Définitions des rôles pour les projets

Les tableaux de cette section décrivent différents rôles prédéfinis et leurs autorisations. Les tableaux contiennent les colonnes suivantes :

• Nom : nom d'un rôle affiché dans l'interface utilisateur.
• Nom de la ressource Kubernetes : nom de la ressource personnalisée Kubernetes correspondante.
• Niveau : indique si ce rôle est limité à l'organisation ou à un projet.
• Type : type de ce rôle. Par exemple, les valeurs possibles sont Role, ProjectRole, ClusterRole ou ProjectClusterRole.
• Type de liaison : type de liaison que vous devez appliquer à ce rôle.
• Autorisations du serveur de l'API Management ou du cluster Kubernetes : autorisations dont dispose ce rôle pour le serveur de l'API Management ou le cluster Kubernetes. Par exemple, les valeurs possibles sont "Lecture", "Écriture", "Lecture et écriture" ou "Non applicable&N/A;.
• Escalade vers : indique si ce rôle est escaladé vers d'autres rôles ou non.

Personne AO, rôles d'identité et d'accès prédéfinis

Personna AO
Nom	Nom de la ressource Kubernetes	Administrateur initial	Niveau	Type
Administrateur de projet IAM	project-iam-admin	Vrai	Projet	Role
Développeur OCR d'IA	ai-ocr-developer	Faux	Projet	Role
Développeur d'IA vocale	ai-speech-developer	Faux	Projet	Role
Développeur d'IA pour la traduction	ai-translation-developer	Faux	Projet	Role
Administrateur Certificate Authority Service	certificate-authority-service-admin	Faux	Projet	Role
Administrateur du service de certificats	certificate-service-admin	Faux	Projet	Role
Administrateur de projet avec rôle personnalisé	custom-role-project-admin	Faux	Projet	Role
Éditeur de tableaux de bord	dashboard-editor	Faux	Projet	Role
Lecteur de tableaux de bord	dashboard-viewer	Faux	Projet	Role
Déboguer la ressource personnalisée AuditLoggingTarget	auditloggingtarget-monitor	Faux	Projet	Role
Lecteur d'instances Harbor	harbor-instance-viewer	Faux	Projet	Role
Créateur de projet Harbor	harbor-project-creator	Faux	Projet	Role
Administrateur K8S NetworkPolicy	k8s-networkpolicy-admin	Faux	Projet	ProjectRole
Administrateur de l'équilibrage de charge	load-balancer-admin	Faux	Projet	Role
Créateur de règles de journalisation	loggingrule-creator	Faux	Projet	Role
Éditeur LoggingRule	loggingrule-editor	Faux	Projet	Role
Lecteur LoggingRule	loggingrule-viewer	Faux	Projet	Role
Créateur de LoggingTarget	loggingtarget-creator	Faux	Projet	Role
Éditeur LoggingTarget	loggingtarget-editor	Faux	Projet	Role
Visionneuse LoggingTarget	loggingtarget-viewer	Faux	Projet	Role
Administrateur de projet DNS géré	managed-dns-project-admin	Faux	Projet	Role
Lecteur de projets DNS gérés	managed-dns-project-viewer	Faux	Projet	Role
Éditeur MonitoringRule	monitoringrule-editor	Faux	Projet	Role
Lecteur MonitoringRule	monitoringrule-viewer	Faux	Projet	Role
Éditeur MonitoringTarget	monitoringtarget-editor	Faux	Projet	Role
Lecteur MonitoringTarget	monitoringtarget-viewer	Faux	Projet	Role
Namespace Admin	namespace-admin	Faux	Projet	ProjectRole
Lecteur NAT	nat-viewer	Faux	Projet	ProjectRole
Éditeur ObservabilityPipeline	observabilitypipeline-editor	Faux	Projet	Role
Lecteur ObservabilityPipeline	observabilitypipeline-viewer	Faux	Projet	Role
Administrateur de bucket de projet	project-bucket-admin	Faux	Projet	Role
Administrateur d'objets de bucket de projet	project-bucket-object-admin	Faux	Projet	Role
Lecteur d'objets de bucket de projet	project-bucket-object-viewer	Faux	Projet	Role
Éditeur Alertmanager Project Cortex	project-cortex-alertmanager-editor	Faux	Projet	Role
Lecteur Alertmanager Project Cortex	project-cortex-alertmanager-viewer	Faux	Projet	Role
Lecteur Prometheus Project Cortex	project-cortex-prometheus-viewer	Faux	Projet	Role
Administrateur FileShare de projet	project-fileshare-admin	Faux	Projet	Role
Lecteur Grafana de projet	project-grafana-viewer	Faux	Projet	Role
Administrateur des règles de maintenance des projets	project-mp-admin	Faux	Projet	Role
Éditeur de liaison de la règle de maintenance du projet	project-mpb-editor	Faux	Projet	Role
Lecteur de liaison de la règle de maintenance du projet	project-mpb-viewer	Faux	Projet	Role
Éditeur de règles de maintenance des projets	project-mp-editor	Faux	Projet	Role
Lecteur de la stratégie de maintenance des projets	project-mp-viewer	Faux	Projet	Role
Administrateur NetworkPolicy de projet	project-networkpolicy-admin	Faux	Projet	Role
Lecteur de projet	project-viewer	Faux	Projet	Role
Administrateur de projet VirtualMachine	project-vm-admin	Faux	Projet	Role
Administrateur d'image VirtualMachine du projet	project-vm-image-admin	Faux	Projet	Role
Administrateur Secret	secret-admin	Faux	Projet	Role
Lecteur de secrets	secret-viewer	Faux	Projet	Role
Spark Operator	mkt-spark-operator	Faux	Organisation	Role
Administrateur de projet de sous-réseau	subnet-project-admin	Faux	Projet	Role
Opérateur de projet de sous-réseau	subnet-project-operator	Faux	Projet	Role
Administrateur de la réplication de volumes	app-volume-replication-admin	Faux	Organisation	ClusterRole
Lecteur de charges de travail	workload-viewer	Faux	Projet	ProjectRole

