设置,可以为租户选择资源池或可用分区。
        • 如果上级VDC设置云服务的资源配额为不限配额,创建下级VDC时可设置该云服务的资源配额为不限配额或限制配额;如果上级VDC设置云服务的资源配额为限制配额,创建下级VDC时也必须设置该云服务的资源配额为限制配额。
        • 创建VDC时设置的云服务资源配额为不限配额或限制配额,在VDC创建成功后该设置不能被修改。
        说明:

        目前可供选择的资源池有:私有云资源池、华为云资源池、两级云资源池,不同的资源池所包含的资源有所不同,用户可根据实际场景选择合适的资源池。

  7. 关联审批流程。

    需要为创建的VDC关联审批流程时,选择该项。在审批流程列表中您可以为当前创建的VDC选择审批流程。

    关联了审批流程的VDC,该VDC的VDC管理员在修改自己的配额时,需要提交审批,审批通过后才能生效。上级VDC管理员修改下级VDC的名称或描述时,也可以修改审批流程为不需要审批。

    说明:
    • 二级及以下级别VDC的审批流程,由上级VDC管理员在创建该下级VDC时关联。关联的审批流程必须为上级VDC管理员创建的审批流程,不能关联由运营管理员创建的审批流程。
    • 上级VDC给下级VDC关联审批流程后,该上级VDC在修改该下级VDC的审批流程时,只能看到该上级VDC和该上级VDC以上级别VDC的VDC管理员创建的审批流程。
    • VDC管理员在修改下级VDC配额时,无需审批。

  8. 单击“创建”
修改VDC

VDC管理员或代维管理员可以修改下级VDC名称、描述或已关联的审批流程,也可以给未关联审批流程的VDC关联审批流程或解关联已有的审批流程。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击需要修改名称和描述的VDC卡片右侧的
  4. 修改VDC名称、描述或审批流程等信息。
  5. 单击“确定”
删除二级及其下级VDC

当二级及其下级VDC不再使用时,VDC管理员可以删除二级及其下级VDC。

背景信息

删除VDC的流程如图4-19所示。

图4-19 删除二级及其下级VDC
前提条件
  • 已获取一级VDC管理员或代维管理员用户名和密码。
  • 已获取需要删除VDC的VDC管理员用户名和密码。
操作步骤
  1. 使用浏览器,以一级VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理,删除VDC。

    • 删除VDC成功。结束。
    • 删除VDC失败。请执行步骤 3

  3. 以需要删除VDC的VDC管理员登录,并切换到首页。在页面左上角选择资源池和Project,查看首页各云服务的资源数是否为0,然后在主菜单中选择控制台 > 管理与部署 > 回收站,查看回收站的资源是否为0。

    此处以弹性云服务器举例如下图所示,其资源个数为28。

    图4-20 首页资源
    • 否,删除所有资源池和Project中的资源。具体删除操作请参见各云服务用户指南。
    • 是,执行步骤 4

  4. 删除VDC。

    1. 以一级VDC管理员登录,选择VDC > VDC管理,单击需要删除VDC的最下级VDC卡片。
    2. 删除用户。在左树单击“用户”,查看是否存在用户。

      是,删除VDC中的用户,包含该VDC中所有VDC管理员和VDC业务员。在用户所在行,单击更多 > 删除

      否,执行4.c

    3. 删除VDC。返回“VDC管理”页面,将鼠标置于该VDC卡片,单击删除该VDC。
    4. 重复执行4.a~4.c,直到删除需要删除的VDC为止。

查看二级及其下级VDC概览

当您需要查看二级及其下级VDC的资源使用情况时,可以直接在概览中查看。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击需要查看概览的VDC。
  4. “概览”页面,查看当前VDC的资源使用情况。
导出VDC

VDC管理员或代维管理员可以将本VDC和他下级VDC的基本信息导出并保存到本地,便于信息备份和统计。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击“导出”。您可以设置导出的VDC信息是否包含配额信息。
  4. 单击“确定”,您可以单击页面右上方的,进入“任务中心”查看并下载导出的文件。
代维管理员切换租户

您可以切换需要管理的租户,以便管理多个一级VDC及其所有下级VDC。

前提条件

已获取代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 在界面中间的租户和Project下拉列表中分别选择需要代维的租户和Project。

    一次只能切换一个租户和Project进行代维管理。

  3. 单击“确定”

