批量从 LDAP 导入用户  支持配置 MFA 多因子认证  支持配置 Radius 多因子认证  角色权限管理  支持设置用户的角色权限，支持一个用户多个角色，比如即是管理员，又是项目空 间用户；  默认系统支持 3 种角色，系统管理员、组织管理员和工作空间用户  支持自定义角色，设置角色对各个模块各个功能的操作权限 4.3 使用说明 4.3.1 组织管理  查看组织列表及创建下级组织 支持创建的产品类型主要为非集群产品、集群产品以及运维产品。  非集群产品指的是部署 1 台多台没有关联关系的虚拟机产品。  集群产品指中间件、数据库的多台高可用集群产品，其多台虚拟机组成一个有关联管 理的集群。  运维产品指针对已存在虚拟机进行变更的服务产品，比如垂直扩容某台应用服务器虚 拟机，需要停应用、停机、扩容 CPU 内存配置、之后再开机、启动应用。 具体支持功能包括:  开箱即用初始化，在云管部署后，快 （1）以系统管理员账号登录后，选择进入【账单中心】门户，选择【成本优化】/【回 收优化】菜单打开【回收优化】页面。如图 10-11 所示。 （2）在【回收优化】页面中，可选择【按云账号】、【资源类型】、【按组织工作空 间】标签页以对应维度查看浪费资源。 （3）选择【数量】打开【资源列表】页面，如图 10-12 所示。 （4）在【资源列表】页面选择要回收优化的资源，之后选择最上方的【回收】或【优 化】按钮操作。

GitOps 存储库凭证的 secret 对象 openshift-gitops 是默 是默认 认 Argo CD 实 实例的 例的 control plane 命名空 命名空间 间。 。 声明性 声明性设 设置 置 有关系 有关系统 统和 和应 应用程序 用程序设 设置或配置所需的基 置或配置所需的基础 础架 架构 构声明描述。您可以在 Red Hat OpenShift GitOps Operator 在安装后立即 在安装后立即实 实例化的默 例化的默认实 认实例，在 例，在 openshift-gitops 命 命 名空 名空间 间中，具有管理某些集群范 中，具有管理某些集群范围资 围资源的 源的额 额外 外权 权限。 限。 GitOps 为 为云原生 云原生应 应用 用实 实施持 施持续 源的工具。 实 实例范 例范围 围 决定如何操作 决定如何操作 Argo CD 实 实例的模式。可用的模式 例的模式。可用的模式 是集群范 是集群范围 围的 的实 实例和命名空 例和命名空间 间范 范围 围的 的实 实例 例。 。 实时 实时状 状态 态 目 目标 标集群中的 集群中的应 应用程序 用程序资 资源的 源的实时 实时状 状态 态。

工作空间，把小组要访问管理的资源和小组成员都划分到这个工作空间。比如某个 应用运维团队负责几套业务系统的运维，那么就可以给这个应用运维团队建一个工 作空间。  如果一组资源只需要让某个人访问和管理，那么就可以给这个人创建一个工作空 间，把这个人要访问管理的资源和这个人的账号加入到这个工作空间。 图 20: 工作空间管理 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 28  资源及用户分权分域

空间下。 在【资源概览面板】点 击指定的资源类型，如虚拟机、负载均衡、安全组、弹性 IP、数据库、对象存储，会列出 资源在工作空间的分布列表，看到各个工作空间下的资源实例数量，并选择列表中的工作空 间【新建资源】【管理资源】进入指定的模块门户和工作空间。 杭州飞致云信息科技有限公司 12 图 1-1 HOME 页面  第二种方式 在门户各个页面，可点击最左上角的【9 点】图标，如图