[API 02] 역할

역할

역할의 종류

일반적으로 역할은 PVEAdmin과 Administrator가 있습니다.
보통 pam 계정은 root일 경우 Administrator, pve 계정은 pveadmin 권한을 사용합니다. 두 권한의 차이는 PVEAdmin 권한으로는 제한되는 기능이 많습니다. 특히 민감정보 즉, 사용자 계정이나 권한과 관련된 작업은 불가합니다.

PVEAdmin 권한

PVEAdmin은 시스템 관리 작업을 수행할 수 있는 고급 관리자 역할입니다.

권한 범위

VM 및 컨테이너 생성, 삭제, 관리
스토리지 추가/삭제 등
백업 및 복원 작업
API를 통한 대부분의 관리 작업 수행

주요 제한

사용자 관리 불가: 새로운 사용자 생성/삭제 또는 사용자의 권한 변경 불가
권한 관리 불가: 역할(Role)이나 권한을 설정하는 작업 불가
클러스터 노드 연결: root@pam 세션인증 방식으로만 작업 가능

Administrator 권한

Administrator는 Proxmox에서 제공하는 최상위 관리자 권한입니다.

권한 범위

PVEAdmin의 모든 권한을 포함하여 모든 작업 가능

추가 권한 내역

사용자 및 권한 관리: 새로운 사용자 생성, 삭제 및 권한 할당
모든 클러스터 설정 수정
전체 시스템에 대한 설정 변경
데이터센터 전역 권한 관리