创建角色

图 33　创建角色—页面权限

1. 进入 平台中心 > 账户管理 > 角色。
2. 创建角色并填写角色名称和说明。
3. 按最小权限原则选择菜单和操作权限。
4. 保存角色，并使用测试账号验证权限范围。

创建用户

图 34　创建用户—基础信息

1. 进入 平台中心 > 账户管理 > 用户。
2. 创建用户并填写账号信息。
3. 将用户加入目标组织并分配角色。
4. 通知用户首次登录并修改初始密码。

创建组织

1. 进入 平台中心 > 账户管理 > 组织。
2. 按业务或管理边界创建组织层级。
3. 为组织分配用户、角色和资源池。
4. 配置本级配额和下级配额。
5. 使用组织内账号验证资源可见范围和服务申请能力。

管理 AccessKey

访问密钥用于 API 调用。创建后应立即安全保存密钥信息，并限制使用范围。

接入前准备

通用接入流程

1. 进入 平台中心 > 多云设置，根据目标资源选择 私有云、公有云、容器云 或 云存储。
2. 点击页面右上角的添加或创建按钮。
3. 填写环境名称、简介和平台类型。名称应包含业务域、环境和区域等可识别信息。
4. 填写该类别要求的连接地址与认证信息。
5. 页面提供 测试连接 时，先执行测试并处理失败原因。
6. 确认信息无误后创建环境。
7. 返回环境列表，检查连接状态、同步状态和添加时间。
8. 在对应资源页面核对区域、集群、网络、存储和资源数量；验证完成后再分配给资源池或生产组织。

完整示例：接入 ZStack Cloud 私有云

本示例只演示字段和核验方法，不使用真实生产地址与凭证。

1. 进入 平台中心 > 多云设置 > 私有云。
2. 点击 添加私有云环境。
3. 在 基础配置 中填写：
   • 名称：例如“生产私有云-华东一区”；
   • 简介：说明用途、负责人和资源范围；
   • 类型：选择 ZStack Cloud。
4. 在 环境配置 中填写：
   • 访问地址：选择协议，填写平台访问地址和端口；页面当前默认端口为 5000，实际以目标环境为准；
   • 管理节点 IP：填写管理节点 IP 和端口；页面当前默认端口为 8080，实际以目标环境为准。
5. 分别点击地址后的 测试连接。若失败，依次检查协议与端口、网络路由、防火墙、目标服务状态和证书信任。
6. 测试通过后点击 确认创建。
7. 在私有云列表检查环境名称、平台、访问地址和连接状态。
8. 进入 主机服务 > 数据中心管理 及资源页面，核对区域、集群、宿主机、网络、存储和云主机数量。

四类环境的差异字段

页面展示的平台类型由已安装插件和许可证决定。若界面未显示目标类型，应先检查插件状态、授权范围和版本兼容性，不应使用其他类型代替。

连接验证与故障处理

• 测试连接失败：检查地址格式、协议、端口、DNS、路由、防火墙、代理和目标服务状态。
• 连接成功但资源为空：检查账号或密钥权限、区域范围、租户/项目映射和同步任务状态。
• 同步长期未完成：在 平台中心 > 消息日志 > 操作任务 查看任务状态和请求 ID，再结合服务日志定位。
• 部分资源缺失：确认目标插件是否支持该资源类型，并检查资源是否位于已授权的区域或项目中。
• 凭证将到期或疑似泄露：先创建新凭证并验证，再切换连接配置，最后停用旧凭证。

更新与删除环境

更新访问地址、凭证或网络配置前，应检查资源池、服务目录、进行中的申请、订单、监控和账单是否引用该环境。删除环境前应确认不再需要资源同步，并保留必要的审计和账单记录。

配置自定义 UI

在 自定义UI 页面可以修改平台名称、平台介绍、外观主题、Logo、反白 Logo 和浏览器图标。上传图片前，应确认尺寸、格式、背景和版权符合企业规范。

配置 HTTPS

配置 HTTPS 前，应准备证书、私钥和完整证书链，并确认域名与证书一致。切换后应验证登录、API、回调和第三方集成。

配置第三方认证

启用第三方认证前，应保留可用的本地管理员账号，并使用测试用户验证登录、用户映射、组织映射和退出登录。

配置密评合规

第三方密码服务和平台密评合规涉及平台安全基础能力。配置前应确认服务地址、证书、算法、账号权限和故障回退方案。