HCS 中的一些概念（二）

一、Service OM
1、首页（资源状态）
2、服务列表
计算资源：计算资源又分为可用分区（AZ）、规格和虚拟机组，可在此处创建虚拟机、虚拟机组、主机组和规格

网络资源：网络资源又分为物理网络、虚拟网络和外部网络，可在此处创建网络

存储资源：存储资源又分为可用分区（AZ）、QoS、磁盘迁移；可在此处创建磁盘以及磁盘类型

镜像资源：镜像又分为公共镜像（所有用户可见和使用）、管理镜像（管理员创建的镜像，在运营面不可见，仅用于管理运维人员使用该镜像创建虚拟机）和私有镜像（仅用户自己可见）

二、ManageOne运维面

分类	所属角色	说明
系统管理员（预置）	同时属于“Administrators”和“安全管理员组”两个角色。	系统提供的缺省用户“admin”为系统管理员。“admin”用户可管理所有的管理对象并具有所有的操作权限。
管理员（预置）	系统预置角色：Administrators	拥有除“用户管理”、“查询安全日志”、“查看在线用户”和“查询个人安全日志”之外的所有权限。
安全管理员（预置）	系统预置角色：安全管理员组	拥有“用户管理”、“License管理”、“密码管理”、“查看在线用户”、“查询安全日志”和“更新ACL策略”的权限。
北向管理员（预置）	系统预置角色：北向用户组	拥有所有北向接口的操作权限和界面配置权限。
安全审计员（预置）	系统预置角色：安全审计员	拥有所有日志的查询和管理权限，包括“系统管理 > 日志管理”的权限以及统一日志的“查询权限”和“管理权限”。
只读用户（预置）	系统预置角色：只读用户组	拥有界面查看权限，不具有操作权限。
自定义角色	根据授权规划自定义角色并赋予操作权限	当系统提供的预置角色不能满足授权规划中的用户授权需求时，可以根据授权规划自定义角色并赋予操作权限，以便集中分配管理用户权限。