Permissions | Tdg
Reference Permissions

Permissions

В Tarantool Data Grid используется основанная на ролях модель доступа к системным функциям и данным, хранящимся в системе. В этой главе подробно описываются профили доступа, которые можно назначать для создаваемых ролей, и связанные с этими профилями действия.

Access provider

Работа с настройками доступа:

  • Show LDAP configuration — просмотр конфигурации LDAP.

  • Update LDAP configuration — изменение конфигурации LDAP.

Audit Logs

Работа с журналом аудита:

  • Clear the audit log — очистка журнала аудита.

  • Enable the audit log — включение журнала аудита.

  • Set the lowest severity level for audit log messages — возможность установки минимального уровня важности событий для журнала аудита.

  • Show the audit log — просмотр журнала аудита.

Cartridge Actions

Работа с Cartridge:

  • Allow to bootstrap vshard — разрешить включение шардирования.

  • Allow to disable listed servers — разрешить отключение серверов из списка.

  • Allow to edit cluster topology server — разрешить изменять топологию кластера.

  • Allow to edit vshard options — разрешить изменять настройки шардирования.

  • Allow to modify auth parameters — разрешить изменять настройки аутентификации.

  • Allow to modify failover parameters — разрешить изменять настройки восстановления после сбоев.

  • Allow to probe server — разрешить проверять работоспособность сервера.

  • Allow to promote instance to the leader of replica set — разрешить повышать уровень экземпляра до лидера набора реплик.

  • Allow to reapply config on the specified nodes — разрешить повторное применение конфигурации к заданным узлам.

  • Allow to restart replication — разрешить перезапуск репликации.

  • Show cluster compression status — просмотр статуса сжатия для кластера.

  • Show cluster management suggestions — просмотр подсказок по управлению кластером.

  • Show cluster problems — просмотр проблемы возникших в кластере.

  • Show cluster servers — просмотр серверов входящих в кластер.

  • Show replica sets information — просмотр информации о наборах реплик.

Checks

Работа с различными проверками:

  • Check syntax of cron expression — проверка синтаксиса cron-выражений.

  • Check write permissions for directory — проверка разрешения на запись для директории.

Configuration

Работа с конфигурацией:

  • Apply configuration — применение конфигурации.

  • Change current configuration — изменение текущей конфигурации.

  • Change the settings of the password generator — изменение настроек создания паролей.

  • Check the input section in config — проверка входных данных в секции конфигурации.

  • Delete stored configurations from space — удаление сохраненных конфигураций из спейса.

  • Load sample configuration — загрузка примеров конфигурации.

  • Read default keep_version_count parameter for versioning — чтение значения по умолчанию параметра keep_version_count, используемого для версионирования.

  • Read TDG configuration — чтение конфигурации TDG.

  • Read the cache size for GraphQL queries — чтение размера кэша для запросов GraphQL.

  • Read the force yield limit — чтение лимита времени принудительной отдача контекста (yield).

  • Read the hard limits — чтение жестких лимитов (hard limits).

  • Read the input section in config — чтение входных данных в секции конфигурации.

  • Read the locked sections in config — чтение заблокированных секций в конфигурации.

  • Read the timeout for vshard requests — чтение таймаута для запросов шардирования.

  • Read time limit for inactive users and tokens in config — чтение лимита времени для неактивных пользователей и токенов в конфигурации.

  • Save TDG configuration — сохранение конфигурации TDG.

  • Set default keep_version_count parameter for versioning — установка значения по умолчанию параметра keep_version_count, используемого для версионирования.

  • Set the cache size for GraphQL queries — установка размера кэша для запросов GraphQL.

  • Set the force yield limit — установка лимита времени принудительной отдача контекста (yield).

  • Set the hard limits — установка жестких лимитов (hard limits).

  • Set the timeout for vshard requests — установка таймаута для запросов шардирования.

  • Show metrics configuration — просмотр конфигурации метрик.

  • Update metrics configuration — изменение конфигурации метрик.

  • Update the input section in config — изменение входных данных в секции конфигурации.

  • Update time limit for inactive users and tokens in config — изменение лимита времени для неактивных пользователей и токенов в конфигурации.

  • Write the locked sections in config — изменение заблокированных секций в конфигурации.

Data Actions Management

Управление профилями доступа:

  • Allow to create new data action — возможность создания нового профиля доступа.

  • Allow to delete data action — возможность удаления профиля доступа.

  • Allow to read data actions — возможность чтения профиля доступа.

  • Allow to update data action — возможность изменения профиля доступа.

Data Type Management

Работа с типами данных:

  • Allow to modify model and versioning configuration — возможность изменения модели и конфигурации версионирования.

