Список разрешений

При создании и изменении роли выбираются разрешения. Разрешения определяют, какие действия доступны пользователям на портале Т1 Облако.

Все сервисы

Разрешения для всех сервисов

Разрешение	Описание
order-service:orders:create	Создание новых заказов
order-service:orders:create-action	Выполнение любого действия с заказанным ресурсом
order-service:orders:delete	Удаление любых заказов
order-service:orders:get	Просмотр информации о заказах в текущем проекте
order-service:orders:get-action-history	Просмотр истории действий с заказом
order-service:orders:get-actions	Просмотр списка доступных действий с заказанными ресурсами (по кнопке )
order-service:orders:list	Просмотр списка заказов
order-service:orders:list-action-history	Просмотр истории действий со всеми заказами в текущем проекте
order-service:orders:list-items	Просмотр списка параметров заказа
order-service:orders:list-lifetime	Просмотр списка заказов с указанием их продолжительности
order-service:orders:preview	Просмотр деталей заказа (стоимость, параметры заказа) во время заказа сервиса

Cloud Engine

Разрешения для сервиса Cloud Engine

Разрешение	Описание
compute:availability-zones:get	Получение информации о всех зонах доступности
compute:consoles:get	Доступ к консоли сервера
compute:flavors:get	Получение информации о конфигурации серверов
compute:images:delete	Удаление образа
compute:images:get	Получение информации об образах
compute:images:patch	Указание дистрибутива ОС и версии дистрибутива ОС при создании загрузки образа
compute:regions:get	Получение информации о регионах
compute:tasks:get	Получение истории действий с ресурсами (раздел Ресурсы → Cloud Engine → История действий)
compute:tenant-create:create	Создание нового проекта
compute:tenant:delete	Удаление проекта
compute:tenant:get	Получение информации о существующих проектах
compute:volume-types:get	Получение информации о типах дисков
image-uploader:image-uploads:create	Создание объекта загрузки пользовательского образа
image-uploader:image-uploads:delete	Удаление объекта загрузки пользовательского образа
image-uploader:image-uploads:get	Получение всех объектов загрузки пользовательского образа
order-service:orders:add_vip_to_nic	Подключение виртуального IP-адреса к сетевому интерфейсу
order-service:orders:associate_port_with_floating_ip	Подключение публичного IP-адреса к сетевому интерфейсу (в разделе Ресурсы → Cloud Engine → Публичные IP-адреса)
order-service:orders:associate_port_with_floating_ip_from_instance	Подключение публичного IP-адреса к серверу
order-service:orders:associate_port_with_floating_ip_nic	Подключение публичного IP-адреса к сетевому интерфейсу (в разделе Ресурсы → Cloud Engine → Сетевые интерфейсы)
order-service:orders:attach_compute_volume	Подключение диска к серверу
order-service:orders:change_compute_volume_type	Изменение типа диска
order-service:orders:change_ins_description	Изменение описания сервера
order-service:orders:change_ins_name	Изменение имени сервера
order-service:orders:change_nic_subnet	Изменение сети или подсети сетевого интерфейса
order-service:orders:compute_instance_delete	Удаление сервера
order-service:orders:connect_network_to_snat_router	Подключение сети к SNAT-маршрутизатору
order-service:orders:create_backup_object	Создание резервной копии сервера
order-service:orders:create_image_from_compute_volume	Создание образа из диска
order-service:orders:create_snapshot_from_compute_volume	Создание снимка диска
order-service:orders:create_volume_from_snapshot	Создание диска из снимка
order-service:orders:create_tunnel	Создание VPN-туннеля
order-service:orders:delete_backup_object	Удаление резервной копии сервера
order-service:orders:delete_compute_image	Удаление образа
order-service:orders:delete_compute_snapshot	Удаление снимка
order-service:orders:delete_compute_volume	Удаление диска
order-service:orders:delete_placement_policy	Удаление политики размещения
order-service:orders:delete_snat	Удаление SNAT-маршрутизатора
order-service:orders:delete_tunnel	Удаление VPN-туннеля
order-service:orders:detach_compute_volume	Отключение диска от сервера
order-service:orders:disable_vip_internet_access	Отключение доступа к виртуальному IP-адресу из сети Интернет
order-service:orders:disconnect_nic_from_snat_router	Отключение сетевого интерфейса от SNAT-маршрутизатора
order-service:orders:disconnect_vip	Отключение виртуального IP-адреса от сетевого интерфейса
order-service:orders:dissociate_port_with_floating_ip	Отключение публичного IP-адреса от сетевого интерфейса
order-service:orders:enable_vip_internet_access	Подключение доступа к виртуальному IP-адресу из сети Интернет
order-service:orders:extend_volume_size	Расширение диска в Cloud Compute
order-service:orders:get-creators	Получение информации о создателе сервера
order-service:orders:manage_l2_vip	Управление виртуальным MAC-адресом
order-service:orders:resize_compute_instance	Изменение конфигурации сервера
order-service:orders:restart_gateway	Перезапуск VPN-шлюза
order-service:orders:restart_tunnel	Перезапуск VPN-туннеля
order-service:orders:restore_exist_from_backup	Восстановление сервера из резервной копии в исходный сервер
order-service:orders:restore_from_backup	Восстановление сервера из резервной копии с созданием нового сервера
order-service:orders:resume_compute	Возобновление работы приостановленного сервера
order-service:orders:select_os_distro	Указание метаданных для образа
order-service:orders:start_compute_vm	Запуск сервера
order-service:orders:stop_compute_vm	Остановка сервера
order-service:orders:suspend_compute	Приостановка сервера
order-service:orders:update_security_groups	Изменение группы безопасности сетевого интерфейса
portal:project_ssh_keys:create	Создание SSH-ключей
portal:project_ssh_keys:delete	Удаление SSH-ключей
portal:project_ssh_keys:get	Получение информации о SSH-ключах
portal:project_ssh_keys:list	Получение списка SSH-ключей
portal:project_ssh_keys:update	Изменение SSH-ключей
vpc:ip-addresses:get	Проверка занятости и принадлежности к выбранной подсети IP-адреса сетевого интерфейса при заказе сервера
vpc:network-interfaces:get	Получение информации о сетевых интерфейсах
vpc:network_route_tables:create	Создание таблицы маршрутизации
vpc:network_route_tables:delete	Удаление таблицы маршрутизации
vpc:network_route_tables:get	Получение информации о таблицах маршрутизации
vpc:network_route_tables:update	Изменение таблицы маршрутизации
vpc:networks:create	Создание сети
vpc:networks:delete	Удаление сети
vpc:networks:get	Получение информации о созданных сетях
vpc:public-ip-addresses:create	Создание публичного IP-адреса
vpc:public-ip-addresses:delete	Удаление публичного IP-адреса
vpc:public-ip-addresses:get	Получение информации о созданных публичных IP-адресах
vpc:route-tables:create	Создание маршрутов в таблице маршрутизации
vpc:route-tables:delete	Удаление маршрутов из таблицы маршрутизации
vpc:route-tables:get	Получение информации о созданных маршрутах в таблице маршрутизации
vpc:security-groups:create	Создание группы безопасности
vpc:security-groups:delete	Удаление группы безопасности
vpc:security-groups:get	Получение информации о созданных группах безопасности
vpc:security-groups:patch	Изменение описания группы безопасности
vpc:security-rules:create	Создание правила в группе безопасности
vpc:security-rules:delete	Удаление правила в группе безопасности
vpc:security-rules:get	Получение информации о созданных правилах в группах безопасности
vpc:statistics:get	Получение информации о количестве заказанных ресурсов в Cloud VPC (на главной странице портала)
vpc:subnets:create	Создание подсети
vpc:subnets:delete	Удаление подсети
vpc:subnets:get	Получение информации о созданных подсетях
vpc:tasks:get	Получение информации о действиях пользователей в разделе Cloud Engine → История действий → VPC
vpc:virtual-ip-addresses:delete	Удаление виртуального IP-адреса
vpc:virtual-ip-addresses:get	Получение информации о созданных виртуальных IP-адресах
vpns2s:vpn:create	Создание VPN-шлюза
vpns2s:vpn:delete	Удаление VPN-шлюза
vpns2s:vpn:get	Получение информации о созданном VPN-шлюзе
vpns2s:vpn:list	Получение списка созданных VPN-шлюзов
vpns2s:vpn:update	Изменение параметров VPN-туннеля

Т1 Диск

Разрешения для Т1 Диск

Разрешение	Описание
order-service:orders:disable_t1_disk	Блокировка сервиса Т1 Диск
order-service:orders:enable_t1_disk	Восстановление заблокированного Т1 Диск
t1-disk-proxy:orders:create	Заказ сервиса Т1 Диск
t1-disk-proxy:orders:get	Получение информации о подключенном Т1 Диск