管理VDC中成员

您可以创建或删除用户,给用户关联或解关联Project,修改用户信息,重置用户密码,禁用或启用用户,导出用户。

您可以管理下级VDC管理员和VDC业务员。但VDC管理员不能对自己进行关联Project、解关联Project、修改、重置密码、禁用、启用、删除操作。

您可以单击“VDC管理”界面右上角的切换VDC显示界面为卡片界面或列表界面。下面操作以卡片界面为例。

为VDC添加用户

VDC创建完成后,您可以通过创建用户的方式为VDC添加多个VDC管理员和VDC业务员。

前提条件
  • 已获取VDC管理员或代维管理员用户名和密码。
  • 如需在关联了身份提供商的VDC中创建用户,需已获取第三方用户的用户名。
  • 如需在关联了LDAP认证的一级VDC的下级VDC中创建第三方用户,需已获取第三方用户的用户名。
操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户”页面,单击“创建用户”
  5. 根据界面提示填写用户信息。如图4-21所示。

    图4-21 为VDC添加用户
    • 用户类型
      • 如果一级VDC已选择关联身份提供商,在一级VDC及其下级VDC中创建用户时,无需输入密码。
        • 添加用户时,用户名需与身份提供商中的用户名一致,用户登录ManageOne运营面时在身份提供商中进行鉴权。
        • 添加的用户登录ManageOne运营面时,只需输入第三方用户名,然后在跳转后的登录界面需输入第三方用户名和密码。
      • 关联了LDAP认证的一级VDC的下级VDC中,创建用户时,可以选择创建第三方用户。
    • 用户名

      第三方用户名必须和第三方服务器上的用户名保持一致。第三方用户在登录ManageOne运营面时需要使用和第三方服务器对应的用户名和密码。

    • 角色

      “角色”可以选择“VDC管理员”“VDC业务员”“VDC只读管理员”或自定义角色。

    • Project

      创建用户时,除了一级VDC管理员外,其他用户必须选择与Project关联。一级VDC管理员默认自动关联所属一级VDC及其下级VDC的所有Project。

    • 用户组

      为用户选择添加用户组后,该用户会拥有被选用户组的角色权限。

    • 邮箱或手机
      • 邮箱、手机可用于计量信息、审批信息、订单延期提醒、告警信息等接收功能。使用短消息或邮件通知功能前,请先在运维面配置短消息服务器或邮件服务器。
      • 邮箱或手机可在用户忘记密码时,用来找回密码。
      • 邮箱、手机信息从用户创建会一直保存在系统中,直到用户从系统中删除。
      • 一个用户只能与一个邮箱或手机绑定,且该邮箱或手机在ManageOne中唯一。
      • 使用这些个人信息时,请遵从当地的法律法规。
    • 访问策略
      可以根据需要设置“访问策略”。需要设置的参数有“可访问日期”“可访问时间”“禁用策略(天)”
      • 设置“可访问日期”“可访问时间”后,用户在设定的日期和时间内登录访问ManageOne。
      • 设置“禁用策略(天)”后,用户登录时间间隔超过设定的日期或时间时,将被禁用。如需再次使用,需通过其他管理员用户来启用该用户。

  6. 单击“确定”

    当系统返回成员列表,并显示创建的新用户时,表示创建成功。

关联Project

用户创建成功后,您可以为其关联Project。一次最多关联12个Project。创建Project的操作请参见创建Project

一级VDC管理员默认全部关联Project,但不能为自己关联Project。二级及二级以下VDC内用户需要VDC管理员手动为其关联Project。VDC业务员可以在创建时关联Project,也可以在用户列表关联Project。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户”页面,用户所在行,单击“Project关联管理”
  5. 选择需关联的Project。
  6. 单击“关闭”
解关联Project

当需要取消VDC管理员和VDC业务员与Project的关联关系时,VDC管理员可以为VDC管理员和VDC业务员解关联Project,一次最多解关联12个Project。

一级VDC管理员不能为自己解关联Project。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户”页面,用户所在行,单击“Project关联管理”
  5. 从已关联的Project中去掉需解关联的Project。
  6. 单击“关闭”
管理资源授权

资源授权是将Project中的资源进行权限细分,授权后,VDC业务员就只能操作被授权的Project中资源。

您可以单击“VDC管理”界面右上角的切换VDC显示界面为卡片界面或列表界面。下面操作以卡片界面为例。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户”页面,VDC业务员用户所在行,单击“资源授权”
  5. 选择Project。
  6. 选择资源。
  7. 打开资源授权开关,为用户选择具体的资源。该处支持选择多个资源。
  8. 单击“确定”
修改用户

VDC管理员或代维管理员可以根据需要修改用户的所属VDC、角色、邮箱、绑定的手机、描述信息等。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户”页面,用户所在行,单击“修改”
  5. 修改用户信息并确保信息无误。
  6. 单击“确定”
重置用户密码

