Doc changes related to security features #17532
Merged
Conversation
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
github-actions
bot
added
the
documentation
anton-bobkov
changed the title
✅ Documentation buildRevision built successfully |
github-actions
bot
added
documentation
github-actions
bot
added
documentation
✅ Documentation buildRevision built successfully |
✅ Documentation buildRevision built successfully |
✅ Documentation buildRevision built successfully |
github-actions
bot
added
documentation
✅ Documentation buildRevision built successfully |
✅ Documentation buildRevision built successfully |
✅ Documentation buildRevision built successfully |
anton-bobkov
force-pushed
the
docs-feature-security-post-review-edits
branch
from
39fc521 to
3e11971
Compare
✅ Documentation buildRevision built successfully |
✅ Documentation buildRevision built successfully |
✅ Documentation buildRevision built successfully |
✅ Documentation buildRevision built successfully |
anton-bobkov
merged commit a921899
into
ydb-platform:docs-feature-security
2 checks passed
| @@ -4,7 +4,7 @@ | |||
|
|
|||
| ## Схема кластера {{ ydb-short-name }} {#cluster-scheme} | |||
|
|
|||
| Схема кластера {{ ydb-short-name }} — это иерархическое пространство имён кластера {{ ydb-short-name }}. Единственным корневым элементом этого пространства имён является **корень схемы кластера**. Дочерними элементами корня схемы кластера выступают [базы данных](../../concepts/glossary.md#database). В корне кластера также допустимо создавать различные [схемные объекты](../../concepts/glossary.md#scheme-object), эти объекты будут существовать на уровне кластера в целом и не принадлежат ни одной пользовательской БД. Внутри каждой базы данных можно создавать произвольную иерархию с помощью вложенных директорий. | |||
| Схема кластера {{ ydb-short-name }} — это иерархическое пространство имён кластера {{ ydb-short-name }}. Верхнеуровневым элементом этого пространства имён является **корень схемы кластера**. Дочерними элементами корня схемы кластера выступают [базы данных](../../concepts/glossary.md#database). Внутри каждой базы данных можно создавать произвольную иерархию с помощью вложенных директорий. | |||
There was a problem hiding this comment.
"Внутри каждой базы данных можно создавать произвольную иерархию объектов (таблиц, топиков и т.п.) с помощью вложенных директорий."
| ### Схема кластера {#scheme} | ||
|
|
||
| **Схема кластера {{ ydb-short-name }}** — это иерархическое пространство имён кластера {{ ydb-short-name }}. Единственным корневым элементом этого пространства имён является [корень схемы кластера](#scheme-root). Корнем схемы кластера может выступать [директория](#folder) или [корневая база данных](#root-database). Дочерними элементами корня схемы кластера выступают [базы данных](#database) или другие [схемные объекты](#scheme-object), которые образуют произвольную иерархию с помощью вложенных директорий. | ||
| **Схема кластера {{ ydb-short-name }}** — это иерархическое пространство имён кластера {{ ydb-short-name }}. Верхнеуровневым элементом этого пространства имён является [корень схемы кластера](#scheme-root). Дочерними элементами корня схемы кластера выступают [базы данных](#database). Внутри каждой базы данных можно создавать произвольную иерархию с помощью вложенных директорий. |
| @@ -2,39 +2,35 @@ | |||
|
|
|||
| {{ ydb-short-name }} позволяет использовать различные способы аутентификации пользователей в системе. Настройки аутентификации и провайдеров аутентификации задаются в секции `auth_config` файла конфигурации {{ ydb-short-name }}. | |||
|
|
|||
| ## Конфигурация аутентификации внутренних пользователей {{ ydb-short-name }} {#internal-auth-config} | |||
| ## Конфигурация аутентификации локальных пользователей {{ ydb-short-name }} {#local-auth-config} | |||
There was a problem hiding this comment.
Я считаю, что мы должны термины "локальный пользователь" и "внешний пользователь" описать в Глоссарии
| @@ -1,10 +1,17 @@ | |||
| # Встроенная настройка безопасности | |||
| # Начальная настройка безопасности | |||
There was a problem hiding this comment.
Начальная настройка безопасности кластера
| Права доступа и уровни доступа могут быть выданы конкретному пользователю, или группе. Пользователь, которого включили в группу, наделяется правами, выданными ранее этой группе, на время нахождения в этой группе. | ||
| Подробнее о правах доступа см. в разделе [{#T}](./authorization.md#right). | ||
|
|
||
| - **Уровни доступа**. С помощью **уровней доступа** в {{ ydb-short-name }} определяется доступ к дополнительным возможностям по управлению кластером - мониторинг состояния, запуск и остановка узлов, изменение настроек и т.п. - для конкретного пользователей или группы. |
There was a problem hiding this comment.
Напишу здесь комментарий.
Я бы хотел видеть более подробное описание термина "Уровень доступа" в глоссарии.
Сейчас это:
Уровень доступа предоставляет [субъекту доступа](https://ydb-platform--ydb.viewer.diplodoc.com/ru/ru/concepts/glossary#access-subject) дополнительные возможности при работе с [объектами схемы](https://ydb-platform--ydb.viewer.diplodoc.com/ru/ru/concepts/glossary#scheme-object), а также возможность выполнения операций над кластером в целом. YDB использует три уровня доступа:
наблюдатель;
оператор;
администратор.
Уровень доступа для субъекта настраивается с помощью [списков уровня доступа](https://ydb-platform--ydb.viewer.diplodoc.com/ru/ru/concepts/glossary#access-level-list).
Я бы прямо приводил примеры, чтобы было не сухо, а понятно
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.
This suggestion is invalid because no changes were made to the code.
Suggestions cannot be applied while the pull request is closed.
Suggestions cannot be applied while viewing a subset of changes.
Only one suggestion per line can be applied in a batch.
Add this suggestion to a batch that can be applied as a single commit.
Applying suggestions on deleted lines is not supported.
You must change the existing code in this line in order to create a valid suggestion.
Outdated suggestions cannot be applied.
This suggestion has been applied or marked resolved.
Suggestions cannot be applied from pending reviews.
Suggestions cannot be applied on multi-line comments.
Suggestions cannot be applied while the pull request is queued to merge.
Suggestion cannot be applied right now. Please check back later.
Changelog category
Description for reviewers
...