Объектное хранилище S3

Разрешения для Объектного хранилища S3

Разрешение	Описание
order-service:orders:delete_storage	Отключение Объектного хранилища S3 AZ0
order-service:orders:delete_storage_new	Отключение Объектного хранилища S3 AZ1
storage:bucket-acl:create	Добавление прав доступа для бакета в Объектном хранилище S3 AZ0
storage:bucket-acl:delete	Удаление прав доступа для бакета в Объектном хранилище S3 AZ0
storage:bucket-acl:list	Получение списка прав доступа для бакета в Объектном хранилище S3 AZ0
storage:bucket-acl:update	Изменение списка прав доступа для бакета в Объектном хранилище S3 AZ0
storage:bucket-lifecycle-rules:create	Создание правил жизненного цикла объектов бакета в Объектном хранилище S3 AZ0
storage:bucket-lifecycle-rules:delete	Удаление правил жизненного цикла объектов бакета в Объектном хранилище S3 AZ0
storage:bucket-lifecycle-rules:get	Получение информации о правилах жизненного цикла объектов бакета в Объектном хранилище S3 AZ0
storage:bucket-lifecycle-rules:list	Получение списка правил жизненного цикла объектов бакета в Объектном хранилище S3 AZ0
storage:bucket-lifecycle-rules:update	Изменение правил жизненного цикла объектов бакета в Объектном хранилище S3 AZ0
storage:buckets:create	Создание бакета в Объектном хранилище S3 AZ0
storage:buckets:delete	Удаление бакета в Объектном хранилище S3 AZ0
storage:buckets:get	Получение информации о бакетах в Объектном хранилище S3 AZ0
storage:buckets:get-cors-configuration	Получение конфигурации CORS (совместное использование ресурсов между источниками) для бакетов в Объектном хранилище S3 AZ0
storage:buckets:get-versioning	Получение информации о версионировании бакетов в Объектном хранилище S3 AZ0
storage:buckets:get-website-configuration	Получение настроек веб-сайта у бакетов в Объектном хранилище S3 AZ0
storage:buckets:list	Получение списка бакетов в Объектном хранилище S3 AZ0
storage:buckets:set-cors-configuration	Настройка конфигурации CORS для бакетов в Объектном хранилище S3 AZ0
storage:buckets:set-owner	Изменение владельца бакета в Объектном хранилище S3 AZ0
storage:buckets:set-versioning	Настройка версионирования бакетов в Объектном хранилище S3 AZ0
storage:buckets:set-website-certificate	Добавление сертификата для бакета в Объектном хранилище S3 AZ0
storage:buckets:set-website-configuration	Настройка режима веб-сайта у бакетов в Объектном хранилище S3 AZ0
storage:folders:create	Создание папки в бакетах в Объектном хранилище S3 AZ0
storage:multipart-uploads:abort	Прерывание multipart-загрузки в Объектном хранилище S3 AZ0
storage:multipart-uploads:complete	Завершение multipart-загрузки в Объектном хранилище S3 AZ0
storage:multipart-uploads:create	Создание multipart-загрузки в Объектном хранилище S3 AZ0
storage:multipart-uploads:create-part	Создание запроса на загрузку части файла в Объектном хранилище S3 AZ0
storage:multipart-uploads:get	Получение информации о multipart-загрузке в Объектном хранилище S3 AZ0
storage:multipart-uploads:list	Получение списка multipart-загрузок в Объектном хранилище S3 AZ0
storage-new:bucket-acl:create	Добавление прав доступа для бакета в Объектном хранилище S3 AZ1
storage-new:bucket-acl:delete	Удаление прав доступа для бакета в Объектном хранилище S3 AZ1
storage-new:bucket-acl:list	Получение списка прав доступа для бакета в Объектном хранилище S3 AZ1
storage-new:bucket-acl:update	Изменение списка прав доступа для бакета в Объектном хранилище S3 AZ1
storage-new:bucket-lifecycle-rules:create	Создание правил жизненного цикла объектов бакета в Объектном хранилище S3 AZ1
storage-new:bucket-lifecycle-rules:delete	Удаление правил жизненного цикла объектов бакета в Объектном хранилище S3 AZ1
storage-new:bucket-lifecycle-rules:get	Получение информации о правилах жизненного цикла объектов бакета в Объектном хранилище S3 AZ1
storage-new:bucket-lifecycle-rules:list	Получение списка правил жизненного цикла объектов бакета в Объектном хранилище S3 AZ1
storage-new:bucket-lifecycle-rules:update	Изменение правил жизненного цикла объектов бакета в Объектном хранилище S3 AZ1
storage-new:buckets:create	Создание бакета в Объектном хранилище S3 AZ1
storage-new:buckets:delete	Удаление бакета в Объектном хранилище S3 AZ1
storage-new:buckets:get	Получение информации о бакетах в Объектном хранилище S3 AZ1
storage-new:buckets:get-cors-configuration	Получение конфигурации CORS (совместное использование ресурсов между источниками) для бакетов в Объектном хранилище S3 AZ1
storage-new:buckets:get-versioning	Получение информации о версионировании бакетов в Объектном хранилище S3 AZ1
storage-new:buckets:get-website-configuration	Получение настроек веб-сайта у бакетов в Объектном хранилище S3 AZ1
storage-new:buckets:list	Получение списка бакетов в Объектном хранилище S3 AZ1
storage-new:buckets:set-cors-configuration	Настройка конфигурации CORS для бакетов в Объектном хранилище S3 AZ1
storage-new:buckets:set-owner	Изменение владельца бакета в Объектном хранилище S3 AZ1
storage-new:buckets:set-versioning	Настройка версионирования бакетов в Объектном хранилище S3 AZ1
storage-new:buckets:set-website-certificate	Добавление сертификата для бакета в Объектном хранилище S3 AZ1
storage-new:buckets:set-website-configuration	Настройка режима веб-сайта у бакетов в Объектном хранилище S3 AZ1
storage-new:folders:create	Создание папки в бакетах в Объектном хранилище S3 AZ1
storage-new:multipart-uploads:abort	Прерывание multipart-загрузки в Объектном хранилище S3 AZ1
storage-new:multipart-uploads:complete	Завершение multipart-загрузки в Объектном хранилище S3 AZ1
storage-new:multipart-uploads:create	Создание multipart-загрузки в Объектном хранилище S3 AZ1
storage-new:multipart-uploads:create-part	Создание запроса на загрузку части файла в Объектном хранилище S3 AZ1
storage-new:multipart-uploads:get	Получение информации о multipart-загрузке в Объектном хранилище S3 AZ1
storage-new:multipart-uploads:list	Получение списка multipart-загрузок в Объектном хранилище S3 AZ1
storage-new:object-acl:create	Добавление прав доступа для объекта в Объектном хранилище S3 AZ1
storage-new:object-acl:delete	Удаление прав доступа для объекта в Объектном хранилище S3 AZ1
storage-new:object-acl:list	Получение списка прав доступа для объекта в Объектном хранилище S3 AZ1
storage-new:object-acl:update	Изменение списка прав доступа для объекта в Объектном хранилище S3 AZ1
storage-new:object-metadata:create	Добавление метаданных объектов в Объектном хранилище S3 AZ1
storage-new:object-metadata:delete	Удаление метаданных объектов в Объектном хранилище S3 AZ1
storage-new:object-metadata:list	Получение списка метаданных объектов в Объектном хранилище S3 AZ1
storage-new:object-metadata:update	Изменение метаданных объектов в Объектном хранилище S3 AZ1
storage-new:objects:create-upload-request	Создание запроса на загрузку объекта в Объектном хранилище S3 AZ1
storage-new:objects:create-url	Создание URL-ссылки для скачивания объекта в Объектном хранилище S3 AZ1
storage-new:objects:delete	Удаление объекта в Объектном хранилище S3 AZ1
storage-new:objects:get	Получение информации об объекте, скачивание объекта и копирование URL-ссылки для скачивания объекта в Объектном хранилище S3 AZ1
storage-new:objects:grant-public-read	Открытие доступа к просмотру и скачиванию объекта бакета для всех пользователей в Объектном хранилище S3 AZ1
storage-new:objects:list	Получение списка объектов в Объектном хранилище S3 AZ1
storage-new:objects:restore	Восстановление удалённого объекта в Объектном хранилище S3 AZ1
storage-new:objects:update	Загрузка и переименование объекта в Объектном хранилище S3 AZ1
storage-new:object-versions:delete	Удаление версии объектов в Объектном хранилище S3 AZ1
storage-new:object-versions:list	Получение списка версий объектов в Объектном хранилище S3 AZ1
storage-new:orders:create	Подключение Объектного хранилища S3 AZ1
storage-new:orders:delete	Отключение Объектного хранилища S3 AZ1
storage-new:orders:get	Получение информации о заказах Объектного хранилища S3 AZ1
storage:object-acl:create	Добавление прав доступа для объекта в Объектном хранилище S3 AZ0
storage:object-acl:delete	Удаление прав доступа для объекта в Объектном хранилище S3 AZ0
storage:object-acl:list	Получение списка прав доступа для объекта в Объектном хранилище S3 AZ0
storage:object-acl:update	Изменение списка прав доступа для объекта в Объектном хранилище S3 AZ0
storage:object-metadata:create	Добавление метаданных объектов в Объектном хранилище S3 AZ0
storage:object-metadata:delete	Удаление метаданных объектов в Объектном хранилище S3 AZ0
storage:object-metadata:list	Получение списка метаданных объектов в Объектном хранилище S3 AZ0
storage:object-metadata:update	Изменение метаданных объектов в Объектном хранилище S3 AZ0
storage:objects:create-upload-request	Создание запроса на загрузку объекта в Объектном хранилище S3 AZ0
storage:objects:create-url	Создание URL-ссылки для скачивания объекта в Объектном хранилище S3 AZ0
storage:objects:delete	Удаление объекта в Объектном хранилище S3 AZ0
storage:objects:get	Получение информации об объекте, скачивание объекта и копирование URL-ссылки для скачивания объекта в Объектном хранилище S3 AZ0
storage:objects:grant-public-read	Открытие доступа к просмотру и скачиванию объекта бакета для всех пользователей в Объектном хранилище S3 AZ0
storage:objects:list	Получение списка объектов в Объектном хранилище S3 AZ0
storage:objects:restore	Восстановление удалённого объекта в Объектном хранилище S3 AZ0
storage:objects:update	Загрузка и переименование объекта в Объектном хранилище S3 AZ0
storage:object-versions:delete	Удаление версии объектов в Объектном хранилище S3 AZ0
storage:object-versions:list	Получение списка версий объектов в Объектном хранилище S3 AZ0
storage:orders:create	Подключение Объектного хранилища S3 AZ0
storage:orders:delete	Отключение Объектного хранилища S3 AZ0
storage:orders:get	Получение информации о заказах Объектного хранилища S3 AZ0

