使用 CA AppLogic® › 网格管理指南 › Role-Based Access Control › 网格远程命令执行

网格远程命令执行

RBAC 会影响通过 SSH 远程执行的命令，因为所有这样的命令会被授权且必须由本地用户执行（用于 SSH 访问的公钥必须属于本地用户）。 鉴于此，请注意：

• 应授予用于通过 Web API 提供远程命令执行的本地用户在网格上的 grid_administrator 访问级别权限。
• 用于向 SLA 组件提供远程命令执行的本地用户在网格上至少需要 monitor 访问级别权限，在受影响的应用上需要 control 访问级别权限。
• 用于向 BCK 组件提供远程命令执行的本地用户在网格上至少需要 app_developer 访问级别权限，在受影响的应用上需要 control 访问级别权限。
• 用于向 MIG 组件提供远程命令执行的本地用户在网格上至少需要 app_developer 访问级别权限，在受影响的应用上需要 configure 访问级别权限。