Перейти к основному содержанию
Back to top
Ctrl
+
K
Ctrl
+
K
PDF
Ctrl
+
K
PDF
Обзор Платформы Astra Cloud
Редакции Платформы Astra Cloud
Основные компоненты Платформы Astra Cloud
ПК СВ «Брест» / Подсистема виртуализации облачных ресурсов (ПВ)
ALD Pro / Подсистема контроллера домена (ПКД)
BILLmanager / Подсистема портала самообслуживания, тарификации и биллинга (ПСТБ)
Astra Monitoring / Подсистема мониторинга (ПМ)
Astra Automation / Подсистема автоматизации развертывания (ПАВ)
DCImanager
Соответствие функциональных блоков Платформы приобретаемым лицензиям
Сценарии развертывания
Калькулятор для расчета
Системные требования
Требования к операционной системе
Требования к системе разрешения имен
Требования к сертификатам
Доступ к базовым сетевым службам
Требования к сетевому оборудованию
Порты и протоколы, необходимые для работы подсистем Платформы Astra Cloud
Требования к серверному оборудованию
Использование сквозного сценария IaaS
Документация
Архитектура Платформы Astra Cloud
Блоки составляющие Платформу Astra Cloud
Режим «федерация»
Виртуальные машины и серверы в Платформе Astra Cloud
Архитектура сети
Хранение данных
Средства мониторинга
Архитектурные требования и ограничения
Масштабирование
Лицензирование
Рекомендации и варианты внедрения Платформы Astra Cloud
Инструкция по установке
Установка Платформы Astra Cloud с помощью Подсистемы развертывания и настройки
Добавление нового сервера виртуализации (KVM)
FAQ
Часто задаваемые вопросы (FAQ)
Перечень известных проблем Платформы Astra Cloud
Руководство администратора
Администрирование подсистемы виртуализации
Порядок развертывания и первичной настройки ПВ
Установка программных компонентов
Подготовка к установке программных компонентов ПВ
Дополнительная настройка контроллера домена
Установка и инициализация службы сервера управления
Алгоритм Raft
Настройка браузера Mozilla Firefox и подключение к веб-интерфейсу ПВ
Установка и инициализация сервиса узла виртуализации
Инициализация сервисов ПВ с помощью плейбуков Ansible
Особенности установки и инициализации сервисного режима работы ПВ
Настройка облачного хранилища
Общие сведения
Создание хранилищ
Хранилища на базе файловой технологии хранения
Хранилища LVM
Хранилища с драйвером BREST_LVM
Хранилища Ceph
Хранилище образов Raw Device Mapping
Хранилище файлов
Резервное копирование и задания резервного копирования
Настройка облачной сети
Параметры сети
Режим Сетевой мост
Сетевой режим VLAN
Сетевой режим VXLAN
Сети Open vSwitch
Конфигурирование ПВ с помощью службы oned
Параметры настройки службы сервера управления
Параметры настройки сетей
Параметры настройки облачных хранилищ
Параметры настройки системы мониторинга
Система хуков
Особенности работы ПВ в условиях применения мандатного управления доступом
Мониторинг и учет
Мониторинг
Логирование
Интеграция в единый ЦОХД («Федерация»)
Использование среды виртуализации
Инструменты управления сервисами ПВ
Пользователи и группы
Управление пользователями
Управление группами
Управление виртуальными дата-центрами
Управление полномочиями
Управление правилами ACL
Управление экземплярами ВМ
Статус и жизненный цикл виртуальной машины
Управление экземплярами ВМ в интерфейсе командной строки
Управление экземплярами ВМ в веб-интерфейсе ПВ
Управление экземплярами ВМ в веб-интерфейсе ПВ Crystal
Управление доступом виртуальных машин к физическому и виртуальному оборудованию
Удаленное подключение USB-устройств к ВМ по протоколам VNC/SPICE/RDP
Ретрансляция PCI
Горячее подключение диска
Перераспределение производительности ВМ
Изменение размера дисков ВМ
Доступ к рабочему столу ВМ в веб-интерфейсе ПВ и в веб-интерфейсе ПВ Crystal
Размещение ВМ с vGPU
Настройка дискреционного и мандатного управления доступом к ВМ
Пользовательские сценарии использования МРД и МКЦ
Управление квотами
Миграция ВМ между серверами виртуализации