Cloud CDN

Разрешения для сервиса Cloud CDN

Разрешение	Описание
cdn-proxy:certificates:create	Подключение собственного SSL-сертификата для Cloud CDN
cdn-proxy:certificates:delete	Удаление пользовательских сертификатов из Cloud CDN
cdn-proxy:certificates:get	Получение информации о пользовательских сертификатах, используемых в Cloud CDN
cdn-proxy:certificates:list	Получение списка всех пользовательских сертификатов, используемых в Cloud CDN
cdn-proxy:certificates:update	Редактирование настроек пользовательских сертификатов для Cloud CDN
cdn-proxy:image_stack:create	Подключение опции сжатия изображений для Cloud CDN
cdn-proxy:image_stack:delete	Отключение опции сжатия изображений для Cloud CDN
cdn-proxy:orders:create	Подключение сервиса Cloud CDN
cdn-proxy:orders:delete	Отключение сервиса Cloud CDN
cdn-proxy:orders:get	Получение информации о заказанном сервисе Cloud CDN
cdn-proxy:origin-groups:create	Создание группы источников для настройки источников контента, подключаемых к Cloud CDN
cdn-proxy:origin-groups:delete	Удаление группы источников из Cloud CDN
cdn-proxy:origin-groups:get	Получение информации о группах источников, настроенных для Cloud CDN
cdn-proxy:origin-groups:list	Получение списка всех групп источников, настроенных для Cloud CDN
cdn-proxy:origin-groups:update	Редактирование группы источников для Cloud CDN
cdn-proxy:prefetch:create	Предварительная загрузка контента в кэш CDN-серверов
cdn-proxy:presets:create	Включение пресета LIVE STREAMING для CDN-ресурса
cdn-proxy:purge:create	Очистка кэша на CDN-серверах
cdn-proxy:raw-logs:create	Подключение выгрузки сырых логов в Cloud CDN
cdn-proxy:raw-logs:delete	Отключение выгрузки сырых логов в Cloud CDN
cdn-proxy:raw-logs:get	Получение информации о выгрузке сырых логов в Cloud CDN
cdn-proxy:raw-logs:update	Редактирование параметров выгрузки сырых логов в Cloud CDN
cdn-proxy:resources:create	Добавление ресурсов в Cloud CDN
cdn-proxy:resources:delete	Удаление ресурсов в Cloud CDN
cdn-proxy:resources:get	Получение информации о ресурсах в Cloud CDN
cdn-proxy:resources:list	Получение списка всех ресурсов в Cloud CDN
cdn-proxy:resources:update	Редактирование ресурсов в Cloud CDN
cdn-proxy:service-details:create	Создание запроса на подключение сервиса Cloud CDN
cdn-proxy:service-details:get	Получение информации о сервисе Cloud CDN (подключен ли сервис Cloud CDN и информация о его параметрах)
cdn-proxy:shield:create	Подключение экранирования источников в Cloud CDN
cdn-proxy:shield:get	Получение информации об экранировании источников в Cloud CDN
cdn-proxy:shield:update	Редактирование параметров экранирования источников в Cloud CDN
cdn-proxy:token:get	Получение токена в Cloud CDN
order-service:orders:cdn_prefetch	Предварительная загрузка файлов в кэш CDN-серверов
order-service:orders:cdn_purge	Удаление запросов на очистку кэша в Cloud CDN
order-service:orders:change_cdn_raw_log	Изменение параметров услуги "Выгрузка сырых логов" в Cloud CDN
order-service:orders:change_cdn_shield	Изменение параметров услуги "Экранирование источников" в Cloud CDN
order-service:orders:create_cdn_certificate	Разрешает создавать сертификаты для Cloud CDN
order-service:orders:create_cdn_origin_group	Разрешает создавать группы источников для Cloud CDN
order-service:orders:create_cdn_resource	Разрешает создавать ресурсы для Cloud CDN
order-service:orders:delete_cdn_certificate	Удаление сертификата в Cloud CDN
order-service:orders:delete_cdn_origin_group	Удаление группы источников в Cloud CDN
order-service:orders:delete_cdn_raw_log	Разрешает удалять сырые логи для Cloud CDN
order-service:orders:delete_cdn_resource	Разрешает удалять ресурсы для Cloud CDN
order-service:orders:image_stack_disable	Отключение сжатия изображений
order-service:orders:image_stack_enable	Подключение сжатия изображений
order-service:orders:setup_cdn_raw_log	Разрешает настройку сырых логов Cloud CDN
order-service:orders:update_cdn_certificate	Изменение сертификата Cloud CDN
order-service:orders:update_cdn_origin_group	Разрешает изменять группы источников Cloud CDN
order-service:orders:update_cdn_resource	Разрешает изменять ресурсы Cloud CDN

Cloud Director

Разрешения для Cloud Director

Разрешение	Описание
order-service:orders:change_bandwidth	Изменение лимита пропускной способности маршрутизатора в виртуальном дата-центре
order-service:orders:change_profile	Управление дисковой подсистемой виртуального дата-центра
order-service:orders:change_profile_gpu	Управление дисковой подсистемой виртуального дата-центра с GPU
order-service:orders:create_edge_gateway_nsxt	Создание маршрутизатора в виртуальном дата-центре в зоне доступности AZ0-DC1-DataPro-Moscow1
order-service:orders:create_edge_gateway_nsxv	Создание маршрутизатора в виртуальном дата-центре в зоне доступности AZ1-DC3-RTK-Moscow-V или AZ2-DC4-RTK-Moscow-VI (присутствует GPU)
order-service:orders:delete_edge_gateway	Удаление маршрутизатора в виртуальном дата-центре
order-service:orders:delete_vdc	Удаление виртуального дата-центра или виртуального дата-центра с GPU
order-service:orders:get_actual_edge_config	Проверка конфигурации маршрутизатора в виртуальном дата-центре
order-service:orders:release_external_address	Освобождение зарезервированного IP-адреса в маршрутизаторе виртуального дата-центра
order-service:orders:reserve_external_addresses	Резервирование дополнительных IP-адресов в маршрутизаторе виртуального дата-центра
order-service:orders:resize_vdc	Изменение конфигурации виртуального дата-центра
order-service:orders:resize_vdc_gpu	Изменение конфигурации виртуального дата-центра с GPU
order-service:orders:update_router	Изменение конфигурации маршрутизатора в виртуальном дата-центре
portal:vdc_organizations:create	Создание VMware-организации
portal:vdc_organizations:delete	Удаление VMware-организации
portal:vdc_organizations:get	Получение информации о VMware-организации
portal:vdc_organizations:list	Получение списка VMware-организаций
portal:vdc_organization_users:create	Создание пользователя в VMware-организации
portal:vdc_organization_users:delete	Удаление пользователя в VMware-организации
portal:vdc_organization_users:get	Получение информации о пользователях VMware-организации
portal:vdc_organization_users:list	Получение списка пользователей в VMware-организации
portal:vdc_organization_users:update	Изменение данных пользователя в VMware-организации
vcloud-connector:availability_zones:list	Получение списка зон доступности при создании VMware-организации
vcloud-connector:vdc_organizations:create	Создание VMware-организации
vcloud-connector:vdc_organizations:delete	Удаление VMware-организации
vcloud-connector:vdc_organizations:get	Получение информации о VMware-организации
vcloud-connector:vdc_organizations:list	Получение списка VMware-организаций
vcloud-connector:vdc_organization_users:create	Создание пользователя в VMware-организации
vcloud-connector:vdc_organization_users:delete	Удаление пользователя из VMware-организации
vcloud-connector:vdc_organization_users:get	Получение информации о пользователях VMware-организации
vcloud-connector:vdc_organization_users:list	Получение списка пользователей VMware-организации
vcloud-connector:vdc_organization_users:update	Изменение данных пользователя VMware-организации