Personne AO, identité prédéfinie et rôles d'accès

Personna AO
Nom	Type de reliure	Autorisations du serveur de l'API Management	Autorisations du cluster Kubernetes	Escalader vers
Administrateur de projet IAM	RoleBinding	RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, ProjectClusterRole, ProjectRoleBinding et ProjectClusterRoleBinding : créer, lire, mettre à jour, supprimer et associer ProjectServiceAccount : créer, lire, mettre à jour et supprimer Lister l'espace de noms du projet	N/A	Tous les autres rôles d'administrateur de l'organisation
Développeur OCR d'IA	RoleBinding	Ressources OCR : lecture et écriture	N/A	N/A
Développeur d'IA vocale	RoleBinding	Ressources vocales : lecture et écriture	N/A	N/A
Développeur d'IA pour la traduction	RoleBinding	Ressources de traduction : lecture et écriture	N/A	N/A
Administrateur Certificate Authority Service	RoleBinding	Autorités de certification et requêtes de certificat : get, list, watch, update, create, delete et patch	N/A	N/A
Administrateur du service de certificats	RoleBinding	Certificats et émetteurs de certificats : get, list, watch, update, create, delete et patch	N/A	N/A
Administrateur de projet avec rôle personnalisé	RoleBinding	Ressources de projet de rôle personnalisé : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer	N/A	N/A
Éditeur de tableaux de bord	RoleBinding	Ressources personnalisées Dashboard : obtenir, lire, créer, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur de tableaux de bord	RoleBinding	Dashboard : obtenir et lire	N/A	N/A
Déboguer la ressource personnalisée AuditLoggingTarget	RoleBinding	Enregistrements DNS : obtenir, lister Audit logging targets : obtenir, lister, mettre à jour, supprimer, corriger	N/A	N/A
Lecteur d'instances Harbor	RoleBinding	Instances Harbor : lecture	N/A	N/A
Créateur de projet Harbor	RoleBinding	Projets d'instance Harbor : créer, obtenir et surveiller	N/A	N/A
Administrateur K8S NetworkPolicy	ProjectRoleBinding	N/A	Ressources NetworkPolicy : créer, lire, obtenir, mettre à jour, supprimer et corriger	N/A
Administrateur de l'équilibrage de charge	RoleBinding	N/A	Backend : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer HealthCheck : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer BackendService : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer ForwardingRuleExternal : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer ForwardingRuleInternal : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer	N/A
Créateur de règles de journalisation	RoleBinding	Ressources personnalisées LoggingRule : créer, obtenir, lister et surveiller	N/A	N/A
Éditeur LoggingRule	RoleBinding	LoggingRule Ressources personnalisées : obtenir, lister, surveiller, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur LoggingRule	RoleBinding	Ressources personnalisées LoggingRule : lecture	N/A	N/A
Créateur de LoggingTarget	RoleBinding	Ressources personnalisées LoggingTarget : créer, obtenir, lister et surveiller	N/A	N/A
Éditeur LoggingTarget	RoleBinding	LoggingTarget Ressources personnalisées : obtenir, lister, surveiller, mettre à jour, supprimer et corriger	N/A	N/A
Visionneuse LoggingTarget	RoleBinding	Ressources personnalisées LoggingTarget : lecture	N/A	N/A
Administrateur de projet DNS géré	RoleBinding	Zones DNS gérées et jeux d'enregistrements de ressources (ManagedDNSZone, ResourceRecordSet) : créer, lire, mettre à jour, corriger et supprimer	N/A	N/A
Lecteur de projets DNS gérés	RoleBinding	Zones DNS gérées et jeux d'enregistrements de ressources (ManagedDNSZone, ResourceRecordSet) : obtenir, lister et surveiller	N/A	N/A
Éditeur MonitoringRule	RoleBinding	Ressources personnalisées MonitoringRule : créer, lire, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur MonitoringRule	RoleBinding	Ressources personnalisées MonitoringRule : lecture	N/A	N/A
Éditeur MonitoringTarget	RoleBinding	Ressources personnalisées MonitoringTarget : créer, lire, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur MonitoringTarget	RoleBinding	Ressources personnalisées MonitoringTarget : lecture	N/A	N/A
