IKuznetsov в 12:53, 4 ноября 2025

2025-11-04T12:53:34Z

← Предыдущая версия		Версия от 12:53, 4 ноября 2025
Строка 1:		Строка 1:
	Токены доступа используются для аутентификации и авторизации вызовов '''API''', гарантируя, что только авторизованные сервисы смогут взаимодействовать с вашей средой Ключ-АСТРОМ. В контексте Ключ-АСТРОМ '''Operator''' для '''Kubernetes''' обычно используются два типа токенов:		Токены доступа используются для аутентификации и авторизации вызовов '''API''', гарантируя, что только авторизованные сервисы смогут взаимодействовать с вашей средой Ключ-АСТРОМ. В контексте Ключ-АСТРОМ '''Operator''' для '''Kubernetes''' обычно используются два типа токенов:

	* '''Токен Operator''' Токен Operator (бывший токен '''API''') используется Ключ-АСТРОМ '''Operator''' для управления настройками и жизненным циклом всех компонентов Ключ-АСТРОМ в кластере '''Kubernetes'''.		* '''Токен Operator''' <br />Токен Operator (бывший токен '''API''') используется Ключ-АСТРОМ '''Operator''' для управления настройками и жизненным циклом всех компонентов Ключ-АСТРОМ в кластере '''Kubernetes'''.
	* '''Токен Data Ingest''' Токен Data Ingest используется для обогащения и отправки дополнительных сигналов наблюдения (например, пользовательских метрик) из вашего кластера '''Kubernetes''' в Ключ-АСТРОМ.		* '''Токен Data Ingest''' <br />Токен Data Ingest используется для обогащения и отправки дополнительных сигналов наблюдения (например, пользовательских метрик) из вашего кластера '''Kubernetes''' в Ключ-АСТРОМ.

	== Создание токена ==		== Создание токена ==

IKuznetsov: Новая страница: «Токены доступа используются для аутентификации и авторизации вызовов '''API''', гарантируя,...»

2025-11-04T12:53:22Z

Новая страница: «Токены доступа используются для аутентификации и авторизации вызовов '''API''', гарантируя,...»

Новая страница

Токены доступа используются для аутентификации и авторизации вызовов '''API''', гарантируя, что только авторизованные сервисы смогут взаимодействовать с вашей средой Ключ-АСТРОМ. В контексте Ключ-АСТРОМ '''Operator''' для '''Kubernetes''' обычно используются два типа токенов:

* '''Токен Operator''' Токен Operator (бывший токен '''API''') используется Ключ-АСТРОМ '''Operator''' для управления настройками и жизненным циклом всех компонентов Ключ-АСТРОМ в кластере '''Kubernetes'''.
* '''Токен Data Ingest''' Токен Data Ingest используется для обогащения и отправки дополнительных сигналов наблюдения (например, пользовательских метрик) из вашего кластера '''Kubernetes''' в Ключ-АСТРОМ.

== Создание токена ==
Повторите следующие шаги для токенов оператора и сбора данных.

# Перейти к токенам доступа.
# Выберите '''Сгенерировать новый токен'''.
# Укажите понятное имя для токена.
# Включите необходимые разрешения для токена.
## Для токена Operator выберите шаблон в разделе '''Шаблон > Kubernetes: Ключ-АСТРОМ Operator'''. Это автоматически добавит необходимые области действия (см. раздел '''Токен Operator''' (ниже)).
## Для токена Data Ingest выберите шаблон в разделе '''Шаблон > Kubernetes: Data Ingest'''. Это автоматически добавит необходимые области действия (см. '''Токен Data Ingest''' (ниже)).
# Выберите '''Сгенерировать токен''', чтобы создать токен.
# Обязательно скопируйте токен и сохраните его в надежном месте.

== Области действия токенов ==

=== Токен Operator ===
Для токена Operator требуются следующие области действия:
{| class="wikitable"
!Область действия
!Использование
!Версия Ключ-АСТРОМ Operator
|-
|PaaS - Установщик (<code>Installer download</code>)
|Управляет жизненным циклом ЕдиногоАгента и АктивногоШлюза.
|Любая версия
|-
|Проблемы доступа и лента событий, метрики и топология (API v1 - <code>DataExport</code>)
|Уведомляет кластер Ключ-АСТРОМ о корректном завершении работы. Начиная с версии ЕдиногоАгента 301 корректное завершение работы хоста обнаруживается без Ключ-АСТРОМ Operator.
|<1.6.0
|-
|Чтение настроек (API v2 - <code>settings.read</code>)
|Управление объектом АктивногоШлюза для мониторинга API Kubernetes. 2
|0.4.0+
|-
|Запись настроек (API v2 - <code>settings.write</code>)
|Управление объектом АктивногоШлюза для мониторинга API Kubernetes. 2
|0.4.0+
|-
|Чтение сущностей (API v2 - <code>entities.read</code>)
|Проверяет, существует ли объект АктивногоШлюза для мониторинга API Kubernetes. 3
|0,4,0 - <1,7,0
|-
|Создание токена АктивногоШлюза (API v2 - <code>activeGateTokenManagement.create</code>)
|Создает токен аутентификации для вашего АктивногоШлюза для подключения к кластеру Ключ-АСТРОМ. 1
|0.9.0+
|}
1 Ключ-АСТРОМ Operator проводит ротацию токена каждые 30 дней. При ротации токена аутентификации соответствующий АктивныйШлюз автоматически удаляется и развёртывается заново.

2 Опционально, начиная с версии Ключ-АСТРОМ Operator v1.7.0+.

3 Больше не требуется с Ключ-АСТРОМ Operator версии v1.7.0+

=== Токен Data Ingest ===
Рекомендуемые области действия токенов:
{| class="wikitable"
!Область действия
!Использование
!Минимальная версия Ключ-АСТРОМ Operator
|-
|Метрики сбора данных (API v2 - <code>metrics.ingest</code>)
|Позволяет обогащать метаданные для пользовательских показателей.
|0.4.0+
|-
|Прием логов (API v2 - <code>logs.ingest</code>)
|Отправляет логи через Log Monitoring API v2.
|0.4.0+
|-
|Прием трассировок OpenTelemetry (API v2 - <code>openTelemetryTrace.ingest</code>)
|Отправляет трассировки OpenTelemetry в Ключ-АСТРОМ
|0.4.0+
|}

Токены доступа и разрешения - История изменений

IKuznetsov в 12:53, 4 ноября 2025

IKuznetsov: Новая страница: «Токены доступа используются для аутентификации и авторизации вызовов '''API''', гарантируя,...»