Managed Service for Kubernetes

Разрешения для Managed Service for Kubernetes

Разрешение	Описание
order-service:orders:kubernetes_cluster_add_nodes	Добавление узлов в кластере Kubernetes
order-service:orders:kubernetes_cluster_delete	Удаление кластера Kubernetes
order-service:orders:kubernetes_cluster_delete_nodes	Удаление узлов в кластере Kubernetes
order-service:orders:kubernetes_cluster_poweron	Включение кластера Kubernetes
order-service:orders:kubernetes_cluster_resize_nodes	Изменение конфигурации узлов в кластере Kubernetes
order-service:orders:kubernetes_cluster_shutdown	Выключение кластера Kubernetes

Managed Service for PostgreSQL

Разрешения для Managed Service for PostgreSQL

Разрешение	Описание
postgresql-manager:backups:create	Создание резервной копии кластера PostgreSQL
postgresql-manager:backups:delete	Удаление резервной копии кластера PostgreSQL
postgresql-manager:backups:list	Просмотр списка резервных копий кластера PostgreSQL
postgresql-manager:calculator:get-order-cost	Просмотр стоимости заказа кластера PostgreSQL
postgresql-manager:clusters:get-node-status	Просмотр статуса ноды в кластере PostgreSQL
postgresql-manager:clusters:get-status	Просмотр статуса кластера PostgreSQL при конфигурации Patroni (включен/выключен)
postgresql-manager:clusters:perform-failover	Автоматическое назначение ноды лидером в аварийной ситуации в кластере PostgreSQL
postgresql-manager:clusters:perform-switchover	Назначение ноды лидером в кластере PostgreSQL
postgresql-manager:clusters:reinitialize-replica	Пересоздание СУБД на ноде (данные удаляются и загружаются снова через репликацию) в кластере PostgreSQL
postgresql-manager:clusters:reload-node	Обновление конфигурации СУБД на ноде в кластере PostgreSQL
postgresql-manager:clusters:restart-node	Перезапуск СУБД на ноде в кластере PostgreSQL
postgresql-manager:commands:get-status	Просмотр статуса выполнения запросов к кластеру PostgreSQL
postgresql-manager:compute:list-availability-zones	Просмотр зон доступности, доступных для заказа кластера PostgreSQL
postgresql-manager:compute:list-flavors	Просмотр конфигураций, доступных для заказа кластера PostgreSQL
postgresql-manager:compute:list-regions	Просмотр регионов, доступных для заказа кластера PostgreSQL
postgresql-manager:compute:list-volume-types	Просмотр дисков, доступных для заказа кластера PostgreSQL
postgresql-manager:databases:create	Создание базы данных кластера PostgreSQL
postgresql-manager:databases:delete	Удаление базы данных кластера PostgreSQL
postgresql-manager:databases:execute-query	Выполнение SQL-запросов в кластере PostgreSQL
postgresql-manager:databases:get-permissions	Просмотр прав пользователей в БД кластера PostgreSQL
postgresql-manager:databases:list	Получение списка БД кластера PostgreSQL
postgresql-manager:databases:set-permissions	Редактирование прав пользователей в БД кластера PostgreSQL
postgresql-manager:databases:update	Редактирование БД кластера PostgreSQL
postgresql-manager:order-service:create-order	Создание кластера PostgreSQL
postgresql-manager:order-service:get-order	Просмотр информации о заказе кластера PostgreSQL
postgresql-manager:order-service:list-order-actions-history	Просмотр истории действий с кластером PostgreSQL
postgresql-manager:order-service:list-orders	Просмотр списка заказов кластеров PostgreSQL
postgresql-manager:order-service:perform-action-with-product	Выполнение действий с кластером PostgreSQL
postgresql-manager:services:get-status	Просмотр статуса кластера PostgreSQL при конфигурации Standalone (включен/выключен)
postgresql-manager:services:restart	Перезапуск кластера PostgreSQL
postgresql-manager:state-service:get-item	Просмотр информации о заказанном кластере PostgreSQL: имени, описании, статусе заказа, статусе кластера, дате создания, количестве нод и т.д.
postgresql-manager:state-service:items_on_date	Сравнение версий настроек СУБД в кластере PostgreSQL
postgresql-manager:state-service:list-items	Просмотр списка параметров заказа PostgreSQL
postgresql-manager:tarifficator:get-new-order-cost	Получение информации о стоимости заказа PostgreSQL (в процессе заказа кластера)
postgresql-manager:users:create	Создание пользователя кластера PostgreSQL
postgresql-manager:users:delete	Удаление пользователя кластера PostgreSQL
postgresql-manager:users:list	Просмотр списка пользователей кластера PostgreSQL
postgresql-manager:users:update	Редактирование пользователя кластера PostgreSQL
postgresql-manager:vpc:list-security-groups	Просмотр списка групп безопасности, доступных для заказа кластера PostgreSQL
postgresql-manager:vpc:list-subnets	Просмотр списка подсетей, доступных для заказа кластера PostgreSQL

Managed Service for ClickHouse

Разрешения для Managed Service for ClickHouse

Разрешение	Описание
clickhouse-manager:backups:create	Создание резервной копии кластера ClickHouse
clickhouse-manager:backups:delete	Удаление резервной копии кластера ClickHouse
clickhouse-manager:backups:list	Просмотр списка резервных копий кластера ClickHouse
clickhouse-manager:calculator:get-order-cost	Просмотр стоимости заказа кластера ClickHouse
clickhouse-manager:commands:get-status	Просмотр статуса выполнения запросов к кластеру ClickHouse
clickhouse-manager:compute:availability-zones	Просмотр зон доступности, доступных для заказа кластера ClickHouse
clickhouse-manager:compute:flavors	Просмотр конфигураций, доступных для заказа кластера ClickHouse
clickhouse-manager:compute:regions	Просмотр регионов, доступных для заказа кластера ClickHouse
clickhouse-manager:compute:security-groups	Просмотр групп безопасности, доступных для заказа кластера ClickHouse
clickhouse-manager:compute:subnets	Просмотр подсетей, доступных для заказа кластера ClickHouse
clickhouse-manager:compute:volume-types	Просмотр дисков, доступных для заказа кластера ClickHouse
clickhouse-manager:order-service:create-order	Создание кластера ClickHouse
clickhouse-manager:order-service:get-order	Просмотр информации о заказе кластера ClickHouse
clickhouse-manager:order-service:get-order-list	Просмотр списка заказов кластеров ClickHouse
clickhouse-manager:order-service:patch-action	Выполнение действий с кластером ClickHouse (увеличение размера диска, изменение конфигурации и т.д.)
clickhouse-manager:services:get-cluster-status	Просмотр статуса кластера ClickHouse (включен/выключен)
clickhouse-manager:state-service:get-item	Просмотр информации о заказанном кластере ClickHouse: имени, описании, статусе заказа, статусе кластера, дате создания, количестве нод и т.д.
clickhouse-manager:tarifficator:cost	Получение информации о стоимости заказа кластера ClickHouse (во время заказа кластера)
clickhouse-manager:users:delete	Удаление пользователя кластера ClickHouse
clickhouse-manager:users:get-users	Просмотр списка пользователей кластера ClickHouse
clickhouse-manager:users:post-users	Создание пользователя в кластере ClickHouse
clickhouse-manager:users:update-password	Изменение пароля пользователя в кластере ClickHouse
clickhouse-manager:users:update-rules	Изменение привилегий пользователя в кластере ClickHouse