Namespace Admin	ProjectRoleBinding	N/A	Toutes les ressources : accès en lecture et en écriture dans l'espace de noms du projet	N/A
Lecteur NAT	ProjectRoleBinding	N/A	Déploiements : obtenir et lire	N/A
Éditeur ObservabilityPipeline	RoleBinding	Ressources ObservabilityPipeline : obtenir, lire, créer, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur ObservabilityPipeline	RoleBinding	Ressources ObservabilityPipeline : obtenir et lire	N/A	N/A
Administrateur de bucket de projet	RoleBinding	Bucket : lecture et écriture dans l'espace de noms du projet	N/A	N/A
Administrateur d'objets de bucket de projet	RoleBinding	Bucket : lecture Objets : lecture et écriture	N/A	N/A
Lecteur d'objets de bucket de projet	RoleBinding	Bucket et objets : lecture	N/A	N/A
Éditeur Alertmanager Project Cortex	RoleBinding	Système Cortex et Cortex Alertmanager : lecture et écriture	N/A	N/A
Lecteur Alertmanager Project Cortex	RoleBinding	Système Cortex et Cortex Alertmanager : consultez	N/A	N/A
Lecteur Prometheus Project Cortex	RoleBinding	Système Cortex et Cortex Prometheus : consultez	N/A	N/A
Administrateur FileShare de projet	RoleBinding	Partages de fichiers, groupes d'exportation et liaisons de groupes d'exportation : créer, obtenir, lister, surveiller et supprimer	N/A	N/A
Lecteur Grafana de projet	RoleBinding	Système Grafana et Grafana : lecture et écriture	N/A	N/A
Administrateur des règles de maintenance des projets	RoleBinding	Ressources de la règle de maintenance du projet : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer	N/A	N/A
Éditeur de liaison de la règle de maintenance du projet	RoleBinding	Ressources de liaison des règles de maintenance des projets : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer	N/A	N/A
Lecteur de liaison de la règle de maintenance du projet	RoleBinding	Ressources de liaison de la règle de maintenance des projets : obtenir, lister et regarder	N/A	N/A
Éditeur de règles de maintenance des projets	RoleBinding	Ressources de la règle de maintenance du projet : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer	N/A	N/A
Lecteur de la stratégie de maintenance des projets	RoleBinding	Ressources des règles de maintenance des projets : get, list et watch	N/A	N/A
Administrateur NetworkPolicy de projet	RoleBinding	Règles de réseau du projet : lecture et écriture dans l'espace de noms du projet	N/A	N/A
Lecteur de projet	RoleBinding	Toutes les ressources de l'espace de noms du projet : lecture	N/A	N/A
Administrateur de projet VirtualMachine	RoleBinding	Machines virtuelles, disques, demandes d'accès, accès externes, demandes de sauvegarde, sauvegardes, demandes de restauration, demandes de suppression de sauvegarde, restaurations et demandes de réinitialisation de mot de passe : lecture, création, mise à jour et suppression Redémarrage de la machine virtuelle : PUT Images de machines virtuelles, plans de sauvegarde et modèles de plans de sauvegarde : lecture	N/A	N/A
Administrateur d'image VirtualMachine du projet	RoleBinding	Images de VM : lecture Importations d'images de VM : lecture et écriture Buckets : créer Bucket"vm-images-bucket" : lecture et écriture	N/A	N/A
Administrateur Secret	RoleBinding	Secrets Kubernetes : lire, créer, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur de secrets	RoleBinding	Secrets Kubernetes : lecture	N/A	N/A
Spark Operator	RoleBinding	Ressources Spark : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer	N/A	N/A
Administrateur de projet de sous-réseau	RoleBinding	Ressources de projet de sous-réseau : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer	N/A	N/A
Opérateur de projet de sous-réseau	RoleBinding	Ressources Subnet : créer, obtenir, lister et supprimer	N/A	N/A
Administrateur de la réplication de volumes	ClusterRoleBinding	Volume failovers, volume relationship replicas : créer, obtenir, lister, regarder, supprimer	N/A	N/A
Lecteur de charges de travail	ProjectRoleBinding	N/A	Ressources personnalisées de pod dans l'espace de noms du projet : lecture Déployer des ressources personnalisées dans l'espace de noms du projet : lecture	N/A

