Применение АппОптима / Облачная автоматизация / Цели уровня обслуживания (SLO) / Управление Целью уровня обслуживания (SLO) с разрешениями менеджмент зон
Вы можете контролировать доступ к SLO в вашей среде, устанавливая разрешения на запись и/или чтение для пользователей или групп пользователей на уровне среды или менеджмент зоны. Подробнее о том, как устанавливать разрешения, см. в разделе Разрешения на основе ролей.
Доступ для чтения на основе уровней разрешений
- На уровне среды пользователь с разрешением Просмотр среды может просматривать любой SLO. Для управления групповыми разрешениями можно создавать политику. Пример политики:
ALLOW settings:objects:read, settings:schemas:read WHERE settings:schemaId = "builtin:monitoring.slo"; - На уровне менеджмент зоны пользователь с разрешением Просмотр среды может читать все глобальные SLO и все SLO, принадлежащие соответствующей менеджмент зоне.
Доступ для редактирования на основе уровней разрешений
- На уровне среды пользователь с разрешениями Изменение параметров мониторинга может создавать и обновлять любые SLO, включая глобальные SLO без указания зон управления. Для управления групповыми разрешениями можно создавать политику. Пример политики:
ALLOW settings:objects:read, settings:schemas:read, settings:objects:write WHERE settings:schemaId = "builtin:monitoring.slo";. - На уровне менеджмент зоны пользователь с разрешениями Изменение параметров мониторинга может создавать и обновлять любые SLO для соответствующей менеджмент зоны, но не может создавать или обновлять глобальные SLO.
Просмотр и редактирование SLO на основе уровней разрешений
Оценка SLO учитывает как выбранную вами менеджмент зону, так и зону управления из селектора объектов.
- На уровне среды
- Вы можете просматривать, создавать, обновлять и удалять SLO. Указание селектора объектов SLO необязательно.
- На уровне менеджмент зоны
- Вы можете просмотреть все SLO без селекторов объектов или с селекторами объектов, где не указана менеджмент зона, но они будут оцениваться только по выбранной вами менеджмент зоне.
- Вы можете просматривать SLO, в которых одна из ваших менеджмент зон указана в селекторе объектов.
- Вы можете редактировать SLO, в которых одна из ваших менеджмент зон указана в селекторе объектов, если у вас есть разрешения на запись в этой конкретной менеджмент зоне.
- Вы можете создавать новые SLO, в которых указана как минимум одна менеджмент зона, к которой у вас есть доступ в селекторе объектов.
Просмотр и добавление плиток панели мониторинга SLO на основе уровней разрешений
- Вы можете добавить SLO, которые отображаются на странице Цели уровня обслуживания (SLO), на свои дашборды, выбрав команду Закрепить на дашборде в разделе Действия (...).
- Вы можете добавлять вновь созданные SLO непосредственно на дашборде. Выборка фильтруется на основе SLO, видимых в выбранной менеджмент зоне.
- Глобальные SLO (без селекторов объектов или с селекторами объектов, где менеджмент зона не указана) можно добавлять при фильтрации по параметру Все в фильтре менеджмент зоны.
- Вы не можете фильтровать плитки SLO. В зависимости от вашего доступа к зонам управления SLO в плитке, для выбранной менеджмент зоны вы можете либо получить доступ к плитке, либо получить результат N/A .
- Если на дашборде есть SLO с менеджмент зоной, к которой у вас нет доступа, на плитке будет написано Отказано в доступе.