ManageOne SC 主要用来管理云服务资源(ECS,EVS 等)、租户运营(计量计价、项目管理等)以及运营管理(流程审批、配额管理等),并通过统一的服务门户(Portal)面向于业务人员以及服务管理员。
资源组织
逻辑概念区分:
- 租户用于匹配企业或子公司,它是独立使用云平台资源的边界,不同租户间的数据、操作和网络完全隔离。
- 与 OpenStack 中的租户 Tenant 无关
- VDC是 ManageOne 进行资源分配的单位。VDC 匹配企业或子公司的部门,最多支持五级。
- 一个租户下只能有一个一级 VDC
- 资源集
- VPC
物理概念区分:
- Region
- AZ
组织划分
bss_admin系统预置运营管理员(不能修改),具有运营管理类最高权限,负责管理所有资源而非申请资源。- 运营管理员可以管理所有用户组,VDC 管理员或代维管理员只能管理本级和下级 VDC 的用户组。
- 只有运营管理员能创建租户
- 上线服务时,需要设置审批范围,只有运营管理员可以设置可见范围
- 通过运营管理员 bss_admin 创建多个运营管理员帐号
- VDC 用户
- VDC 管理员
- 代维管理员:代理一级 VDC 管理员对本级 VDC 及下级 VDC 的管理权限,以及对所有资源具有管理权限。
- 所有 VDC 管理员或代维管理员均可以创建多个下级 VDC
- 一个代维管理员可以代维多个租户,一个租户可以设置多个代维管理员
- 代维管理员的权限无需关联用户组
VDC 最多支持五级。
混合云方案
- 云联邦混合云:HCS 对接华为云
- 统一 IAM
- HCS VDC 用户可直接访问华为云控制台
- 无须逐个对接华为云服务
- 可以查看计量信息,但无法查看华为云的消费详情
- 统一 IAM
- 十统一:接入异构公有云
- OpenAPI 方案:逐一对接公有云服务