Снимки состояний ВМ
Снимки дисков ВМ
Экспорт диска ВМ
Клонирование ВМ
Управление полномочиями для ВМ
Планирование действий
Резервное копирование и восстановление экземпляра ВМ
Контекстуализация
Автоматический ввод ВМ в домен через механизм контекста
Отказоустойчивость виртуальной машины
Автостарт виртуальных машин
Миграция дисков ВМ между хранилищами
Управление образами
Создание образа
Клонирование образов
Отображение доступных образов
Общие образы
Присвоение образам атрибута «постоянный»
Управление снимками в постоянных образах
Управление шаблонами виртуальной машины
Параметры шаблона ВМ
Создание шаблонов ВМ
Отображение доступных шаблонов и просмотр информации о шаблоне
Изменение параметров шаблона
Клонирование шаблонов
Общие шаблоны
Удаление шаблонов
Развертывание ВМ из шаблона
Управление серверами виртуализации и кластерами
Серверы виртуализации
Добавление сервера виртуализации
Отображение информации о сервере виртуализации и просмотр перечня серверов виртуализации
Жизненный цикл сервера виртуализации
Удаление сервера виртуализации
Мониторинг сервера виртуализации
Пользовательские метки и стратегии планирования
Импорт неконтролируемых виртуальных машин
Кластеры
Управление кластером
Добавление серверов виртуализации к кластеру
Добавление ресурсов к кластеру
Планирование и кластеры
Настройка виртуальных сетей
Виртуальные сети ПВ
Режимы работы виртуальной сети
Параметры виртуальной сети
Использование виртуальных сетей
Управление сетями в интерфейсе командной строки
Управление сетями в веб-интерфейсе ПВ
Сетевые группы безопасности
Параметры сетевой группы безопасности
Управление группами безопасности в интерфейсе командной строки
Управление группами безопасности в веб-интерфейсе ПВ
Сервис виртуальных сетевых функций (VNF)
Установка и управление VNF
Функции виртуальной сети
VNF как виртуальный маршрутизатор
Пользовательские сети
Управление пользовательскими сетями в интерфейсе командной строки
Управление пользовательскими сетями в веб-интерфейсе ПВ
Управление пользовательскими сетями в веб-интерфейсе ПВ Crystal
Планировщик
Настройка планировщика
Общие параметры планировщика
Настройка стратегии размещения
Настройка стратегии хранения
Настройка стратегии использования сетей
Алгоритм работы планировщика
Руководство администратора безопасности ПВ
Магазин приложений
Управление сервисами
Служба сервера OneGate
Служба OneFlow
Управление шаблонами сервиса
Управление экземплярами сервиса
Автоматическое масштабирование сервиса
Аварийное восстановление ВМ
Администрирование подсистемы контроллера домена
Развертывание ПКД в виртуальной среде (знакомство с ПКД)
Создание сети в VirtualBox
Создание ВМ для контроллера (dc-1.ald.company.local)
Установка пакетов ПКД на DC-1
Выполнение продвижения DC-1 до контроллера домена
Создание ВМ для пользовательского компьютера (pc-1.ald.company.local)
Установка клиентских пакетов ПКД на PC-1
Ввод компьютера в домен
Проверка работы синхронизации времени
Как работает вход в доменный компьютер
Как управлять билетами Kerberos из командной строки
Настройка журнала событий
Syslog-ng
Серверы журнала событий
Настройка сбора журналов событий
Работа с журналами событий
Настройка журналирования событий
Настройка журналирования событий безопасности на КД и сбор данных журналов на сервере аудита
Настройка журналирования событий из интерфейса портала управления
Настройка журналирования событий службы каталога
Настройка журналирования событий доступа к файлам в службе Samba
Настройка журналирования событий переноса зоны DNS
Настройка журналирования событий Kerberos
Настройка журналирования событий создания и запуска нового процесса пользователем
Настройка журналирования события подключения к каталогу LDAP
Ротация журналов
Настройка режимов ведения и ротации журналов событий службы каталога на контроллерах домена
