Création de domaines d’administration SDX
La fonctionnalité des domaines d’administration SDX vous aide à créer plusieurs domaines administratifs. Vous pouvez utiliser les domaines administratifs pour séparer les ressources des différents services. Les domaines administratifs peuvent donc améliorer le contrôle des ressources, et les ressources peuvent être réparties entre différents domaines pour une utilisation optimale.
Une appliance SDX est livrée avec des ressources fixes, telles que les cœurs de processeur, le débit de données, la mémoire, l’espace disque, les puces SSL et un nombre spécifique d’instances pouvant être provisionnées. Le nombre d’instances que vous pouvez créer dépend de la licence.
Une appliance SDX prend en charge jusqu’à trois niveaux de domaines administratifs. Lorsque l’appliance est expédiée, toutes les ressources sont allouées au propriétaire.
Tous les domaines administratifs que vous créez sont des sous-domaines du domaine propriétaire. Dans chaque cas, les ressources du sous-domaine sont allouées à partir du pool de ressources du domaine parent. Les utilisateurs d’un domaine administratif ont accès aux ressources de ce domaine. Ils n’ont pas accès aux ressources des autres domaines au même niveau hiérarchique, ni aux ressources du domaine parent qui n’ont pas été spécifiquement allouées à leur domaine. Toutefois, les utilisateurs d’un domaine parent peuvent accéder aux ressources des sous-domaines de ce domaine.
Exemples d’allocation de ressources à des sous-domaines
Le tableau 1 répertorie les ressources d’un domaine racine nommé nsroot (qui est le nom par défaut du domaine racine). L’administrateur SDX peut allouer ces ressources à des sous-domaines. Dans ce cas, l’administrateur peut allouer au maximum, par exemple, 10 cœurs de processeur et 840 Go d’espace disque.
Tableau 1. Ressources pour les propriétaires | | | | —————– | —– | | Cœur du processeur | 10 | | Débit (Mbits/s) | 18500 | | Mémoire (Mo) | 87300 | | Espace disque (Go) | 840 | | Puces SSL | 36 | | Instances | 36 |
Le tableau 2 répertorie les ressources allouées à un sous-domaine nommé Test. Ce sous-domaine s’est vu attribuer 5 des 10 cœurs de processeur de son domaine parent, ce qui laisse 5 cœurs pouvant être alloués à d’autres sous-domaines du propriétaire.
Tableau 2. Ressources de Test Domain
| Cœur du processeur | 5 |
| Débit (Mbits/s) | 1024 |
| Mémoire (Mo) | 2048 |
| Espace disque (Go) | 40 |
| Puces SSL | 8 |
| Instances | 4 |
Lors de la création de sous-domaines, l’administrateur du domaine de test ne peut allouer que les ressources répertoriées dans le tableau 2. Le domaine de test ne peut comporter qu’un seul niveau de sous-domaines, car seuls trois niveaux de domaines peuvent être créés.
La figure suivante montre un autre exemple d’allocation de ressources entre sous-domaines, en utilisant des valeurs différentes de celles répertoriées dans les tableaux 1 et 2.
Pour créer un domaine administratif, accédez à Configuration > Système > Domaine administratif et sélectionnez les options souhaitées. Suivez les instructions à l’écran. Une fois qu’un nouveau domaine est créé, connectez-vous au domaine nouvellement créé à l’aide de la page de connexion du service de gestion et indiquez le nom de domaine et le nom d’utilisateur dans le champ Nom d’utilisateur. Par exemple, si vous avez créé un domaine nommé NewDomain avec un utilisateur NewUser, connectez-vous en tant que NewDomain \ NewUser.
Attribution d’utilisateurs à des domaines
Lorsqu’un sous-domaine est créé, deux groupes d’utilisateurs sont automatiquement créés : un groupe d’administrateurs et un groupe en lecture seule. Par défaut, chaque utilisateur fait partie du groupe d’administrateurs. Un utilisateur peut être ajouté à plusieurs groupes.