用户创建成功后,VDC管理员或代维管理员可以对用户的密码重新设置(第三方用户除外,第三方用户密码需在身份提供商上重置)。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户”页面,用户所在行,单击更多 > 重置密码
  5. 根据界面提示信息,修改用户的密码并确保信息无误。
  6. 单击“确定”
禁用用户

VDC管理员或代维管理员可以对启用状态的用户进行禁用(第三方用户除外)。禁用后,该被禁用的用户将失去登录权限。

  • 在禁用用户前,请确保需要禁用的用户不再使用。
  • 如果该用户登录ManageOne运营面,因超过登录失败次数被锁定时,需根据提示等待一段时间自动解锁后再登录。
  • 用户的登录锁定及解锁不受禁用或启用权限的限制。
前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户”页面,用户所在行,单击“禁用”
  5. 单击“确定”
启用用户

VDC管理员或代维管理员可以对禁用状态的用户进行启用(第三方用户除外)。

  • 如果该用户登录ManageOne运营面,因超过登录失败次数被锁定时,需根据提示等待一段时间自动解锁后再登录。
  • 用户的登录锁定及解锁不受禁用或启用权限的限制。
前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户”页面,用户所在行,单击“启用”
  5. 单击“确定”
删除用户

当不再使用用户时,VDC管理员或代维管理员可以删除该用户。

前提条件
  • 已获取VDC管理员或代维管理员用户名和密码。
  • 删除用户前,请确保该用户下没有未完成的任务或订单。
  • 删除用户时,同时解除与Project的关联关系。
操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户”页面,用户所在行,单击更多 > 删除
  5. 单击“确定”
批量导入用户

第三方用户如果需要管理ManageOne运营面业务或使用ManageOne运营面资源,就需要在ManageOne运营面创建第三方用户。为了提升创建多个第三方用户的效率,VDC管理员可以将这些第三方用户批量导入到ManageOne运营面。导入成功后,这些用户就拥有了导入时赋予的角色权限,并使用用户名和密码方式登录ManageOne运营面。

前提条件
  • 已获取VDC管理员或代维管理员用户名和密码。
  • 目前仅支持VDC管理员导入本级用户。
操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户”页面,单击页面上方的“导入”
  5. 在批量导入弹出框,单击“下载用户模板”,按照模板说明填写需要导入的用户信息。
  6. 单击“添加文件”,将填好的模板文件导入。
  7. 单击“确定”,您可以单击页面右上方的,在“任务中心”查看导入文件的进度。
导出用户

将当前VDC或其下级VDC中的用户信息导出并保存到本地,便于信息查询和备份。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户”页面,单击“导出”
  5. 单击“确定”,您可以单击页面右上方的,进入“任务中心”查看并下载导出的文件。

管理用户组

VDC管理员或代维管理员通过用户组可以对ManageOne运营面的用户进行分组管理。同一个用户组中的每一个用户都拥有该用户组的角色权限。

创建用户组

VDC管理员或代维管理员可以通过创建用户组对用户进行分组管理。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户组”页面,单击“创建用户组”
  5. 填写用户组名称,并为用户组选择关联的角色。

    • 给用户组关联角色,仅限于自定义角色。
    • 用户组角色仅用于资源相关操作,不涉及ManageOne管理类业务。

  6. 单击“确定”
修改用户组

VDC管理员或代维管理员可以对创建好的用户组修改其名称、描述和角色。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户组”页面,用户组所在行,单击更多 > 修改
  5. 修改用户组的名称、描述或角色。您可以单击页面右上方的,进入“任务中心”查看处理进度。
  6. 单击“确定”
删除用户组

VDC管理员或代维管理员可以删除已存在的用户组。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户组”页面,用户组所在行,单击更多 > 删除
  5. 单击“确定”
管理用户组关联的用户

用户组创建成功后,VDC管理员或代维管理员可以给用户组关联用户。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户组”页面,用户组所在行,单击“用户关联管理”
  5. 为用户组选择需要关联的用户。

    • 关联到用户组的用户可以被解关联。
    • 一个用户可以被关联到一个或多个用户组中。
    • 给用户关联用户组后,该用户的角色包含用户的自有角色和关联的用户组角色。

  6. 单击“关闭”
管理用户组关联的Project

用户组创建成功后,VDC管理员或代维管理员可以给用户组关联Project。

前提条件
  • 已获取VDC管理员或代维管理员用户名和密码。
  • 已创建Project。
操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户组”页面,用户组所在行,单击“Project关联管理”
  5. 为用户组选择需要关联的Project。