Managed Service for DocumentDB

Разрешения для Managed Service for DocumentDB

Разрешение	Описание
mongodb-manager:backups:create	Создание резервной копии кластера DocumentDB
mongodb-manager:backups:delete	Удаление резервной копии кластера DocumentDB
mongodb-manager:backups:list	Просмотр списка резервных копий кластера DocumentDB
mongodb-manager:calculator:get-cluster-cost	Просмотр стоимости заказа кластера DocumentDB
mongodb-manager:clusters:get-cluster	Просмотр статуса кластера DocumentDB (включен/выключен)
mongodb-manager:clusters:get-cluster-status	Просмотр статуса кластера DocumentDB при конфигурации Replica Set (включен/выключен)
mongodb-manager:commands:get-status	Просмотр статуса выполнения запросов к кластеру DocumentDB
mongodb-manager:compute:list-availability-zones	Просмотр зон доступности, доступных для заказа кластера DocumentDB
mongodb-manager:compute:list-flavors	Просмотр конфигураций, доступных для заказа кластера DocumentDB
mongodb-manager:compute:list-region	Просмотр регионов, доступных для заказа кластера DocumentDB
mongodb-manager:compute:list-volume-types	Просмотр дисков, доступных для заказа кластера DocumentDB
mongodb-manager:databases:create	Создание базы данных кластера DocumentDB
mongodb-manager:databases:delete	Удаление базы данных кластера DocumentDB
mongodb-manager:databases:list	Просмотр списка баз данных кластера DocumentDB
mongodb-manager:order-service:check-field-uniqueness	Проверка уникальности названия кластера DocumentDB в текущем проекте
mongodb-manager:order-service:create-order	Создание кластера DocumentDB
mongodb-manager:order-service:get-cluster-info	Просмотр информации о заказе кластера DocumentDB
mongodb-manager:order-service:perform-action-with-product	Выполнение действий с кластером DocumentDB
mongodb-manager:orders:list	Просмотр списка заказов кластеров DocumentDB
mongodb-manager:services:get-status	Просмотр статуса кластера DocumentDB при конфигурации Standalone (включен/выключен)
mongodb-manager:services:restart	Перезапуск СУБД на ноде в кластере DocumentDB
mongodb-manager:state-service:get-item	Просмотр информации о заказанном кластере DocumentDB: имени, описании, статусе заказа, статусе кластера, дате создания, количестве нод и т.д.
mongodb-manager:state-service:list-items	Просмотр списка параметров заказа кластера DocumentDB
mongodb-manager:tarifficator:get-cost	Получение информации о цене заказа (в процессе заказа кластера DocumentDB)
mongodb-manager:users:create	Создание пользователя кластера DocumentDB
mongodb-manager:users:delete	Удаление пользователя кластера DocumentDB
mongodb-manager:users:list	Просмотр списка пользователей кластера DocumentDB
mongodb-manager:users:update	Изменение пароля пользователя и его доступа к базам данных кластера DocumentDB
mongodb-manager:vpc:list-security-groups	Просмотр списка групп безопасности, доступных для заказа кластера DocumentDB
mongodb-manager:vpc:list-subnets	Просмотр списка подсетей, доступных для заказа кластера DocumentDB

Managed Service for InMemoryDB

Разрешения для Managed Service for InMemoryDB

Разрешение	Описание
redis-manager:backups:create	Создание резервной копии кластера InMemoryDB
redis-manager:backups:list	Просмотр списка резервных копий кластера InMemoryDB
redis-manager:calculator:get-order-cost	Просмотр стоимости заказа кластера InMemoryDB
redis-manager:commands:get-status	Просмотр статуса выполнения запросов к кластеру InMemoryDB
redis-manager:compute:availability-zones	Просмотр зон доступности, доступных для заказа кластера InMemoryDB
redis-manager:compute:flavors	Просмотр конфигураций, доступных для заказа кластера InMemoryDB
redis-manager:compute:regions	Просмотр регионов, доступных для заказа кластера InMemoryDB
redis-manager:compute:subnets	Просмотр подсетей, доступных для заказа кластера InMemoryDB
redis-manager:compute:volume-types	Просмотр дисков, доступных для заказа кластера InMemoryDB
redis-manager:get-cluster-status:get-cluster-status	Просмотр статуса кластера InMemoryDB при конфигурации Cluster (включен/выключен)
redis-manager:order-service:get-cluster	Просмотр информации о заказе кластера InMemoryDB
redis-manager:order-service:get-order-list	Просмотр списка заказов кластеров InMemoryDB
redis-manager:order-service:orders	Создание заказа кластера InMemoryDB
redis-manager:order-service:patch-action	Выполнение действий с кластером InMemoryDB (увеличение размера диска, добавление нод и т.д.)
redis-manager:redis-instance:get-service-status	Просмотр статуса кластера InMemoryDB при конфигурации Standalone (включен/выключен)
redis-manager:security-groups:get	Просмотр групп безопасности, доступных для заказа кластера InMemoryDB
redis-manager:state-service:get-backups	Просмотр списка резервных копий при восстановлении кластера InMemoryDB из резервной копии
redis-manager:state-service:get-cluster	Просмотр информации о кластере InMemoryDB
redis-manager:tarifficator:cost	Получение информации о стоимости заказа кластера InMemoryDB (во время заказа кластера)
redis-manager:users:delete	Удаление пользователя кластера InMemoryDB
redis-manager:users:get-sentinel-user-name	Просмотр имени администратора Sentinel
redis-manager:users:get-users	Просмотр списка пользователей кластера InMemoryDB
redis-manager:users:post-users	Создание пользователя в кластере InMemoryDB
redis-manager:users:set-password-sentinel-user	Изменение пароля администратора Sentinel в кластере InMemoryDB
redis-manager:users:update-password	Изменение пароля пользователя в кластере InMemoryDB
redis-manager:users:update-rules	Изменение правил пользователя в кластере InMemoryDB

Managed Service for MySQL

Разрешения для Managed Service for MySQL

Разрешение	Описание
mysql-manager:backups:create	Создание резервной копии кластера MySQL
mysql-manager:backups:delete	Удаление резервной копии кластера MySQL
mysql-manager:backups:list	Просмотр списка резервных копий кластера MySQL
mysql-manager:calculator:get-order-cost	Просмотр стоимости заказа кластера MySQL
mysql-manager:commands:get-status	Просмотр статуса выполнения запросов к кластеру MySQL
mysql-manager:compute:availability-zones	Просмотр зон доступности, доступных для заказа кластера MySQL
mysql-manager:compute:flavors	Просмотр конфигураций, доступных для заказа кластера MySQL
mysql-manager:compute:regions	Просмотр регионов, доступных для заказа кластера MySQL
mysql-manager:compute:subnets	Просмотр подсетей, доступных для заказа кластера MySQL
mysql-manager:compute:volume-types	Просмотр дисков, доступных для заказа кластера MySQL
mysql-manager:order-service:create-order	Создание кластера MySQL
mysql-manager:order-service:get-order	Просмотр информации о заказе кластера MySQL
mysql-manager:order-service:get-order-list	Просмотр списка заказов кластеров MySQL
mysql-manager:order-service:patch-action	Выполнение действий с кластером MySQL (увеличение размера диска, изменение конфигурации и т.д.)
mysql-manager:services:get-cluster-status	Просмотр статуса кластера MySQL (включен/выключен)
mysql-manager:state-service:get-item	Просмотр информации о заказанном кластере MySQL: имени, описании, статусе заказа, статусе кластера, дате создания и т.д.
mysql-manager:tarifficator:cost	Получение информации о стоимости заказа кластера MySQL (во время заказа кластера)
mysql-manager:users:delete	Удаление пользователя кластера MySQL
mysql-manager:users:get-users	Просмотр списка пользователей кластера MySQL
mysql-manager:users:post-users	Создание пользователя кластера MySQL
mysql-manager:users:update-password	Изменение пароля пользователя в кластере MySQL
mysql-manager:users:update-rules	Изменение привилегий пользователя в кластере MySQL
mysql-manager:vpc:list-security-groups	Просмотр списка групп безопасности, доступных для заказа кластера MySQL

