הגדרות תפקידים בפרויקטים

בטבלאות שבקטע הזה מתוארים תפקידים שונים שהוגדרו מראש וההרשאות שלהם. הטבלאות מכילות את העמודות הבאות:

• שם: השם של תפקיד שמוצג בממשק המשתמש.
• ‫Kubernetes resource name: השם של המשאב המותאם אישית התואם ב-Kubernetes.
• רמה: ציון אם התפקיד הזה מוגבל לארגון או לפרויקט.
• ‫Type: הסוג של התפקיד הזה. לדוגמה, חלק מהערכים האפשריים הם Role,‏ ProjectRole,‏ ClusterRole או ProjectClusterRole.
• סוג הקישור: סוג הקישור שצריך להחיל על התפקיד הזה.
• הרשאות לשרת Management API או לאשכול Kubernetes: ההרשאות שיש לתפקיד הזה לשרת Management API או לאשכול Kubernetes. לדוגמה, חלק מהערכים האפשריים הם קריאה, כתיבה, קריאה וכתיבה או לא רלוונטי (N/A).
• העברה לטיפול ברמה גבוהה יותר: האם התפקיד הזה מועבר לטיפול ברמה גבוהה יותר או לא.

פרסונה של AO, תפקידים מוגדרים מראש של ניהול זהויות והרשאות גישה

AO persona
שם	שם משאב ב-Kubernetes	האדמין הראשוני	רמה	סוג
אדמין IAM בפרויקט	project-iam-admin	True	פרויקט	Role
AI Ocr Developer	ai-ocr-developer	לא נכון	פרויקט	Role
AI Speech Developer	ai-speech-developer	לא נכון	פרויקט	Role
AI Translation Developer	ai-translation-developer	לא נכון	פרויקט	Role
Certificate Authority Service Admin	certificate-authority-service-admin	לא נכון	פרויקט	Role
אדמין של שירותי אישורים	certificate-service-admin	לא נכון	פרויקט	Role
תפקיד בהתאמה אישית: אדמין פרויקט	custom-role-project-admin	לא נכון	פרויקט	Role
עורך מרכז הבקרה	dashboard-editor	לא נכון	פרויקט	Role
Dashboard Viewer	dashboard-viewer	לא נכון	פרויקט	Role
ניפוי באגים במשאב מותאם אישית מסוג AuditLoggingTarget	auditloggingtarget-monitor	לא נכון	פרויקט	Role
Harbor Instance Viewer	harbor-instance-viewer	לא נכון	פרויקט	Role
Harbor Project Creator	harbor-project-creator	לא נכון	פרויקט	Role
אדמין של NetworkPolicy ב-K8S	k8s-networkpolicy-admin	לא נכון	פרויקט	ProjectRole
אדמין של מאזן עומסים	load-balancer-admin	לא נכון	פרויקט	Role
LoggingRule Creator	loggingrule-creator	לא נכון	פרויקט	Role
LoggingRule Editor	loggingrule-editor	לא נכון	פרויקט	Role
LoggingRule Viewer	loggingrule-viewer	לא נכון	פרויקט	Role
LoggingTarget Creator	loggingtarget-creator	לא נכון	פרויקט	Role
LoggingTarget Editor	loggingtarget-editor	לא נכון	פרויקט	Role
LoggingTarget Viewer	loggingtarget-viewer	לא נכון	פרויקט	Role
אדמין של פרויקט DNS מנוהל	managed-dns-project-admin	לא נכון	פרויקט	Role
