所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

FusionCloud 6.3.1.1 解决方案描述 04

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
VDC租户模型

VDC租户模型

VDC(Virtual Data Center)是ManageOne运营面进行资源分配的单位,适用于分级运营的场景。例如,对于跨国运营商或跨省公司,包含多个子公司或省公司(一级VDC),省公司或子公司又包含多个下级部门(下级VDC)。在进行资源分配时,每个省公司或子公司使用的所有虚拟资源划分为一个一级VDC进行统一管理,每个下级部门使用的资源可以划分为一个下级VDC。一个VDC可以包含多个下级VDC。目前支持最多划分五级VDC。如果不需要分级运营,则只需创建一个一级VDC,将一级VDC管理员作为全局管理员。

VDC租户模型

VDC租户模型如图7-13所示。

图7-13 VDC租户模型

VDC租户模型描述:

  • 多级VDC组成一个VDC树。VDC是由一级VDC为根节点,和多个下级VDC组成的具有层次关系的集合。
  • 一个VDC中最多可包含五级VDC。二级及二级以下VDC中每一级可以有多个VDC。一级VDC由运营管理员管理,二级及二级以下VDC由上级VDC管理员管理。
  • 支持代维管理员跨一级VDC代维,便于委托第三方管理运营,代维帐号可以进入被代维的一个或多个一级VDC进行代维。跨一级VDC代维,支持创建、删除、修改代维管理员。代维管理员可以进入被代维的多个一级VDC,代替VDC管理员进行VDC、用户及资源等的管理。代维管理说明如下。
    • 代维管理员根据企业组织结构设置各部门,设置各部门资源配额。
    • 代维管理员通过部门切换,为各部门申请资源,并通过线下方式将资源信息通知最终使用者。
    • 资源最终使用者并不登录云管平台。
    • 代维管理员代维申请的资源,占用申请部门的配额。
  • Project是对所使用资源的分组,相当于实际中的项目组,各个Project之间资源相互隔离,同一Project中资源共享。一个VDC可以包含多个Project,一个Project只能属于一个VDC。用户在申请资源时,在界面左上角切换到与其关联的某个Project,则用户申请的资源就属于该Project,从而实现资源分组。

    例如,用户VDCuser1,在界面左上角切换到与其关联的Project1,并申请ECS1;用户VDCuser2,在界面左上角切换到与其关联的Project2,并申请ECS2;ECS1和ECS2分别属于不同的Project,从而实现了资源的分组。

  • 用户组是具有相同自定义角色权限的一组用户。可将用户批量加入用户组中。加入用户组的用户,当选择用户自身的Project时拥有用户自身的角色,当选择用户组下的Project时拥有用户组的角色权限。
    使用用户组时,可由如下步骤实现。
    1. 创建角色和Project。
    2. 创建用户组时关联角色。
    3. 将Project加入用户组。
    4. 将用户批量关联到用户组中,在用户组中的用户共享该用户组关联Project的操作权限。
  • 图中用户1~用户n可以是VDC管理员、VDC业务员、VDC只读管理员或自定义角色的用户。运营管理员可以创建多个VDC,一个VDC中可以包含多个下级VDC、Project、VDC管理员、VDC业务员、VDC只读管理员。

模型实例

以XX公司为例,按照VDC租户模型,说明该公司各组织对应的配额、角色以及Project情况,如图7-14所示。

图7-14 VDC租户模型实例

案例描述:

  • 运营管理员创建了两个企业(租户)分别为成都公司(一级VDC)和深圳公司(一级VDC),并为成都公司创建了一级VDC管理员(VDC_admin_Chengdu),为深圳公司创建了一级VDC管理员(VDC_admin_Shenzhen)。
  • 运营管理员分配给成都公司的资源配额为100个CPU和50G内存,为深圳公司分配的资源配额为200个CPU和100G内存。
  • 深圳公司下设两个部门分别是服务部(二级VDC)和市场部(二级VDC),深圳公司的一级VDC管理员(VDC_admin_Shenzhen)为服务部的资源配额为100个CPU和50G内存,同时分配的员工(VDC管理员/VDC业务员/VDC只读管理员/自定义角色的用户)有员工1、员工2和员工3,分配的项目(Project)有维护项目1和维护项目2,用户组为操作员组1;为市场部的资源配额为100CPU和50G内存,同时分配的员工有员工4、员工5和员工6,分配的项目有创新项目1和创新项目2,用户组为操作员组2。
  • 深圳公司的一级VDC管理员(VDC_admin_Shenzhen)可以为各部门的员工和项目进行授权,如服务部内的一名员工可以管理或使用多个项目,一个项目也可以被多名员工管理或使用,但是不同部门(包括上下级或平级)之间的员工和项目不可以相互管理或使用。
表7-2 租户模型组织与角色(示例)

企业组织

VDC层级

企业组织(示例)

配额(示例)

角色(示例)

VDC内用户和Project情况描述(示例)

企业

-

-

-

运营管理员

-

子公司

一级VDC

成都公司

配额1:

  • CPU:100个
  • 内存:50G

一级VDC管理员(VDC_admin_Chengdu)

-

深圳公司

配额2:

  • CPU:200个
  • 内存:100G

一级VDC管理员(VDC_admin_Shenzhen)

-

一级部门

二级VDC

深圳公司-服务部

配额2.1:

  • CPU:100个
  • 内存:50G

一级VDC管理员(VDC_admin_Shenzhen)

VDC管理员/VDC业务员/VDC只读管理员/自定义角色的用户:

  • 员工1
  • 员工2
  • 员工3

Project(项目):

  • 维护项目1
  • 维护项目2

用户组:

操作员组1

深圳公司-市场部

配额2.2:

  • CPU:100个
  • 内存:50G

一级VDC管理员(VDC_admin_Shenzhen)

VDC管理员/VDC业务员/VDC只读管理员/自定义角色的用户:

  • 员工4
  • 员工5
  • 员工6

Project(项目):

  • 创新项目1
  • 创新项目2

用户组:

操作员组2

翻译
下载文档
更新时间:2019-10-23

文档编号:EDOC1100063195

浏览量:17919

下载量:1439

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页