Managed Service for OpenSearch

Разрешения для Managed Service for OpenSearch

Разрешение	Описание
opensearch-manager:backups:create	Создание резервной копии кластера OpenSearch
opensearch-manager:backups:delete	Удаление резервной копии кластера OpenSearch
opensearch-manager:backups:list	Просмотр списка резервных копий кластера OpenSearch
opensearch-manager:calculator:get-order-cost	Просмотр стоимости заказа кластера OpenSearch
opensearch-manager:commands:get-status	Просмотр статуса выполнения запросов к кластеру OpenSearch
opensearch-manager:compute:availability-zones	Просмотр зон доступности, доступных для заказа кластера OpenSearch
opensearch-manager:compute:flavors	Просмотр конфигураций, доступных для заказа кластера OpenSearch
opensearch-manager:compute:regions	Просмотр регионов, доступных для заказа кластера OpenSearch
opensearch-manager:compute:subnets	Просмотр подсетей, доступных для заказа кластера OpenSearch
opensearch-manager:compute:volume-types	Просмотр дисков, доступных для заказа кластера OpenSearch
opensearch-manager:order-service:create-order	Создание кластера OpenSearch
opensearch-manager:order-service:get-order	Просмотр информации о заказе кластера OpenSearch
opensearch-manager:order-service:get-order-list	Просмотр списка заказов кластеров OpenSearch
opensearch-manager:order-service:patch-action	Выполнение действий с кластером OpenSearch (увеличение размера диска, изменение конфигурации и т.д.)
opensearch-manager:services:get-cluster-status	Просмотр статуса кластера OpenSearch (включен/выключен)
opensearch-manager:state-service:get-item	Просмотр информации о заказанном кластере OpenSearch: имени, описании, статусе заказа, статусе кластера, дате создания и т.д.
opensearch-manager:tarifficator:cost	Получение информации о стоимости заказа кластера OpenSearch (во время заказа кластера)
opensearch-manager:users:delete	Удаление пользователя кластера OpenSearch
opensearch-manager:users:get-users	Просмотр списка пользователей кластера OpenSearch
opensearch-manager:users:post-users	Создание пользователя кластера OpenSearch
opensearch-manager:users:update-password	Изменение пароля пользователя в кластере OpenSearch
opensearch-manager:vpc:list-security-groups	Просмотр групп безопасности, доступных для заказа кластера OpenSearch

Certificate & Secret Manager

Разрешения для сервиса Certificate & Secret Manager

Разрешение	Описание
certificate-manager:certificates:create	Создание пользовательского сертификата
certificate-manager:certificates:delete	Удаление пользовательского сертификата
certificate-manager:certificates:get	Просмотр информации о пользовательском сертификате (в разделе Ресурсы → Certificate & Secret Manager → Пользовательские)
certificate-manager:certificates:get-content	Просмотр информации о содержимом пользовательского сертификата
certificate-manager:certificates:list	Просмотр списка пользовательских сертификатов
certificate-manager:certificates-metadata:get	Просмотр информации о пользовательском сертификате: имя, описание, наличие защиты от случайного удаления
certificate-manager:certificates-metadata:update	Изменение информации о пользовательском сертификате
certificate-manager:certificates:update	Обновление пользовательского сертификата
certificate-manager:letsencrypt:create	Создание сертификата Let's Encrypt
certificate-manager:pki:create-intermediate	Создание промежуточного неквалифицированного сертификата
certificate-manager:pki:create-root	Создание корневого неквалифицированного сертификата
certificate-manager:pki:create-user	Создание неквалифицированного сертификата, который выдаётся конкретному пользователю или сервису
certificate-manager:secrets-config:get	Просмотр информации о настройках секрета
certificate-manager:secrets-config:update	Настройка секрета
certificate-manager:secrets:create	Создание секрета
certificate-manager:secrets:delete	Удаление секрета
certificate-manager:secrets:get	Просмотр информации о секрете
certificate-manager:secrets:list	Просмотр списка секретов
certificate-manager:secrets:update-meta	Изменение секрета: имя, описание, наличие защиты от случайного удаления
certificate-manager:secrets-versions:delete	Удаление версии секрета
certificate-manager:secrets-versions:get	Просмотр версии секрета
certificate-manager:secrets-versions:list	Просмотр списка версий секрета
certificate-manager:secrets-versions:restore	Восстановление версии секрета

Managed Service for GitLab

Разрешения для Managed Service for GitLab

Разрешение	Описание
order-service:orders:backup_managed_gitlab	Создание резервной копии GitLab
order-service:orders:create_gitlab_group_variable	Создание версий групп GitLab
order-service:orders:create_gitlab_project	Создание проекта GitLab
order-service:orders:create_gitlab_project_variable	Создание версий проекта GitLab
order-service:orders:create_project_token_gitlab	Разрешает создавать токены проекта GitLab
order-service:orders:delete_gitlab_group	Удаление группы GitLab
order-service:orders:delete_gitlab_project	Удаление проекта GitLab
order-service:orders:delete_gitlab_user	Удаление пользователей GitLab
order-service:orders:delete_gitlab_variable	Удаление версии GitLab
order-service:orders:delete_managed_gitlab_backup	Удаление одной резервной копии GitLab
order-service:orders:delete_managed_gitlab_backup_all	Удаление всех резервных копий GitLab
order-service:orders:delete_project_token_gitlab	Разрешает удалять токены проекта GitLab
order-service:orders:edit_gitlab_vm_flavor	Изменение конфигурации GitLab
order-service:orders:managed_gitlab_edit_disk_size	Увеличение размера диска для GitLab
order-service:orders:managed_gitlab_product_delete	Удаление сервиса GitLab
order-service:orders:restore_managed_gitlab	Восстановление GitLab из резервной копии
order-service:orders:start_gitlab_vm	Запуск GitLab
order-service:orders:stop_gitlab_vm	Остановка GitLab
order-service:orders:update_gitlab_user	Разрешает изменять пользователей GitLab
order-service:orders:update_gitlab_variable	Выбор версии GitLab
order-service:orders:upgrade_managed_gitlab	Обновление версии GitLab

Мониторинг

Разрешения для сервиса «Мониторинг»

Разрешение	Описание
monitoring:dashboards:create	Создание пользовательского дашборда
monitoring:dashboards:delete	Удаление пользовательского дашборда
monitoring:dashboards:get	Просмотр пользовательского дашборда
monitoring:dashboards:list	Просмотр списка пользовательских дашбордов
monitoring:dashboards:update	Изменение названия пользовательского дашборда
monitoring:metrics:get	Просмотр метрики
monitoring:setting_alert:create	Создание алерта
monitoring:setting_alert:delete	Удаление алерта
monitoring:setting_alert:get	Просмотр алерта
monitoring:setting_alert:list	Просмотр списка алертов
monitoring:setting_alert:update	Изменение алерта
monitoring:widgets:create	Создание виджета
monitoring:widgets:delete	Удаление виджета
monitoring:widgets:get	Просмотр виджета
monitoring:widgets:list	Просмотр списка виджетов
monitoring:widgets:update	Изменение виджета

Резервное копирование по запросу

Разрешения для резервного копирования по запросу

Разрешение	Описание
order-service:orders:manual_backup_delete_product	Удаление заказа резервного копирования по запросу

Managed Service for Kafka и Managed Service for RabbitMQ

Разрешения для Managed Service for Kafka и Managed Service for RabbitMQ

Разрешение	Описание
order-service:orders:create_kafka_topics	Пакетное создание топиков в кластере Kafka
order-service:orders:delete_product	Удаление кластера Kafka и RabbitMQ
order-service:orders:disable_public_ip	Отключение публичного IP-адреса в кластере Kafka
order-service:orders:enable_public_ip	Подключение публичного IP-адреса в кластере Kafka
order-service:orders:extend_cluster_extra_volume_size	Увеличение размера диска в кластере RabbitMQ
order-service:orders:get_kafka_certs_chain	Получение цепочки сертификатов в кластере Kafka
order-service:orders:kafka_add_brokers	Увеличение количества брокеров в кластере Kafka
order-service:orders:kafka_change_cluster_parameters	Изменение параметров в кластере Kafka
order-service:orders:kafka_clean_topics	Пакетное удаление данных топиков в кластере Kafka
order-service:orders:kafka_extend_disk_size	Увеличение размера диска в кластере Kafka
order-service:orders:kafka_resize_flavor	Изменение вычислительных ресурсов в кластере Kafka
order-service:orders:kafka_sync_info	Cинхронизация информации кластера Kafka
order-service:orders:kafka_update_certs	Обновление сертификатов в кластере Kafka
order-service:orders:kafka_update_cluster_2	Обновление кластера Kafka до версии 1.2.0
order-service:orders:rabbitmq_change_version	Обновление версии кластера RabbitMQ
order-service:orders:rabbitmq_disable_public_ip	Отключение публичного IP-адреса в кластере RabbitMQ
order-service:orders:rabbitmq_enable_public_ip	Подключение публичного IP-адреса в кластере RabbitMQ
order-service:orders:rabbitmq_horizontal_scaling	Горизонтальное масштабирование кластера RabbitMQ
order-service:orders:rabbitmq_vertical_scaling_release	Вертикальное масштабирование кластера RabbitMQ
order-service:orders:shutdown_cluster	Выключение кластера RabbitMQ
order-service:orders:start_kafka_cluster	Включение кластера Kafka
order-service:orders:stop_kafka_cluster	Выключение кластера Kafka
order-service:orders:turn_on_cluster	Включение кластера RabbitMQ
order-service:orders:update_kafka_cluster	Обновление кластера Kafka до версии 1.1.0