    • 关联到用户组的Project可以被解关联。
    • 用户组关联Project后,该Project会同时被授予关联的用户组角色。
    • 用户组关联Project后,该Project范围内所有资源对该用户组中的用户可见。

  6. 单击“关闭”
查看用户组详情

VDC管理员或代维管理员可以查看用户组中的角色和用户。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “用户组”页面,用户组所在行,单击查看角色详情等。

管理配额

租户创建好后,您可以调整租户开通的VDC内的资源配额。

如果您重新选择了已有租户内的地域,一般还需要重新设置该地域下的资源配额。解关联地域后,同步删除租户中原有地域下的云服务配额。

前提条件

已获取运营管理员、VDC管理员或代维管理员用户名和密码。

操作步骤

运营管理员

  1. 使用浏览器,以运营管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://运营管理员的访问地址。例如,https://admin.demo.com。

  2. 选择租户 > 租户管理
  3. 进入“配额管理”页面。

    • 方式一:在租户所在行,单击“配额管理”
    • 方式二:单击租户名称,在打开的页面左树单击“配额信息”,在“配额信息”页面右上方单击“配额管理”

  4. “配额管理”界面,重新设置地域、资源池、可用分区、资源配额。

    • 关联了审批流程的VDC,该VDC的VDC管理员在修改自己的配额时,需要提交审批,审批通过后才能生效。上级VDC管理员修改下级VDC的名称或描述时,也可以修改审批流程为不需要审批。
    • VDC管理员在修改下级VDC配额时,无需审批。
    • 如果VDC设置了不限配额,则用户不能在“配额管理”页面修改配额。
    说明:

    用户可根据需要重新选择多个地域。

  5. 单击“确定”

VDC管理员或代维管理员

您可以单击“VDC管理”界面右上角的切换VDC显示界面为卡片界面或列表界面。下面操作以卡片界面为例。

  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. 在打开的页面左树单击“配额信息”
  5. “配额信息”页面右上方单击“配额管理”。重新设置地域、资源池、可用分区、资源配额。

    • 关联了审批流程的VDC,该VDC的VDC管理员在修改自己的配额时,需要提交审批,审批通过后才能生效。上级VDC管理员修改下级VDC的名称或描述时,也可以修改审批流程为不需要审批。
    • VDC管理员在修改下级VDC配额时,无需审批。
    • 如果VDC设置了不限配额,则用户不能在“配额管理”页面修改配额。

  6. 单击“确定”

管理Project

Project是对所使用资源的分组,各个Project之间资源相互隔离。当您需要在下级VDC中创建Project,或对已有Project进行修改、删除、查看已关联用户时,需要进行Project管理。

Project创建完成后,您可以为用户关联Project;您也可以在下级VDC中创建Project,或对已有Project进行修改、删除、查看已关联用户。

您可以单击“VDC管理”界面右上角的切换VDC显示界面为卡片界面或列表界面。下面操作以卡片界面为例。

创建Project

VDC管理员或代维管理员可以在本VDC或下级VDC中创建Project。

背景信息
  • 用户必须与创建的Project关联后,才能申请关联Project下的资源。
  • Project和Project之间没有必然联系,只是控制的资源范围不同,用户可根据需要选择不同的Project关联。
  • Project创建成功后,用户可以在界面左上方选择不同的地域或Project切换,不同地域下的Project可能不同,不同的地域下的资源也不同。
前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “Project”页面,单击“创建Project”。如图4-22所示。

    图4-22 创建Project

  5. 填写Project名称。
  6. 为Project选择关联的地域。
  7. 选择用户组。选择为Project添加用户组后,该Project拥有所选用户组的角色权限。
  8. 单击“确定”

    返回Project列表并显示创建的Project状态正常时,表示创建成功。

    说明:

    创建的Project状态异常时,可单击右侧操作列的“更新状态”进行处理。如果更新失败,会影响该Project下资源的使用。

管理外部网络

VDC管理员或代维管理员可以配置VDC内Project中的外部网络,供用户申请网络资源使用。

前提条件
  • 已获取VDC管理员或代维管理员用户名和密码。
  • 已创建外部网络,具体请参见创建外部网络。
操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. 进入“Project”页面,在Project所在行,单击更多 > 外部网络管理
  5. 进入“外部网络管理”界面,从下拉列表框中选择资源池。

    • 在外部网络所在行,单击操作 > 查看同组网络,查看同组外部网络。
    • 在外部网络所在行,单击操作 > 分配,可为租户分配该外部网络。
    • 当该外部网络已被分配时,在外部网络所在行,单击操作 > 取消分配可取消分配该外部网络。

