Сквозная аутентификация с VK Private Cloud и VK Object Storage

Сквозная аутентификация объединяет три продукта:

• VK Data Platform — платформа данных и аналитика;
• VK Private Cloud — управление облачной инфраструктурой;
• VK Object Storage — объектное хранилище.

Сквозная аутентификация обеспечивает:

• Управление сервисами VK Data Platform через Портал самообслуживания (веб-интерфейс личного кабинета): создание, масштабирование и удаление сервисов, изменение настроек, управление учетными записями, просмотр логов, создание резервных копий.
• Сохранение резервных копий данных сервисов в VK Object Storage.

Схема сквозной аутентификации приведена на рисунке 1.

Рисунок 1 — Схема сквозной аутентификации

Администратор:

• Создает локальных пользователей и назначает им пароли в подсистеме аутентификации и авторизации.
• Создает группы в подсистеме аутентификации и авторизации и включает в них пользователей.
• Назначает группам проектные роли в системе администрирования.

Пользователь VK Private Cloud авторизуется на Портале самообслуживания и получает доступ к управлению сервисами VK Data Platform.

Для каждого сервиса VK Data Platform создается индивидуальная учетная запись для подключения к сервису.

Через Портал самообслуживания пользователь управляет сервисами VK Data Platform:

• Создает и удаляет сервисы.
• Масштабирует сервисы.
• Изменяет настройки сервисов.
• Управляет учетными записями для доступа к сервисам (если применимо для сервиса).
• Просматривает логи.
• Создает резервные копии и восстанавливает сервисы из копий.

Виртуальные машины из VK Private Cloud:

• Обмениваются данными с сервисами VK Data Platform.
• Загружают данные из бакета VK Object Storage.

Резервные копии создаются через интерфейс Портала самообслуживания и сохраняются в VK Object Storage.

Каждый продукт использует собственные бакеты:

• VK Data Platform создает служебный бакет для каждого проекта автоматически.
• VK Private Cloud сохраняет резервные копии в собственный бакет.

Сервис можно восстановить из созданной резервной копии.