7. 볼륨·그룹 관리 역할 부여
역할 비교
volumegroup_manager — 스코프: VolumeGroup 지정 필수
- 볼륨 생성·수정·삭제
- VolumeGroup 관리
- Access Policy 생성·수정·삭제
- 스냅샷 생성·복원
- mass-ctl 로 볼륨 마운트
usergroup_manager — 스코프: UserGroup 지정 필수
- 지정된 UserGroup에 사용자 추가·제거
- 그룹 멤버 현황 조회
- 볼륨 데이터 직접 접근 불가
두 역할 동시 부여
두 역할을 동시에 부여하면 볼륨 생성과 그룹 관리를 한 사람이 담당할 수 있습니다. 역할을 분리해서 각각 다른 사람에게 부여하는 것도 가능합니다.
절차
- Access Rules → Roles 탭
volumegroup_manager행 → Assign User → 담당자 선택 → VolumeGroup 스코프 지정 → 저장usergroup_manager행 → Assign User → 동일 담당자 → UserGroup 스코프 지정 → 저장