  6. 单击“关闭”
管理子网

您可以对VDC内Project设置子网,设置后,用户在VDC下申请VPC资源时创建的子网,必须要在VDC的Project所设置的子网范围内。如果不再使用子网,您可以删除子网。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “Project”页面,Project所在行,单击“更多 > 子网管理”
  5. 单击“创建子网”。填写子网名称、选择资源池、设置子网和子网掩码。

    说明:
    • 设置的子网在Project内不能重叠。
    • Project中的子网必须是所在VDC中设置的子网范围内。

  6. 单击“确定”
后续操作

对于已经存在的子网,如果不再使用,您可以删除,且只能批量删除所有子网。

管理云专线

云专线是将云平台与用户其他数据中心或企业内部网络之间建立私有通信链路的服务。用户可以通过云专线将用户侧的用户网络、数据中心等连接至虚拟私有云,享受高性能、低延迟、安全专用的数据网络。

VDC管理员在用户关联的Project中分配云专线后,该用户可以直接登录ManageOne运营面,产品列表控制台菜单中选择云专线服务申请使用。不先分配云专线就申请云专线相关服务,会导致申请物理专线时某些参数值缺失,无法正常申请

前提条件
  • 已获取VDC管理员或代维管理员用户名和密码。
  • 已创建云专线服务。
  • Project所在的一级VDC已分配云专线。
操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. 单击左侧列表的“Project”,在Project所在行,单击更多 > 云专线管理
  5. 弹出“云专线管理”对话框,从下拉列表框中选择资源池。

    • 在云专线所在行,单击操作 > 分配,可为租户分配该云专线。
    • 当云专线已被分配时,在该云专线所在行,单击操作 > 取消分配可取消分配该云专线。

  6. 单击“关闭”
查看已关联用户

VDC管理员或代维管理员可以查看本VDC或下级VDC中Project已关联的用户。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “Project”页面,单击Project所在行的“查看已关联用户”
  5. 单击“关闭”
修改Project

VDC管理员或代维管理员可以根据需要修改Project名称和描述。

前提条件

已获取VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “Project”页面,Project所在行,单击“修改”
  5. 修改Project名称或描述。
  6. 单击“确定”
删除Project

VDC管理员或代维管理员可以删除不再使用的Project。

前提条件
  • 已获取VDC管理员或代维管理员用户名和密码。
  • 需要删除的Project下不允许存在资源。
操作步骤
  1. 使用浏览器,以VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > VDC管理
  3. “VDC管理”界面,单击所需的VDC。
  4. “Project”页面,Project所在行,单击“删除”
  5. 单击“确定”

管理委托

一级VDC管理员或代维管理员可以对该VDC中的委托进行管理,比如:创建委托,删除委托。

创建委托

一级VDC管理员或代维管理员可以在该一级VDC或代维的一级VDC中创建委托。

背景信息
  • 委托创建好后,关联了委托的弹性云服务器或裸金属服务器就可以通过委托获取到相关监控数据。
  • 弹性云服务器关联委托的方法是在创建弹性云服务器时,将“是否Hana”选项置于“是”;裸金属服务器关联委托的方法是在创建裸金属服务器时,将“高级配置 > 配置代理”开关打开。
  • 弹性云服务器对应SAP类型委托,裸金属服务器对应BMS类型委托。
  • 一级VDC中创建的委托只适用于该一级VDC以及他的下级VDC中关联了该委托的弹性云服务器或裸金属服务器。
前提条件

已获取一级VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以一级VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > 委托管理
  3. “委托管理”界面,单击“创建委托”
  4. “创建委托”页面,选择委托类型。

    说明:
    • 目前有“SAP”“BMS”两种委托类型可供选择。
    • 每种委托类型只需要创建一个委托即可。

  5. 单击“确定”
删除委托

对于不需要的委托,一级VDC管理员或代维管理员可以删除该委托。

前提条件

已获取一级VDC管理员或代维管理员用户名和密码。

操作步骤
  1. 使用浏览器,以一级VDC管理员或代维管理员帐号登录ManageOne。

    非B2B场景登录地址:https://控制台主页的访问地址。例如,https://console.demo.com。

    B2B场景登录地址:https://租户的访问地址。例如,https://tenant.demo.com。

  2. 选择VDC > 委托管理
  3. “委托管理”界面,委托所在行,单击“删除”

    说明:

    删除委托后,关联了该委托的弹性云服务器将不能通过委托获取到相关监控数据。

  4. “删除”对话框,单击“确定”
翻译
下载文档
更新时间:2019-08-15

文档编号:EDOC1100043090

浏览量:13294

下载量:555

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页