Narbulut ECS Kullanıcı Yönetimi Kılavuzu

1. Genel Bakış ve Rol Hiyerarşisi

Narbulut ECS platformunda kullanıcı yönetimi, Tenant → Co-Administrator → User hiyerarşisine dayanır. Her rol farklı yetki seviyesine sahiptir ve erişim izinleri politika bazında kontrol edilir.

Şekil 1 — Rol hiyerarşisi diyagramı

Erişim akışı: Tenant hesabı oluşturulduktan sonra yönetici, ihtiyaca göre Co-Administrator ve User hesapları oluşturabilir. Co-Administrator’lar izin politikaları kapsamında platform yönetimine katılırken, User’lar yalnızca kendilerine atanan kaynaklara erişebilir.

2. Kullanıcı İşlemleri

2.1 Kullanıcı Listesi

Sol menüden Identity > Users seçeneğine tıklayarak kullanıcı listesine erişebilirsiniz. Bu sayfada tüm kullanıcılar ve temel bilgileri görüntülenir.

Şekil 2 — Kullanıcı listesi sayfası

2.2 Yeni Kullanıcı Oluşturma

Kullanıcı listesi sayfasında “New” butonuna tıklayarak yeni kullanıcı oluşturma formunu açın.

Şekil 3 — Yeni kullanıcı oluşturma formu

2.3 Kullanıcı Düzenleme

Kullanıcı listesindeki Operation sütununda ilgili kullanıcının düzenleme ikonuna tıklayın.

Şekil 4 — Kullanıcı düzenleme formu

2.4 Şifre Sıfırlama

Kullanıcı düzenleme sayfasında veya kullanıcı listesindeki işlem menüsünden şifre sıfırlama işlemi gerçekleştirilebilir.

Şekil 5 — Şifre sıfırlama

Şifre sıfırlama yöntemleri:

• Specified: Yönetici tarafından belirlenen yeni şifre
• Randomly-Generated: Sistem tarafından otomatik oluşturulan güvenli şifre

3. Co-Administrator Yönetimi

Co-Administrator’lar, Tenant yöneticisinin yetkilendirdiği yardımcı yönetici hesaplarıdır. İzin politikaları kapsamında platform yönetimine katılabilirler.

Sol menüden Identity > Co-Administrators seçeneğine tıklayarak Co-Administrator listesine erişin.

Şekil 6 — Co-Administrator listesi

Co-Administrator vs User karşılaştırması:

4. Kullanıcı Grupları

4.1 Grup Listesi

Kullanıcı grupları, benzer yetki ve erişim ihtiyaçlarına sahip kullanıcıları organize etmek için kullanılır. Sol menüden Identity > User Groups seçeneğine tıklayın.

Şekil 7 — Kullanıcı grupları listesi

4.2 Yeni Grup Oluşturma

“New” butonuna tıklayarak yeni bir kullanıcı grubu oluşturun. Grup adı ve açıklama girerek grubu tanımlayın.

Şekil 8 — Yeni grup oluşturma formu

4.3 Gruba Üye Atama

Grup oluşturulduktan sonra mevcut kullanıcıları gruba ekleyebilirsiniz. Grup detay sayfasında “Add Members” butonuna tıklayarak kullanıcı seçim penceresini açın.

5. İzin Politikaları

5.1 Politika Listesi

İzin politikaları, kullanıcıların ve Co-Administrator’ların platform üzerinde hangi işlemleri yapabileceğini belirler. Sol menüden Identity > Policies seçeneğine tıklayın.

