租户管理
多租户资源隔离、成员管理和集群访问权限控制。
租户管理
租户管理提供多租户级别的资源隔离和访问控制,仅管理员角色可以访问。
创建租户
创建新租户时需要指定:
- 租户标识: 唯一标识符(如
team-ml) - 显示名称: 可读名称(如「机器学习团队」)
- K8s 命名空间: 租户的资源隔离命名空间,默认与标识同步
- 优先级: 数值越大优先级越高,用于资源调度排序
- 描述: 租户用途说明
租户详情
点击租户行进入详情页面,包含三个功能 Tab:
基本信息
展示租户的完整属性:租户标识、显示名称、K8s 命名空间、优先级、描述、创建和更新时间。
成员管理
管理租户的成员列表:
- 添加成员: 输入用户 ID,选择角色(管理员/成员)
- 角色切换: 在管理员和成员之间切换
- 移除成员: 从租户中移除用户
成员角色分为两级:
- 管理员: 完整的租户管理权限
- 成员: 基本的资源使用权限
集群访问权限
控制租户对集群资源的访问权限和配额:
- 授权集群: 从已导入的集群列表中选择,为租户授权访问
- 资源配额: 为每个授权集群设置 CPU、内存和 GPU 配额限制
- 编辑配额: 调整已授权集群的资源配额
- 撤销授权: 移除租户对某个集群的访问权限
资源配额示例:
- CPU:
8(8 核) - 内存:
32Gi(32 GB) - GPU:
2(2 块 GPU)
租户列表
租户列表以表格展示所有租户:
- 租户标识(monospace 字体)
- 显示名称
- K8s 命名空间(Badge 标签)
- 优先级
- 创建时间
支持搜索、创建、编辑和删除操作。删除租户将同时删除所有关联的成员和集群访问配置。