Red Hat Training
A Red Hat training course is available for Red Hat Virtualization
4.7. 데이터 센터 및 권한
4.7.1. 데이터 센터의 시스템 권한 관리
SuperUser로서 시스템 관리자는 관리 포털의 모든 면을 관리합니다. 보다 특정한 관리 역할은 다른 사용자에게 부여될 수 있습니다. 이러한 제한된 관리자 역할은 특정 리소스에 제한하여 사용자 관리 권할을 부여할 경우 유용합니다. 예를 들어 DataCenterAdmin 역할은 데이터 센터의 스토리지를 제외한 할당된 데이터 센터에 대해서만 관리자 권한을 갖으며 ClusterAdmin은 할당된 클러스터에 대해서만 관리자 권한을 갖습니다.
데이터 센터 관리자는 특정 데이터 센터에 대해서만 시스템 관리자 역할을 수행합니다. 이는 각 데이터 센터에 관리자가 필요한 여러 데이터 센터가 있는 가상화 환경의 경우 유용합니다. DataCenterAdmin 역할은 계층적 모델로 데이터 센터에 대해 데이터 센터 관리자 역할이 지정된 사용자가 데이터 센터 스토리지를 제외한 데이터 센터에 있는 모든 개체를 관리할 수 있습니다. 헤더 바에 있는 설정 버튼을 사용하여 가상화 환경의 모든 데이터 센터에 대해 데이터 센터 관리자를 지정합니다.
데이터 센터 관리자 역할은 다음과 같은 작업을 허용합니다:
- 데이터 센터와 관련된 클러스터를 생성 및 삭제합니다.
- 데이터 센터와 관련된 호스트, 가상 머신, 풀을 추가 및 삭제합니다.
- 데이터 센터와 관련된 가상 머신의 사용자 권한을 편집합니다.
참고
기존 사용자에게만 역할 및 권한을 할당할 수 있습니다.
기존 시스템 관리자를 삭제하고 새로운 시스템 관리자를 추가하여 데이터 센터의 시스템 관리자를 변경할 수 있습니다.
4.7.2. 데이터 센터 관리자 역할
데이터 센터 권한이 있는 역할
아래 표에서는 데이터 센터 관리에 적용할 수 있는 관리자 역할 및 권한에 대해 설명합니다.
표 4.2. Red Hat Virtualization 시스템 관리자 역할
| 역할 | 권한 | 알림 |
|---|---|---|
| DataCenterAdmin | 데이터 센터 관리자 | 스토리지를 제외하고 클러스터, 호스트, 템플릿, 가상 머신을 포함하여 특정 데이터 센터에 있는 모든 물리적 및 가상 리소스를 사용, 생성, 삭제, 관리할 수 있습니다. |
| NetworkAdmin | 네트워크 관리자 | 특정 데이터 센터의 네트워크를 설정 및 관리할 수 있습니다. 데이터 센터의 네트워크 관리자는 데이터 센터 내의 가상 머신에 대한 네트워크 권한을 상속합니다. |
4.7.3. 리소스에 관리자 또는 사용자 역할 할당
리소스에 관리자 또는 사용자 역할을 할당하여 사용자가 리소스에 액세스 및 관리할 수 있게 합니다.
절차 4.10. 리소스에 역할 할당
- 리소스 탭, 트리 모드 또는 검색 기능을 사용하여 검색 결과 목록에서 리소스를 검색 및 선택합니다.
- 상세 정보 창에 있는 권한 탭을 클릭하여 할당된 사용자, 사용자 역할, 선택한 리소스에 대해 상속된 권한을 나열합니다.
- 추가를 클릭합니다.
- 검색 텍스트 상자에 기존 사용자의 이름 또는 사용자 이름을 입력하고 검색을 클릭합니다. 검색 결과 목록에서 일치하는 사용자를 선택합니다.
- 할당할 역할 드롭 다운 목록에서 역할을 선택합니다.
- OK를 클릭합니다.
사용자에게 역할이 할당되어 이제 사용자는 리소스에 대해 활성화된 역할에 상속된 권한을 갖습니다.
4.7.4. 리소스에서 관리자 또는 사용자 역할 삭제
리소스에서 관리자 또는 사용자 역할을 삭제합니다. 사용자는 리소스에서의 역할과 관련하여 상속된 권한을 손실합니다.
절차 4.11. 리소스에서 역할 삭제
- 리소스 탭, 트리 모드 또는 검색 기능을 사용하여 검색 결과 목록에서 리소스를 검색 및 선택합니다.
- 상세 정보 창에 있는 권한 탭을 클릭하여 할당된 사용자 목록, 사용자 역할, 선택한 리소스에서 상속된 권한을 나열합니다.
- 리소스에서 삭제할 사용자를 선택합니다.
- 삭제를 클릭합니다. 권한 삭제 창이 열리면 권한 삭제를 확인합니다.
- OK를 클릭합니다.
리소스에서 사용자 역할 및 관련된 권한이 삭제됩니다.