Rôles prédéfinis courants pour l'identité et l'accès

Rôles courants
Nom	Nom de la ressource Kubernetes	Administrateur initial	Niveau	Type
Éditeur de tableaux de bord	dashboard-editor	Faux	Organisation / Projet	ClusterRole/Role
Lecteur de tableaux de bord	dashboard-viewer	Faux	Organisation / Projet	ClusterRole/Role
Administrateur des journaux de flux	flowlog-admin	Faux	Organisation	ClusterRole
Visionneuse de journaux de flux	flowlog-viewer	Faux	Organisation	ClusterRole
Créateur de règles de journalisation	loggingrule-creator	Faux	Organisation / Projet	ClusterRole/Role
Éditeur LoggingRule	loggingrule-editor	Faux	Organisation / Projet	ClusterRole/Role
Lecteur LoggingRule	loggingrule-viewer	Faux	Organisation / Projet	ClusterRole/Role
Créateur de LoggingTarget	loggingtarget-creator	Faux	Organisation / Projet	ClusterRole/Role
Éditeur LoggingTarget	loggingtarget-editor	Faux	Organisation / Projet	ClusterRole/Role
Visionneuse LoggingTarget	loggingtarget-viewer	Faux	Organisation / Projet	ClusterRole/Role
Éditeur MonitoringRule	monitoringrule-editor	Faux	Organisation / Projet	ClusterRole/Role
Lecteur MonitoringRule	monitoringrule-viewer	Faux	Organisation / Projet	ClusterRole/Role
Éditeur MonitoringTarget	monitoringtarget-editor	Faux	Organisation / Projet	ClusterRole/Role
Lecteur MonitoringTarget	monitoringtarget-viewer	Faux	Organisation / Projet	ClusterRole/Role
Éditeur ObservabilityPipeline	observabilitypipeline-editor	Faux	Organisation / Projet	ClusterRole/Role
Lecteur ObservabilityPipeline	observabilitypipeline-viewer	Faux	Organisation / Projet	ClusterRole/Role
Surveillance du secret anthos-creds System Artifact Registry	sar-anthos-creds-secret-monitor	Faux	Organisation	Role

