Cluster Berechtigungen

[Deleted member 34654]

Hallo,

welche rechte fehlen dem User damit er VM oder CT erstellen kann auf einem Cluster mit mehren Nodes:

So sieht es Aktuell aus :

 

[dcsapak]

wenn die vm auch eine disk haben soll dann Datastore.AllocateSpace auf den storage

 

[Deleted member 34654]

Daran lag es nicht:



Gruß

Markus

 

[dcsapak]

auf welchen pfad hat der user die berechtigung ?

 

[Deleted member 34654]

Hier mehr hat er noch nicht.



Muss der noch was anderes haben?

 

[dcsapak]

die VM.Allocate etc. rechte müssen auf / oder /<VMID> sein damit eine vm angelegt werden kann

 

[Deleted member 34654]

Ok um zu erklären was ich vorhabe:

Ich als Betreiber des Clusters möchte alles machen können. (das Klappt auch)

Was ich nun haben möchte ist das ich einen User erstellen möchte der das Recht hat Vm oder CTs zu erstellen und selber zu verwalten ohne das er meine oder von mir erstelle VM /CT sieht.

Geht das oder muss ich mir was anderes ausdenken.

Gruß

Markus

 

[dcsapak]

pools könnten das richtige sein

weise einem pool vms von id x-y ein und gib dem user rechte auf den pool

 

[Deleted member 34654]

uff ok kannst du mir sagen wo?

Ich kenn nur die "Pool" option bei den Benutzer Rechten und da gibt es leider nichts mit zuweisen von VM IDs

 

[dcsapak]

dass muss man leider im moment über die api machen wenn die vms noch nicht existieren

pvesh set /pools/<POOL> -vms "100,101,102,103"

leider werden die vms wenn sie gelöscht werden auch aus dem pool entfernt
in zukunft werden wir das permission/pool konzept erweitern (angedacht ist eine art ressourcenpool) aber noch nichts konkretes

 

[Deleted member 34654]

Was mich aber wundert ist das der user ja das recht hat eine vm/ct du erstellen. Warum muss er dann einen pool haben?

 

[dcsapak]

ein recht ist nur möglich in kombination mit einem pfad

dh wenn ein user VM.Allocate rechte auf / hat kann er alle vmids anlegen
wenn er VM.Allocate rechte auf /pool/<POOL> hat kann er alle vmids anlegen die member von dem pool sind

um eine vm anzulegen braucht man das recht auf entweder / mit propagate oder auf /vms/<ID> oder auf /pool/<POOL> wenn die vmid im pool ist

 

[Deleted member 34654]

Und wenn ich dem Pool keine VMs gebe was passiert dann`?

 

[Deleted member 34654]

OK getestet,

pool angelegt mit:

pvesh set /pools/test -vms "601.602.603"



User kann troztdem nichts anlegen!

 

[dcsapak]

gui neu geladen? die rechte werden nur bei ersten ticket api call geladen

 

[Deleted member 34654]

Ja wurde neugeladen und auch an einem anderen PC getestet.

Die felder zum anlegen einer VM oder CTs sind grau und nicht nutzbar.

 

[dcsapak]

kannst du mal die /etc/pve/user.cfg posten (anonymisiert natürlich)

 

[Deleted member 34654]

Hoffe das reicht:

 

[Deleted member 34654]

Gibt es hier schon neue Informationen?

Liegt das an mir?

 

[dcsapak]

der output hilft leider nicht wirklich, weil ziemlich unübersichtlich und zuviel geschwärzt (man kann die pools/gruppen nicht underscheiden und sieht nicht welcher user welche rechte hat)

bitte als text und die relevanten daten zb mit YYY/ZZZ ersetzen (so dass man sie unterscheiden kann)