Настройка ротации журналов событий службы аудита и службы Kerberos на контроллере домена
Настройка ротации журналов событий на сервере аудита
Настройка отправки журналов событий с сервера аудита в стороннюю SIEM
Настройка журналирования на КД, сервере общего доступа к файлам и сервере аудита (только команды)
Резервное копирование и восстановление ПРК
Резервное копирование
Восстановление
Обеспечению безопасной работы в ПКД
Пароли пользователей в домене
Механизм работы политик паролей
Создание политики паролей
Рекомендации по настройке hostname и fqdn
Удаление контроллера из домена, если сервер уже недоступен
Проверка работы сервисов ПКД
Управление зонами ответственности при администрировании
Матрица и описание привилегий
Описание привилегий
Матрица привилегий
Администрирование подсистемы мониторинга
Обзор подсистемы мониторинга
Настройка подсистемы мониторинга
Мониторинг продуктов
Мониторинг SNMP устройств (агент мониторинга)
Мониторинг устройств с помощью IPMI (агент мониторинга)
Базовые правила для создания событий
Мониторинг SNMP трапов
Метрики, используемые для мониторинга подсистемы контроллера домена (ПКД)
Метрики, используемые для мониторинга подсистемы виртуализации (ПВ)
Метрики, используемые для мониторинга подсистемы резервирования конфигураций (ПРК)
Метрики, используемые для мониторинга подсистемы самообслуживания, тарификации и биллинга (ПСТБ)
Пользовательский интерфейс
Пользовательское окно Проблемы
Пользовательское окно События
Пользовательское окно Анализ логов
Пользовательское окно Интерфейсы по хостам
Пользовательское окно Агенты, вкладка Агенты
Пользовательское окно Агенты, вкладка Узлы подключения агентов
Пользовательское окно Сбор логов
Пользовательское окно Теги
Администрирование подсистемы самообслуживания, тарификации и биллинга
Работа с интерфейсом
Обработчик услуг
Интеграция подсистемы виртуализации
Тарифный план ВДЦ
Синхронизация ВДЦ
Настройка хранилищ и создание образов
Услуги и тарифы
Принципы обработки услуг
Как работать с услугами
Политика удаления услуг
Быстрый заказ услуг
Список услуг
Автоподключение услуг
Настройка типа продуктов
Типы продуктов
Содержание типа продукта
Параметры типа продукта
Значения параметра
Шаблоны наименования услуг
Работа с тарифами
Создание, настройка, архивация тарифа
Правила смены тарифа
Содержание тарифного плана
Настройка содержания тарифа
Особенности типов учета
Зависимость между ресурсами
Шкала значений
Перечисления
Ограничение доступа к тарифам
Группы фильтров
Просроченная дебиторская задолженность
Пользователи (клиенты)
Управление клиентами
Параметры плательщиков и компаний
Удаление клиента
Заказы клиента
Инструменты
Загрузка платежей
Интеграция с LDAP
Уведомления
Шаблоны сообщений
Виды уведомлений
Настройка почтового сервера
Сотрудники, права доступа
Администрирование подсистемы управления идентификацией и доступом
Настройка аутентификации пользователей через LDAP
Настройка логирования ПУИД
Обновление SSL-сертификата для HTTPS-доступа к ПУИД
Настройка параметров политик безопасности ПУИД
Управление настройками приложений OAuth2/OIDC
Настройка обязательности 2FA для входа в приложения ПУИД
Начало работы. Аутентификация пользователя
Раздел Учетные записи
Раздел Сессии
Раздел Аудит
Администрирование подсистемы управления сетями
Раздел Сети
Раздел Виртуальные сетевые функции
Раздел Инфрастуктура
Интерфейс командной строки (CLI) подсистемы управления сетями
Системное CLI
Тенантное CLI
Администрирование подсистемы хранения данных
Предварительная подготовка серверов ПК СВ и TROK
Подключение хранилища данных iSCSI на базе TROK
Администрирование подсистемы контейнеризации
Заказ сервисов из магазина приложений
Рекомендации по самостоятельной разработке сервисов
Заведение ролей в платформе
Сценарии и варианты аварийного восстановления данных
Варианты резервного копирования и восстановления данных в зависимости от архитектуры решения
