Система квот отслеживает потребление физических вычислительных ресурсов пользователями и группами и позволяет администратору ПК СВ устанавливать ограничения на применение данных ресурсов и квоты доступа виртуальных машин к физическому и виртуальному оборудованию. Квоты можно установить для:
- пользователей, чтобы ограничить использование для определенного пользователя;
- групп, чтобы ограничить общее использование для всех пользователей в определенной группе. Актуально, в частности, для зон и виртуальных дата-центров ПК СВ.
Система квот позволяет отслеживать и ограничивать использование следующих физических вычислительных ресурсов:
- занимаемый объем хранилища, чтобы контролировать дисковый ресурс, выделяемой каждому пользователю/группе в каждом хранилище;
- вычислительную мощность, чтобы ограничивать оперативную память, работу центрального процессора или количества экземпляров ВМ;
- сеть, чтобы ограничивать количество IP-адресов, доступных пользователю/группе в определенной сети. Актуально для сетей с внешними IP-адресами, которые, как правило, ограничены;
- образы, чтобы ограничить число экземпляров ВМ определенного пользователя/группы, использующих определенный образ. Кроме того, данной квотой можно воспользоваться, когда образ содержит расходуемые ресурсы, например, лицензии ПО).
Чтобы управлять квотами пользователя, необходимы полномочия типа MANAGE. Для настройки квот группы необходимы полномочия типа ADMIN. Таким образом, по умолчанию только администратор ПК СВ может настраивать квоты для группы. Но если определен администратор группы, то он сможет настраивать отдельные квоты для пользователей в данной группе, распределяя ресурсы в соответствии с необходимостью. Данный алгоритм можно изменить путем настройки соответствующих правил ACL.