ML Hub

Разрешения для сервиса ML Hub

Разрешение	Описание
ai:notebooks:access	Доступ к Jupyter Notebook
order-service:orders:ai_delete_notebook	Удаление Jupyter Notebook
order-service:orders:ai_delete_project	Удаление сервиса ML Hub
order-service:orders:create_notebook	Создание Jupyter Notebook

Cloud DNS

Разрешения для сервиса Cloud DNS

Разрешение	Описание
order-service:orders:add_a_rr_dns_zone	Добавление А-записи в DNS-зону
order-service:orders:add_cname_rr_dns_zone	Добавление CNAME-записи в DNS-зону
order-service:orders:add_mx_rr_dns_zone	Добавление MX-записи в DNS-зону
order-service:orders:change_a_rr_dns_zone	Изменение A-записи в DNS-зоне
order-service:orders:change_cname_rr_dns_zone	Изменение CNAME-записи в DNS-зоне
order-service:orders:change_dns_zone	Редактирование DNS-зоны
order-service:orders:change_dns_zone_networks	Изменение списка сетей у приватной DNS-зоны
order-service:orders:change_mx_rr_dns_zone	Изменение MX-записи DNS-зоны
order-service:orders:delete_dns_zone	Удаление DNS-зоны

Орг. структура

Разрешения для орг.структуры

Разрешение	Описание
resource-manager:folders:create	Создание папки
resource-manager:folders:delete	Удаление папки
resource-manager:folders:get	Просмотр информации о папке
resource-manager:folders:get-iam-policy	Просмотр прав доступа пользователей на папку
resource-manager:folders:set-iam-policy	Выдача прав доступа на папку
resource-manager:folders:test-iam-permissions	Проверка прав доступа на папку
resource-manager:folders:undelete	Отмена удаления папки
resource-manager:folders:update	Изменение названия папки
resource-manager:organizations:get	Просмотр информации об организации
resource-manager:organizations:get-iam-policy	Просмотр прав доступа пользователей на организацию
resource-manager:organizations:set-iam-policy	Выдача прав доступа на организацию
resource-manager:organizations:test-iam-permissions	Проверка прав доступа на организацию
resource-manager:organizations:update	Изменение названия или описания организации
resource-manager:projects:create	Создание проекта
resource-manager:projects:delete	Удаление проекта
resource-manager:projects:get	Просмотр информации о проекте
resource-manager:projects:get-iam-policy	Просмотр прав доступа пользователей на проект
resource-manager:projects:move	Перенос проекта в другую папку
resource-manager:projects:set-iam-policy	Выдача прав доступа на проект
resource-manager:projects:test-iam-permissions	Проверка прав доступа на проект
resource-manager:projects:undelete	Отмена удаления проекта
resource-manager:projects:update	Изменение наименования проекта

IAM и Управление

Разрешения для сервиса «IAM и Управление»

Разрешение	Описание
iam:folders:get-policy	Просмотр прав доступа пользователей на папку
iam:folders:get-users	Просмотр информации о пользователях папки
iam:folders:set-policy	Выдача прав доступа пользователям папки
iam:organizations:get-users	Просмотр информации о пользователях организации
iam:organizations:get-policy	Просмотр прав доступа пользователей на организацию
iam:organizations:set-policy	Выдача прав доступа пользователям организации
iam:projects:get-members	Просмотр информации о пользователях и сервисных аккаунтах проекта
iam:projects:get-policy	Просмотр прав доступа пользователей на проект
iam:projects:get-users	Просмотр информации о пользователях проекта
iam:projects:set-policy	Выдача прав доступа пользователям проекта
iam:roles:create	Создание ролей
iam:roles:delete	Удаление ролей
iam:roles:get	Просмотр информации о ролях
iam:roles:update	Изменение ролей
iam:service_accounts:create	Создание сервисных аккаунтов
iam:service_accounts:delete	Удаление сервисных аккаунтов
iam:service_accounts:get	Просмотр информации о сервисных аккаунтах
iam:service_accounts:list	Просмотр списка сервисных аккаунтов
iam:service_accounts:update	Изменение сервисных аккаунтов

Бюджеты и уведомления, Счета

Разрешения для сервиса Budget

Разрешение	Описание
budget:budgets:add-threshold	Добавление порогового значения к уведомлениям по бюджету
budget:budgets:clone	Копирование уведомления по бюджету
budget:budgets:create	Создание уведомления по бюджету
budget:budgets:current	Получение информации о текущем статусе уведомления по бюджету
budget:budgets:current-ids	Получение информации о текущих статусах всех уведомлений по бюджету
budget:budgets:delete	Удаление уведомления по бюджету
budget:budgets:download	Выгрузка счёта
budget:budgets:get	Получение информации об уведомлениях по бюджету
budget:budgets:list	Получение списка уведомлений по бюджету
budget:budgets:remove-threshold	Удаление пороговых значений уведомлений по бюджету
budget:budgets:update	Изменение параметров уведомлений по бюджету
budget:budgets:update-thresholds	Изменение пороговых значений уведомлений по бюджету
budget:events:get	Получение информации о событиях уведомлений по бюджету
budget:events:list	Получение списка событий уведомлений по бюджету

Аналитика

Разрешения для аналитики

Разрешение	Описание
cost-explorer:charts:configs	Настройка графика расходов
cost-explorer:charts:data	Доступ к данным, используемым для построения графика расходов
cost-explorer:filters:list	Получение списка фильтров для построения графика расходов
cost-explorer:filters:values	Получение значений фильтров для построения графика расходов
cost-explorer:measures:list	Получение списка метрик для построения графика расходов
cost-explorer:views:list	Получение видов отображения графика расходов — По периодам/Накопительный

Аудит

Разрешения для сервиса Auditor

Разрешение	Описание
auditor:logs:list	Доступ к разделу Инструменты → Аудит

Поиск на портале

Разрешения для поиска ресурсов на портале

Разрешение	Описание
cloud-search:org-search:get	Поиск заказанных ресурсов по всей организации
cloud-search:search:get	Поиск заказанных ресурсов и получение результатов поиска
tags-service:inventory:search	Обращение к сервису тегов для поиска заказанных ресурсов

Уведомления

Разрешения для сервиса уведомлений

Разрешение	Описание
notificationcenter-service:subscriptions-admin:create	Создание подписок для других пользователей организации
notificationcenter-service:subscriptions-admin:delete	Удаление подписок для других пользователей организации
notificationcenter-service:subscriptions-admin:list	Просмотр списка подписок для других пользователей организации
notificationcenter-service:subscriptions-admin:update	Изменение подписок для других пользователей организации
notificationcenter-service:subscriptions:create	Создание своих подписок
notificationcenter-service:subscriptions:delete	Удаление своих подписок
notificationcenter-service:subscriptions:list	Просмотр списка своих подписок
notificationcenter-service:subscriptions:update	Изменение своих подписок

Цены заказов

Разрешения для сервиса Calculator

Разрешение	Описание
calculator:context-cost:get	Просмотр текущего расхода в выбранной организации, папке или проекте (расход в сутки)
calculator:context-order-cost:get	Просмотр цены заказа в рамках проекта и ID заказа
calculator:context-order-details:get	Просмотр информации по заказу с детализацией по ресурсам и ценам
calculator:context-total:get	Просмотр итоговой стоимости (расхода) заказанных ресурсов в выбранной организации, папке или проекте