Категория I
Категория II
Категория III
Категория IV
Репликация баз данных
Работа баз данных в режиме мастер — реплика
Использование свободно-распространяемого ПО для синхронизации файлов между узлами
Пример скриптов для реализации сценариев резервного копирования для Категорий I и II
Руководство пользователя
Личный кабинет пользователя подсистемы самообслуживания
Интерфейс личного кабинета
Раздел Клиент
Раздел Пользователи
Раздел Товары/услуги
Раздел Финансы
Разделы Потребление ресурсов и Статистика
Раздел Поддержка
Заказ и управление ВДЦ
Личный кабинет подсистемы управления идентификацией и доступом
Вход в личный кабинет
Раздел Контактные данные
Раздел Управление входом
Раздел Мои устройства
Раздел Сессии
Руководство для разработчика
API
Интеграция со службами Active Directory
Обучение
Термины и определения
Версии
1.3.1
2.1.0
Руководство администратора
Матрица и описание привилегий
Описание привилегий
Описание привилегий
Содержание
Domain Info — Read
Подробное описание
Domain Controllers — Read
Подробное описание
Доступ к подразделам портала управления
Domain Controllers — Drop
Подробное описание
Доступ к подразделам портала управления
Domain Controllers — Create
Подробное описание
Доступ к подразделам портала управления
Site Parameters — Read
Подробное описание
Доступ к подразделам портала управления
Site Parameters — Add
Подробное описание
Доступ к подразделам портала управления
Site Parameters — Modify
Подробное описание
Доступ к подразделам портала управления
Site Domain Controllers — Add
Подробное описание
Доступ к подразделам портала управления
Site Parameters — Delete
Подробное описание
Доступ к подразделам портала управления
Replication Agreements — Read
Подробное описание
Доступ к подразделам портала управления
Replication Agreements — Add
Подробное описание
Доступ к подразделам портала управления
Replication Agreements — Modify
Подробное описание
Доступ к подразделам портала управления
Replication Agreements — Delete
Подробное описание
Доступ к подразделам портала управления
Domain Controllers — Modify
Подробное описание
Доступ к подразделам портала управления
Sites — Read
Подробное описание
Доступ к подразделам портала управления
Computer Group Policy Additional Parameters — Read
Подробное описание
Доступ к подразделам портала управления
Computer Group Policy Additional Parameters — Manage
Подробное описание
Доступ к подразделам портала управления
User Group Policy Additional Parameters — Read
Подробное описание
Доступ к подразделам портала управления
User Group Policy Additional Parameters — Manage
Подробное описание
Доступ к подразделам портала управления
Automation Tasks — Read
Подробное описание
Доступ к подразделам портала управления
Automation Task Attributes — Manage
Подробное описание
Доступ к подразделам портала управления
Automation Task Script — Manage
Подробное описание
Доступ к подразделам портала управления
Automation Tasks Folders — Manage
Подробное описание
Доступ к подразделам портала управления
Automation Tasks — Manage
Подробное описание
Доступ к подразделам портала управления
Kerberos Services — Read
Подробное описание
Доступ к подразделам портала управления
Kerberos Services — Add
Подробное описание
Доступ к подразделам портала управления
Kerberos Services — Modify
Подробное описание
Доступ к подразделам портала управления
Kerberos Services — Delete
Подробное описание
Доступ к подразделам портала управления
Kerberos Configurations — Manage
Подробное описание
Доступ к подразделам портала управления
Users and Groups Settings — Read
Подробное описание
Доступ к подразделам портала управления
Users and Groups Settings — Manage
Подробное описание
Доступ к подразделам портала управления
Domain Integrations — Manage
Подробное описание
Доступ к подразделам портала управления
Roles — Read