בעל הרשאת צפייה בפרויקט DNS מנוהל	managed-dns-project-viewer	לא נכון	פרויקט	Role
MonitoringRule Editor	monitoringrule-editor	לא נכון	פרויקט	Role
MonitoringRule Viewer	monitoringrule-viewer	לא נכון	פרויקט	Role
כלי העריכה של MonitoringTarget	monitoringtarget-editor	לא נכון	פרויקט	Role
MonitoringTarget Viewer	monitoringtarget-viewer	לא נכון	פרויקט	Role
אדמין של מרחב שמות	namespace-admin	לא נכון	פרויקט	ProjectRole
כלי NAT Viewer	nat-viewer	לא נכון	פרויקט	ProjectRole
ObservabilityPipeline Editor	observabilitypipeline-editor	לא נכון	פרויקט	Role
ObservabilityPipeline Viewer	observabilitypipeline-viewer	לא נכון	פרויקט	Role
Project Bucket Admin	project-bucket-admin	לא נכון	פרויקט	Role
Project Bucket Object Admin	project-bucket-object-admin	לא נכון	פרויקט	Role
צפייה באובייקטים של אחסון בדלי של פרויקט	project-bucket-object-viewer	לא נכון	פרויקט	Role
Project Cortex Alertmanager Editor	project-cortex-alertmanager-editor	לא נכון	פרויקט	Role
Project Cortex Alertmanager Viewer	project-cortex-alertmanager-viewer	לא נכון	פרויקט	Role
Project Cortex Prometheus Viewer	project-cortex-prometheus-viewer	לא נכון	פרויקט	Role
אדמין של שיתוף קבצים בפרויקט	project-fileshare-admin	לא נכון	פרויקט	Role
Project Grafana Viewer	project-grafana-viewer	לא נכון	פרויקט	Role
אדמין של מדיניות תחזוקת פרויקטים	project-mp-admin	לא נכון	פרויקט	Role
כלי לעריכת מדיניות תחזוקת הפרויקט	project-mpb-editor	לא נכון	פרויקט	Role
כלי לצפייה בקשירת מדיניות תחזוקת פרויקט	project-mpb-viewer	לא נכון	פרויקט	Role
כלי לעריכת מדיניות התחזוקה של פרויקטים	project-mp-editor	לא נכון	פרויקט	Role
כלי לצפייה במדיניות התחזוקה של פרויקטים	project-mp-viewer	לא נכון	פרויקט	Role
אדמין של NetworkPolicy בפרויקט	project-networkpolicy-admin	לא נכון	פרויקט	Role
צפייה בחשבון לחיוב	project-viewer	לא נכון	פרויקט	Role
אדמין של מכונה וירטואלית בפרויקט	project-vm-admin	לא נכון	פרויקט	Role
אדמין של תמונת מכונה וירטואלית בפרויקט	project-vm-image-admin	לא נכון	פרויקט	Role
Secret Admin	secret-admin	לא נכון	פרויקט	Role
Secret Viewer	secret-viewer	לא נכון	פרויקט	Role
Spark Operator	mkt-spark-operator	לא נכון	ארגון	Role
אדמין פרויקט של רשת משנה	subnet-project-admin	לא נכון	פרויקט	Role
Subnet Project Operator	subnet-project-operator	לא נכון	פרויקט	Role
אדמין של שכפול נפח	app-volume-replication-admin	לא נכון	ארגון	ClusterRole
Workload Viewer	workload-viewer	לא נכון	פרויקט	ProjectRole

