Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Платформа Azure Service Fabric поддерживает два разных типа контроля доступа для клиентов, подключенных к кластеру Service Fabric: администраторский и пользовательский. Благодаря контролю доступа администратор кластера может ограничить доступ разных групп пользователей на выполнение определенных операций в кластере, повысив тем самым уровень безопасности кластера.
Администраторы имеют полный доступ к возможностям управления (включая возможности чтения и записи). По умолчанию пользователи имеют доступ только на чтение к функциям управления (например, при работе с запросами) и возможность разрешения приложений и служб.
Во время создания кластера задаются две клиентские роли (администратора или клиента) путем предоставления отдельных сертификатов для каждой из них. Сведения о настройке защищенного кластера Service Fabric см. в статье Защита кластера Service Fabric.
Параметры контроля доступа по умолчанию
Тип контроля доступа администратора предусматривает полный доступ ко всем API-интерфейсам FabricClient. Он может выполнять любые операции чтения и записи в кластере Service Fabric, включая следующие.
Операции с приложениями и сервисами
- CreateService: создание службы.
- CreateServiceFromTemplate: создание службы из шаблона.
- UpdateService: обновления службы.
- DeleteService: удаление службы.
- ProvisionApplicationType: подготовка типа приложения.
- CreateApplication: создание приложения.
- DeleteApplication: удаление приложения.
- UpgradeApplication: запуск или прерывание обновлений приложения.
- UnprovisionApplicationType: снятие предоставления типа приложения.
- MoveNextUpgradeDomain: возобновление обновлений приложения с помощью явно указанного домена обновления.
- ReportUpgradeHealth: возобновление обновлений приложения с учётом текущего хода процесса обновления.
- ReportHealth: отчет о состоянии здоровья.
- PredeployPackageToNode: API предварительного развертывания.
- CodePackageControl: перезапуск пакетов кода.
- RecoverPartition: восстановление секции.
- RecoverPartitions: восстановление секций.
- RecoverServicePartitions: восстановление секций службы.
- RecoverSystemPartitions: восстановление секций системной службы.
Операции с кластером
- ProvisionFabric: подготовка MSI и/или манифеста кластера.
- UpgradeFabric: запуск обновлений кластера.
- UnprovisionFabric: отмена подготовки MSI и (или) манифеста кластера.
- MoveNextFabricUpgradeDomain: возобновление обновлений кластера с помощью явно указанного домена обновления.
- ReportFabricUpgradeHealth: возобновление обновлений кластера с текущим прогрессом обновления.
- StartInfrastructureTask: запуск задач инфраструктуры.
- FinishInfrastructureTask: завершение задач инфраструктуры.
- InvokeInfrastructureCommand: команды управления задачами инфраструктуры.
- ActivateNode: активация узла.
- DeactivateNode: деактивация узла.
- DeactivateNodesBatch: деактивация нескольких узлов.
- RemoveNodeDeactivations: отмена деактивации нескольких узлов.
- GetNodeDeactivationStatus: проверка состояния деактивации.
- NodeStateRemoved: сообщение об удалении узла.
- ReportFault: сообщение об ошибке.
- FileContent: передача клиентского файла хранилища образов (вне кластера).
- FileDownload: инициация скачивания клиентского файла хранилища образов (вне кластера).
- InternalList: операция вывода списка клиентских файлов хранилища образов (внутренняя).
- Delete: операция удаления клиента хранилища образов.
- Upload: операция загрузки клиента системы хранения изображений.
- NodeControl: запуск, остановка и перезапуск узлов.
- MoveReplicaControl: перемещение реплик с одного узла на другой.
Прочие операции
- Ping: проверка связи клиента.
- Query: разрешены все запросы.
- NameExists: проверки существования URI названий.
Тип контроля доступа от имени пользователя по умолчанию ограничивается следующими операциями.
- EnumerateSubnames: перечисление именования URI.
- EnumerateProperties: перечисление свойств именования.
- PropertyReadBatch: именование операций чтения свойств.
- GetServiceDescription: уведомления о службах с длительным временем опроса и чтение описаний служб.
- ResolveService: разрешение услуг на основе жалоб.
- ResolveNameOwner: разрешение владельца URI именования.
- ResolvePartition: разрешение системных служб.
- ServiceNotifications: уведомления служб на основе событий.
- GetUpgradeStatus: опрос состояния обновления приложения.
- GetFabricUpgradeStatus: опрос состояния обновления кластера.
- InvokeInfrastructureQuery: запрос задач инфраструктуры.
- List: операция вывода списка клиентских файлов хранилища образов.
- ResetPartitionLoad: сброс нагрузки для узла отказоустойчивости.
- ToggleVerboseServicePlacementHealthReporting: включение и выключение подробных отчетов о работоспособности размещения службы.
Контроль доступа от имени администратора также предусматривает доступ к приведенным выше операциям.
Изменение параметров по умолчанию для ролей клиента
При необходимости в файле манифеста кластера клиенту можно предоставить возможность администрирования. Чтобы изменить значения по умолчанию, во время создания кластера перейдите к настройкам Fabric Settings (Параметры структуры), а затем укажите параметры, приведенные выше, в полях Имя, Администратор, Пользователь и Значение.