Şekil 9 — İzin politikası listesi

5.2 Yeni Politika Oluşturma

“New” butonuna tıklayarak yeni bir izin politikası oluşturun. Politika oluştururken aşağıdaki bileşenleri yapılandırın:

• Policy Name: Politika adı (örn. “VM-Admin-Policy”)
• Description: Politikanın açıklaması
• Permissions: Modül bazlı izinler (Compute, Network, Storage vb.)
• Effect: Allow veya Deny

Şekil 10 — Yeni politika oluşturma

5.3 Politika Şablonları

ECS platformu, yaygın kullanım senaryoları için hazır politika şablonları sunar:

• ReadOnlyAccess: Tüm kaynakları görüntüleme (salt okunur)
• FullAccess: Tüm kaynaklara tam erişim
• ComputeFullAccess: Compute modülüne tam erişim
• NetworkFullAccess: Network modülüne tam erişim

Şablonları temel alarak özel politikalar oluşturabilir veya doğrudan kullanabilirsiniz.

6. Kaynak Kotası (Resource Quota)

Kaynak kotası, kullanıcıların ve grupların tüketebileceği maksimum kaynak miktarını belirler. Bu özellik sayesinde tek bir kullanıcının tüm kaynakları tüketmesi önlenir.

Sol menüden Identity > Resource Quota seçeneğine tıklayın.

Şekil 11 — Kaynak kotası sayfası

Kota yapılandırma alanları:

• vCPU: Maksimum sanal CPU sayısı
• Memory: Maksimum RAM miktarı (GB)
• Storage: Maksimum depolama alanı (GB)
• VM Count: Maksimum sanal makine sayısı
• Elastic IP: Maksimum Elastic IP sayısı
• VPC: Maksimum VPC sayısı

7. API Anahtarları

API anahtarları, ECS platformuna programatik erişim sağlamak için kullanılır. Her kullanıcı kendi API anahtarlarını oluşturabilir ve yönetebilir.

API anahtarı oluşturma adımları:

1. Kullanıcı profil menüsünden API Keys seçeneğine tıklayın
2. “Create API Key” butonuna tıklayın
3. Anahtar adını girin ve oluşturun
4. Access Key ID ve Secret Access Key bilgilerini güvenli bir yere kaydedin

8. Görev Geçmişi (Tasks/Logs)

Görev geçmişi sayfasında kullanıcıların gerçekleştirdiği tüm işlemler takip edilebilir. Bu sayfa denetim ve sorun giderme amacıyla kullanılır.

Şekil 12 — API anahtarları / Görev geçmişi

Görev geçmişinde görüntülenen bilgiler:

• Task ID: Görev kimlik numarası
• User: İşlemi gerçekleştiren kullanıcı
• Action: Yapılan işlem (Create, Delete, Update vb.)
• Resource: Etkilenen kaynak
• Status: İşlem durumu (Success, Failed, In Progress)
• Time: İşlem tarihi ve saati

9. En İyi Uygulamalar

ECS platformunda kullanıcı yönetimini güvenli ve verimli bir şekilde sürdürmek için aşağıdaki önerilere uyun:

• En Az Yetki İlkesi: Kullanıcılara yalnızca ihtiyaç duydukları minimum yetkileri verin. Gereksiz tam erişim vermeyin.
• Grup Bazlı Yönetim: Kullanıcıları gruplara ayırın ve izin politikalarını grup bazında atayın. Bireysel politika ataması yerine grup yönetimini tercih edin.
• Şifre Güvenliği: Güçlü şifre politikası uygulayın. Randomly-Generated seçeneğini kullanarak güvenli şifreler oluşturun.
• IP Kısıtlama: Kritik yönetici hesapları için IP Restriction özelliğini kullanarak erişimi belirli IP adreslerine sınırlayın.
• Kaynak Kotaları: Her kullanıcı ve grup için kaynak kotaları tanımlayarak kontrollü kaynak kullanımı sağlayın.
• API Anahtarı Güvenliği: API anahtarlarını düzenli olarak yenileyin. Kullanılmayan anahtarları devre dışı bırakın.
• Düzenli Denetim: Görev geçmişini periyodik olarak inceleyin. Anormal aktiviteleri tespit edin.
• Co-Administrator Kullanımı: Günlük yönetim işlemleri için Co-Administrator hesapları kullanın. Tenant hesabını yalnızca kritik yapılandırmalar için saklayın.