Управление зонами безопасности в Ranger
Обзор
Зоны безопасности в Ranger позволяют разделять политики ресурсов на различные зоны. Подобное разделение упрощает администрирование политик и снижает количество политик, необходимых для проверки при авторизации, т.к. подгружаются и проверяются только политики зоны, содержащей запрашиваемый ресурс. Также данная функция позволяет пользователям настраивать различные политики в зонах, в которых у них есть права администратора.
Список всех зон безопасности можно посмотреть на странице Security Zone. Чтобы увидеть информацию о какой-то определенной зоне, нажмите на её название в списке всех зон.
Создание зоны безопасности
Чтобы создать новую зону безопасности, следуйте шагам ниже:
-
На странице Security Zone нажмите
над списком существующих зон безопасности.
Добавление новой зоны безопасности
Добавление новой зоны безопасности -
На открывшейся странице Create Zone заполните необходимую информацию и добавьте сервисы, которые будут привязаны к зоне. У каждого сервиса есть свои ресурсы, каждый из которых может относиться только к одной зоне.
Информация о зоне
Информация о зонеПараметры зоныПараметр Описание Zone Name
Название зоны
Zone Description
Описание зоны
Admin Users
Пользователи, которые будут иметь права администратора в зоне
Admin Usergroups
Группы, которые будут иметь права администратора в зоне
Auditor Users
Пользователи, которые будут иметь права аудитора в зоне
Auditor Usergroups
Группы, которые будут иметь права аудитора в зоне
Select Tag Services
Сервисы, основанные на тегах, которые будут добавлены в зону
Select Resource Services
Сервисы, основанные на ресурсах, которые будут добавлены в зону
-
Нажмите Save внизу страницы. Созданная зона будет добавлена в конец списка существующих зон безопасности.
Редактирование зоны безопасности
Чтобы отредактировать зону безопасности, следуйте шагам ниже:
-
На странице Security Zone нажмите на название зоны, которую хотите отредактировать, и нажмите Edit
.
Редактирование зоны
Редактирование зоны -
На открывшейся странице Zone Edit измените необходимую информацию.
Изменение данных о зоне
Изменение данных о зоне -
Нажмите Save внизу страницы.