Подробное описание
Доступ к подразделам портала управления
Roles — Add
Подробное описание
Доступ к подразделам портала управления
Roles — Modify
Подробное описание
Доступ к подразделам портала управления
Roles Membership — Manage
Подробное описание
Доступ к подразделам портала управления
Roles — Delete
Подробное описание
Доступ к подразделам портала управления
Role Privileges — Add
Подробное описание
Доступ к подразделам портала управления
Role Privileges — Modify
Подробное описание
Доступ к подразделам портала управления
Role Privileges — Delete
Подробное описание
Доступ к подразделам портала управления
Organization Units — Add
Подробное описание
Доступ к подразделам портала управления
Organization Units — Delete
Подробное описание
Доступ к подразделам портала управления
Organization Units — Modify
Подробное описание
Доступ к подразделам портала управления
Organization Units — Read
Подробное описание
Доступ к подразделам портала управления
Users Password — Modify
Подробное описание
Доступ к подразделам портала управления
Users Block — Modify
Подробное описание
Доступ к подразделам портала управления
Users — Add
Подробное описание
Доступ к подразделам портала управления
Users — Modify
Подробное описание
Доступ к подразделам портала управления
Users — Read
Подробное описание
Доступ к подразделам портала управления
Users — Set organization unit
Подробное описание
Доступ к подразделам портала управления
Users — Move to trash
Подробное описание
Доступ к подразделам портала управления
Users — Return from trash
Подробное описание
Доступ к подразделам портала управления
Users — Delete from trash
Подробное описание
Доступ к подразделам портала управления
Users — Read trash
Подробное описание
Доступ к подразделам портала управления
User groups — Add
Подробное описание
Доступ к подразделам портала управления
User groups — Delete
Подробное описание
Доступ к подразделам портала управления
User groups — Modify
Подробное описание
Доступ к подразделам портала управления
User groups — Read
Подробное описание
Доступ к подразделам портала управления
User groups — Set group membership
Подробное описание
Доступ к подразделам портала управления
User groups — Set organization unit
Подробное описание
Доступ к подразделам портала управления
Computers — Delete
Подробное описание
Доступ к подразделам портала управления
Computers — Modify
Подробное описание
Доступ к подразделам портала управления
Computers — Read
Подробное описание
Доступ к подразделам портала управления
Computers — Remote access
Подробное описание
Доступ к подразделам портала управления
Computers — Set organization unit
Подробное описание
Доступ к подразделам портала управления
Computer groups — Add
Подробное описание
Доступ к подразделам портала управления
Computer groups — Delete
Подробное описание
Доступ к подразделам портала управления
Computer groups — Modify
Подробное описание
Доступ к подразделам портала управления
Computer groups — Read
Подробное описание
Доступ к подразделам портала управления
Computer groups — Set group membership
Подробное описание
Доступ к подразделам портала управления
Computer groups — Set organization unit
Подробное описание
Доступ к подразделам портала управления
Group Policies — Read
Подробное описание
Доступ к подразделам портала управления
Group Policies — Add
Подробное описание
Доступ к подразделам портала управления
Group Policies — Modify
Подробное описание
Доступ к подразделам портала управления
Group Policies — Delete
Подробное описание
Доступ к подразделам портала управления
Group Policies Computer Parameters — Manage
Подробное описание
Доступ к подразделам портала управления
Group Policies User Parameters — Manage
Подробное описание
Доступ к подразделам портала управления
Group Policies Membership — Manage
Подробное описание
Доступ к подразделам портала управления