  • Allow to read model and versioning configuration — возможность чтения модели и конфигурации версионирования.

  • Clean up expired data — удаление устаревших данных.

Jobs List

Работа с отложенными задачами:

  • Delete the job — удаление отложенной задачи.

  • Show all jobs — просмотр всех отложенных задач.

  • Try executing the job again — повторная попытка запуска отложенной задачи.

Logs

Работа с общим журналом событий:

  • Change configuration of logging — изменение конфигурации журнала событий.

  • Clear logs — очистка журнала событий.

  • Show logs — просмотр журнала событий.

Notifier

Управление уведомлениями:

  • Delete users subscribed to notifications — удаление пользователей подписанных на уведомления.

  • Show all users subscribed to notifications — просмотр пользователей подписанных на уведомления.

  • Show the mail servers for sending notifications — просмотр почтовых серверов для отправки уведомлений.

  • Specify a user subscribed to notifications — подписка пользователя на уведомления.

  • Specify the mail server for sending notifications — задание почтового сервера для отправки уведомлений.

Output Processor List

Управление обработчиком исходящих данных (output processor):

  • Delete tasks in the output processor — удаление задач из обработчика исходящих данных.

  • Restart post processing in the output processor — перезапуск постобработки обработчика исходящих данных.

  • Show all tasks sent to the output processor (state + history) — просмотр всех задач отправленных в обработчик исходящих данных.

Pages Access

Управление доступом к интерфейсу:

  • Show audit_log page — доступ к странице Audit log.

  • Show cluster page — доступ к странице Cluster.

  • Show configuration page — доступ к странице Configuration Files.

  • Show connectors configuration page — доступ к странице Connectors.

  • Show data types page — доступ к странице Data types.

  • Show doc page — доступ к странице Doc.

  • Show graphql page — доступ к странице Graphql.

  • Show logger page — доступ к странице Logger.

  • Show model page — доступ к странице Model.

  • Show repair pages — доступ к странице Repair Queues.

  • Show settings page — доступ к странице Settings.

  • Show tasks page — доступ к странице Tasks.

  • Show test page — доступ к странице Test.

Repair Queue

Работа с ремонтной очередью:

  • Delete objects in the repair queue — удаление объектов из ремонтной очереди.

  • Retry processing objects in the repair queue — повторение попытки обработки объектов из ремонтной очереди.

  • Show all objects in the repair queue — показать все объекты из ремонтной очереди.

Roles

Управление ролями доступа:

  • Change access-related roles — изменение ролей доступа.

  • Change settings for access-related roles — изменение настроек ролей доступа.

  • Create access-related roles — создание ролей доступа.

  • Delete access-related roles — удаление ролей доступа.

  • Read the role information — просмотр информации о роли доступа.

  • Show access-related actions — просмотр действий для роли доступа.

  • Show all access roles — просмотр всех доступных ролей доступа.

  • Show all actions allowed for the access-related role — просмотр всех действий доступных для роли доступа.

Services

Работа с сервисами:

  • Allow to run read services (query) — возможность запуска сервисов для запроса данных.

  • Allow to run write services (mutation) — возможность запуска сервисов для изменения данных.

Storage

Работа с хранилищем:

  • Delete spaces not linked from anywhere — удаление неиспользуемых спейсов.

  • Drop all spaces — удаление всех спейсов.

  • Remove data from spaces not linked from anywhere — удаление данных из неиспользуемых спейсов.

  • Show all aggregates — показывать все типы данных.

  • Show all spaces not linked from anywhere — просмотр всех неиспользуемых спейсов.

  • Show length of all storage spaces — просмотр размера всех спейсов в хранилище.

Tasks

Работа с задачами:

  • Delete the result of a task — удаление результата выполнения задачи.

  • Edit tasks config — изменение конфигурации задач.

  • Run the task — запуск задачи.

  • Show tasks config — просмотр конфигурации задач.

  • Show the tasks with statuses — просмотр задач с их статусами.

  • Stop the task — остановка задачи.

Tokens

Работа с токенами:

  • Change the token state — изменение состояния токена.

  • Create a new token — создание нового токена.

  • Delete the token — удаление токена.

  • Get the token — получение токена.

  • Import a token — импорт токена.

  • Show all tokens — просмотр всех токенов.

  • Update the token — обновление токена.

Users

Работа с пользователями:

  • Change the user's state — изменение состояния пользователя.

  • Create a new user — создание нового пользователя.

  • Delete the user — удаление пользователя.

  • Import a user — импорт пользователя.

  • Set user password — задание пользовательского пароля.

  • Show all users — просмотр всех пользователей.

  • Update user information — обновление информации о пользователе.

Found what you were looking for?
Feedback