Неиспользуемые разрешения

Разрешение
accountmanager:accounts:create
accountmanager:accounts:delete
accountmanager:accounts:get
accountmanager:accounts:update
accountmanager:transfers:create
accountmanager:transfers:get
accountmanager:trial_account:create
accountmanager:trial_account:update
budget:budgets:check
budget:budgets:check-one
budget:budgets:check-paths
budget:budgets:send-mails
certificate-manager:secrets:update
clickhouse-manager:instances:get-service-status
clickhouse-manager:state-service:get-items
cloud-identity:federations:create
cloud-identity:federations:delete
cloud-identity:federations:get
cloud-identity:federations:get-transfer-users
cloud-identity:federations:update
day2-core:operation_cards:create
day2-core:operation_cards:delete
day2-core:operation_cards:get
day2-core:operation_cards:list
day2-core:operation_cards:update
day2-core:operations:fetch-inventories
day2-core:operations:fetch-inventory
day2-core:operations:get
day2-core:operations:get-graphs
day2-core:operations:list
day2-core:operations:output
day2-core:service_run:create
day2-core:service_run:get
iam:groups:create
iam:groups:delete
iam:groups:get
iam:groups:list
iam:groups:update
iam:groups:update-memberships
limits:rule:get
limits:rule:list
lucrum:cards:delete
lucrum:cards:get
lucrum:cards:list
lucrum:cards:post
lucrum:cards:put
lucrum:chart_data:get
lucrum:dashboards:delete
lucrum:dashboards:get
lucrum:dashboards:get_v1
lucrum:dashboards:list
lucrum:dashboards:post
lucrum:dashboards:put
lucrum:database:get
lucrum:database:list
lucrum:database:post
lucrum:database:put
lucrum:datasets:get
lucrum:datasets:list
lucrum:datasets:post
lucrum:datasets:put
lucrum:panels_configs:get
lucrum:panels_configs:post
lucrum:reports_schedule:delete
lucrum:reports_schedule:post
lucrum:reports_schedule:put
mongodb-manager:order-service:get-product-label
mysql-manager:instances:get-service-status
mysql-manager:state-service:get-items
opensearch-manager:instances:get-service-status
opensearch-manager:state-service:get-items
opensearch-manager:users:update-rules
order-service:orders:add_fip_managed
order-service:orders:add_fip_managed_clickhouse
order-service:orders:add_fip_managed_mongodb
order-service:orders:add_fip_managed_mysql
order-service:orders:add_fip_managed_opensearch
order-service:orders:add_fip_managed_postgresql
order-service:orders:add_fip_managed_redis
order-service:orders:add_fip_to_vip_managed
order-service:orders:add_ptr_rr_dns_zone
order-service:orders:add_user_to_gitlab_group
order-service:orders:add_vm_to_mongodb
order-service:orders:add_vm_to_postgresql
order-service:orders:add_vm_to_redis
order-service:orders:change-project
order-service:orders:change_strongswan
order-service:orders:change_tunnel
order-service:orders:check-maintenance-mode
order-service:orders:cloud_backup_change_product
order-service:orders:cloud_backup_delete_product
order-service:orders:create_and_associate_public_ip
order-service:orders:delete_and_dissociate_public_ip
order-service:orders:delete_backup_container
order-service:orders:delete_cdn
order-service:orders:delete_cluster_for_clickhouse
order-service:orders:delete_cluster_for_mongodb
order-service:orders:delete_cluster_for_mysql
order-service:orders:delete_cluster_for_opensearch
order-service:orders:delete_cluster_for_postgresql
order-service:orders:delete_cluster_for_redis
order-service:orders:delete_craas
order-service:orders:delete_floating_ip
order-service:orders:delete_gateway
order-service:orders:delete_rr_dns_zone
order-service:orders:delete_several_vms_mongo
order-service:orders:delete_strongswan
order-service:orders:delete_t1_disk
order-service:orders:delete_vip
order-service:orders:delete_vm_from_cluster_mongodb
order-service:orders:delete_vm_from_cluster_postgresql
order-service:orders:disable_fip_for_vip_managed
order-service:orders:disable_fip_managed
order-service:orders:disable_fip_managed_clickhouse
order-service:orders:disable_fip_managed_mongodb
order-service:orders:disable_fip_managed_mysql
order-service:orders:disable_fip_managed_opensearch
order-service:orders:disable_fip_managed_postgresql
order-service:orders:disable_fip_managed_redis
order-service:orders:edit_cluster_settings
order-service:orders:edit_mongodb_vm_settings
order-service:orders:edit_redis_vm_settings
order-service:orders:extend_disk_size
order-service:orders:fetch-categories
order-service:orders:fetch-maintenance-requests
order-service:orders:get-action-history-output
order-service:orders:get-action-history-request-params
order-service:orders:get_url_instance_console
order-service:orders:kubernetes_cluster_add_namespace
order-service:orders:kubernetes_cluster_add_project
order-service:orders:kubernetes_cluster_delete_namespace
order-service:orders:kubernetes_cluster_delete_project
order-service:orders:kubernetes_cluster_inno_add_namespace
order-service:orders:kubernetes_cluster_inno_add_nodes
order-service:orders:kubernetes_cluster_inno_configure_istio
order-service:orders:kubernetes_cluster_inno_delete
order-service:orders:kubernetes_cluster_inno_delete_namespace
order-service:orders:kubernetes_cluster_inno_delete_nodes
order-service:orders:kubernetes_cluster_inno_namespace_istio
order-service:orders:kubernetes_cluster_inno_resize_nodes
order-service:orders:kubernetes_cluster_inno_update_namespace
order-service:orders:kubernetes_cluster_update_namespace
order-service:orders:kubernetes_cluster_update_project
order-service:orders:kubernetes_inno_edit_ingress_dashboard
order-service:orders:manual_backup_change_product
order-service:orders:manual_backup_operator_change_item
order-service:orders:remove_cluster_for_clickhouse
order-service:orders:resize_flavor
order-service:orders:restart_strongswan
order-service:orders:restore
order-service:orders:set_cdn_status
order-service:orders:start_managed_cluster
order-service:orders:stop_clickhouse_cluster
order-service:orders:stop_managed_cluster
order-service:orders:test
order-service:orders:test2
order-service:orders:tunnels_status_log
order-service:orders:update
order-service:orders:update_t1_disk
order-service:shared_resources:update
postgresql-manager:orders:create_order
product-catalog:actions:exists
product-catalog:actions:get
product-catalog:actions:list
product-catalog:actions:objects-export
product-catalog:actions:obj-export
product-catalog:actions:version-list
product-catalog:allowed-actions:check-action
product-catalog:allowed-actions:exists
product-catalog:allowed-actions:get
product-catalog:allowed-actions:list
product-catalog:allowed-actions:objects-export
product-catalog:allowed-actions:obj-export
product-catalog:forbidden-actions:check-action
product-catalog:forbidden-actions:exists
product-catalog:forbidden-actions:get
product-catalog:forbidden-actions:list
product-catalog:forbidden-actions:objects-export
product-catalog:forbidden-actions:obj-export
product-catalog:graphs:exists
product-catalog:graphs:get
product-catalog:graphs:list
product-catalog:graphs:objects-export
product-catalog:graphs:obj-export
product-catalog:graphs:used
product-catalog:graphs:version-list
product-catalog:item-visual-template:exists
product-catalog:item-visual-template:get
product-catalog:item-visual-template:item-visual-template
product-catalog:item-visual-template:list
product-catalog:item-visual-template:objects-export
product-catalog:item-visual-template:obj-export
product-catalog:jinja2-template:exists
product-catalog:jinja2-template:get
product-catalog:jinja2-template:list
product-catalog:jinja2-template:objects-export
product-catalog:jinja2-template:obj-export
product-catalog:jinja2-template:version-list
product-catalog:org-direction:exists
product-catalog:org-direction:get
product-catalog:org-direction:list
product-catalog:org-direction:objects-export
product-catalog:org-direction:obj-export
product-catalog:products:categories
product-catalog:products:exists
product-catalog:products:get
product-catalog:products:info
product-catalog:products:list
product-catalog:products:objects-export
product-catalog:products:obj-export
product-catalog:products:version-list
product-catalog:python-template:exists
product-catalog:python-template:get
product-catalog:python-template:list
product-catalog:python-template:objects-export
product-catalog:python-template:obj-export
product-catalog:python-template:version-list
product-catalog:services:exists
product-catalog:services:get
product-catalog:services:list
product-catalog:services:objects-export
product-catalog:services:obj-export
product-catalog:services:version-list
product-catalog:templates:exists
product-catalog:templates:get
product-catalog:templates:list
product-catalog:templates:objects-export
product-catalog:templates:obj-export
product-catalog:templates:version-list
redis-manager:backups:delete
redis-manager:redis-password:get-password
resource-manager:organizations:delete
resource-manager:tag_keys:create
resource-manager:tag_keys:delete
resource-manager:tag_keys:get
resource-manager:tag_keys:list
resource-manager:tag_keys:update
resource-manager:tag_values:create
resource-manager:tag_values:delete
resource-manager:tag_values:get
resource-manager:tag_values:list
resource-manager:tag_values:update
state-service:actions:get
state-service:actions:list
state-service:events:get
state-service:events:list
state-service:ext-relation:get
state-service:ext-relation:list
state-service:items:get
state-service:items:list
state-service:items_on_date:get
state-service:items_on_date:list
t1-disk-proxy:disk:create
t1-disk-proxy:disk:delete
t1-disk-proxy:disk:get
t1-disk-proxy:orders:delete
tags-service:find-inventories:create
tags-service:inventory:get
tags-service:inventory:inventory-tags
tags-service:inventory:list
tags-service:inventory_tag:get
tags-service:inventory_tag:list
tags-service:inventory_tag:update
tags-service:inventory:update
tags-service:tags:get
tags-service:tags:inventories
tags-service:tags:inventory-tags
tags-service:tags:list
tags-service:tags:unique-values
tags-service:tags:update

Мы ответили на ваш вопрос?