Rôles prédéfinis courants pour l'identité et l'accès

Rôles courants
Nom	Type de reliure	Autorisations du cluster d'administrateur	Autorisations du cluster Kubernetes	Escalader vers
Éditeur de tableaux de bord	ClusterRoleBinding/RoleBinding	Ressources personnalisées Dashboard : obtenir, lire, créer, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur de tableaux de bord	ClusterRoleBinding/RoleBinding	Dashboard : obtenir et lire	N/A	N/A
Administrateur des journaux de flux	ClusterRoleBinding	Ressources de journaux de flux : créer, obtenir, lire, corriger, mettre à jour et supprimer	Ressources de journaux de flux : créer, obtenir, lire, corriger, mettre à jour et supprimer	N/A
Visionneuse de journaux de flux	ClusterRoleBinding	Ressources de journaux de flux : obtenir et lire	Ressources de journaux de flux : obtenir et lire	N/A
Créateur de règles de journalisation	ClusterRoleBinding/RoleBinding	Ressources personnalisées LoggingRule : créer, obtenir, lister et surveiller	N/A	N/A
Éditeur LoggingRule	ClusterRoleBinding/RoleBinding	LoggingRule Ressources personnalisées : obtenir, lister, surveiller, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur LoggingRule	ClusterRoleBinding/RoleBinding	Ressources personnalisées LoggingRule : lecture	N/A	N/A
Créateur de LoggingTarget	ClusterRoleBinding/RoleBinding	Ressources personnalisées LoggingTarget : créer, obtenir, lister et surveiller	N/A	N/A
Éditeur LoggingTarget	ClusterRoleBinding/RoleBinding	LoggingTarget Ressources personnalisées : obtenir, lister, surveiller, mettre à jour, supprimer et corriger	N/A	N/A
Visionneuse LoggingTarget	ClusterRoleBinding/RoleBinding	Ressources personnalisées LoggingTarget : lecture	N/A	N/A
Éditeur MonitoringRule	ClusterRoleBinding/RoleBinding	Ressources personnalisées MonitoringRule : créer, lire, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur MonitoringRule	ClusterRoleBinding/RoleBinding	Ressources personnalisées MonitoringRule : lecture	N/A	N/A
Éditeur MonitoringTarget	ClusterRoleBinding/RoleBinding	Ressources personnalisées MonitoringTarget : créer, lire, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur MonitoringTarget	ClusterRoleBinding/RoleBinding	Ressources personnalisées MonitoringTarget : lecture	N/A	N/A
Éditeur ObservabilityPipeline	ClusterRoleBinding/RoleBinding	Ressources ObservabilityPipeline : obtenir, lire, créer, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur ObservabilityPipeline	ClusterRoleBinding/RoleBinding	Ressources ObservabilityPipeline : obtenir et lire	N/A	N/A
Surveillance du secret anthos-creds System Artifact Registry	RoleBinding	anthos-creds secrets : obtenir et lire	anthos-creds secrets : obtenir et lire	N/A