3月31日,青云QingCloud发布资源协作(Collaboration)功能,通过对资源组、用户组和角色三个维度的自定义配置,实现将任意资源的特定权限授权给任意用户(包括子账号和其他QingCloud账号),从而达到不同部门以不同权限访问不同资源的效果。
资源协作(Collaboration)能够让QingCloud用户通过更细粒度的权限控制,将云计算资源授权给其他用户,实现不同部门、不同用户之间资源的共享与协作。资源协作包含三个维度:
资源组(Resource Group),简称 RG。资源组是一堆资源的集合。资源组可以根据功能模块进行划分,功能模块根据用户的业务不同而有所区别,常见的功能模块有:大数据平台、官网组、API 模块组等等。
用户组(User Group),简称 UG。用户组是一群用户的集合。用户组可以根据部门进行划分,如开发组、运维组;也可以根据公司的组织架构进行划分,如大数据开发组、API功能模块开发组等。
角色(Group Role),简称 GR。角色是一组权限的集合。一个用户组对一个资源组的操作权限是由角色来定义的,如运维、开发等。
同时包括三者之间的关联操作:
授权。用户可以通过授权将资源组和用户组关联起来,即在资源组中,将该资源组授权给用户组,同时指定该用户组在该资源组的角色。
操作共享/授权的资源组。用户组成员登录到控制台后,可以在导航栏看到,选择查看自有资源组或者是共享资源组,以查看该资源组的相关资源。
取消授权。在资源组的“绑定的用户组和角色”里,能够看到该资源组绑定的所有用户组,以及该用户组在当前资源组的角色,选择“解绑”即可取消授权。
青云QingCloud首席架构师林源表示,资源协作(Collaboration)功能的上线能够帮助用户更便捷、更灵活的实现权限的管理与分配,进一步完善QingCloud的资源管理功能。通过监控告警、定时器、自动伸缩、标签、资源协作等一系列功能与服务,以及即将推出的编排服务,极大地简化了用户对云资源的管理和运维工作。