Cloud Solution 角色身份说明Graph

在创建 Solution 之后，用户需要明确 Cloud 中角色身份的权限，本文介绍 Cloud Solution 角色身份说明。

内置角色Graph

Nebula Cloud 中内置了多种角色，说明如下：

• OWNER
  • 资源管理员，对应服务订阅的创建者，具有订阅及资源管理权限。
  • 配置 Solution，确定及创建服务、激活订阅。
  • 管理服务，可以启动或停止 Solution 的服务。
  • 管理数据库中 ROOT 权限的用户，手动授权 ROOT 用户。
  • 管理数据库私有链接，可以通过私有链接访问云上数据库。
  • 查看资源记录。
  • 连接可视化工具 Dashboard，可以查看指定 Solution 的节点监控和服务监控。

• ROOT
  • 对应 NebulaGraph 数据库的 God 权限角色，由资源管理员设置。God 角色的执行权限，详情可见Graph。
  • 管理 Cloud 中的不同图空间下的 USER 级别的用户，授权 USER 级别用户时，需要指定 NebulaGraph 数据库的操作权限，包括ADMIN、DBA、GUEST、USER，详情可见Graph。
  • 业务直连访问管理，通过私有链接访问云上数据库。
  • 连接可视化工具 Dashboard、Studio、Explorer。

• USER
  • 使用数据库的用户，由 Cloud 中 ROOT 用户通过权限管理添加邀请的 Azure 平台用户。
  • 对应 NebulaGraph 数据库的 ADMIN、DBA、GUEST 或 USER 权限角色。
  • 业务直连访问管理，通过私有链接访问云上数据库。
  • 连接可视化工具 Studio、Explorer。

Solutions 页面的权限Graph

在 Solution 页面中，不同的角色将会看到不同的侧边栏下表描述了角色的页面权限。其中，Y 表示该列的角色能看到该行的页面，N 表示不能。