פרסונה של AO, זהות מוגדרת מראש ותפקידי גישה

AO persona
שם	סוג הכריכה	הרשאות שרת של Management API	הרשאות באשכול Kubernetes	הסלמה אל
אדמין IAM בפרויקט	RoleBinding	‫RoleBinding,‏ ClusterRoleBinding,‏ Role,‏ ClusterRole,‏ ProjectRole,‏ ProjectClusterRole,‏ ProjectRoleBinding ו-ProjectClusterRoleBinding: יצירה, קריאה, עדכון, מחיקה וקישור ‫ProjectServiceAccount: יצירה, קריאה, עדכון ומחיקה רשימת מרחבי שמות של פרויקטים	לא רלוונטי	כל שאר התפקידים של AO
AI Ocr Developer	RoleBinding	משאבי OCR: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
AI Speech Developer	RoleBinding	משאבים לאנשים עם לקויות דיבור: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
AI Translation Developer	RoleBinding	משאבי תרגום: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
Certificate Authority Service Admin	RoleBinding	רשויות אישורים ובקשות לאישורים: קבלת אישורים, הצגתם ברשימה, מעקב אחריהם, עדכון, יצירה, מחיקה ותיקון שלהם	לא רלוונטי	לא רלוונטי
אדמין של שירותי אישורים	RoleBinding	אישורים ומוציאי אישורים: קבלה, הצגה ברשימה, צפייה, עדכון, יצירה, מחיקה ותיקון	לא רלוונטי	לא רלוונטי
תפקיד בהתאמה אישית: אדמין פרויקט	RoleBinding	משאבי פרויקט של תפקיד בהתאמה אישית: יצירה, קבלה, הצגה ברשימה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
עורך מרכז הבקרה	RoleBinding	Dashboard משאבים בהתאמה אישית: קבלת משאבים, קריאה, יצירה, עדכון, מחיקה ושינוי של משאבים	לא רלוונטי	לא רלוונטי
Dashboard Viewer	RoleBinding	‫Dashboard: קבלת הודעות וקריאתן	לא רלוונטי	לא רלוונטי
ניפוי באגים במשאב מותאם אישית מסוג AuditLoggingTarget	RoleBinding	רישומים של DNS: קבלת רשימה ‫Audit logging targets :get, ‏ list, ‏ update, ‏ delete, ‏ patch	לא רלוונטי	לא רלוונטי
Harbor Instance Viewer	RoleBinding	מופעי Harbor: קריאה	לא רלוונטי	לא רלוונטי
Harbor Project Creator	RoleBinding	פרויקטים של מופעי Harbor: יצירה, קבלת מידע וצפייה	לא רלוונטי	לא רלוונטי
אדמין של NetworkPolicy ב-K8S	ProjectRoleBinding	לא רלוונטי	NetworkPolicy משאבים: יצירה, קריאה, קבלת מידע, עדכון, מחיקה ותיקון	לא רלוונטי
אדמין של מאזן עומסים	RoleBinding	לא רלוונטי	‫Backend: קבלת מידע, צפייה, רישום, יצירה, תיקון, עדכון ומחיקה ‫HealthCheck: קבלת מידע, צפייה, רישום, יצירה, תיקון, עדכון ומחיקה ‫BackendService: קבלת מידע, צפייה, רישום, יצירה, תיקון, עדכון ומחיקה ‫ForwardingRuleExternal: קבלת מידע, צפייה, רישום, יצירה, תיקון, עדכון ומחיקה ‫ForwardingRuleInternal: קבלת מידע, צפייה, רישום, יצירה, תיקון, עדכון ומחיקה	לא רלוונטי
LoggingRule Creator	RoleBinding	LoggingRule משאבים בהתאמה אישית: יצירה, קבלה, הצגה וצפייה	לא רלוונטי	לא רלוונטי
LoggingRule Editor	RoleBinding	LoggingRule משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, מעקב אחרי משאבים, עדכון משאבים, מחיקת משאבים ושינוי משאבים	לא רלוונטי	לא רלוונטי
LoggingRule Viewer	RoleBinding	LoggingRule משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
LoggingTarget Creator	RoleBinding	LoggingTarget משאבים בהתאמה אישית: יצירה, קבלה, הצגה וצפייה	לא רלוונטי	לא רלוונטי
LoggingTarget Editor	RoleBinding	LoggingTarget משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, מעקב אחרי משאבים, עדכון משאבים, מחיקת משאבים ושינוי משאבים	לא רלוונטי	לא רלוונטי
LoggingTarget Viewer	RoleBinding	LoggingTarget משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
אדמין של פרויקט DNS מנוהל	RoleBinding	תחומים מנוהלים וקבוצות של רשומות משאבים של DNS‏ (ManagedDNSZone, ResourceRecordSet): יצירה, קריאה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
בעל הרשאת צפייה בפרויקט DNS מנוהל	RoleBinding	אזורי DNS מנוהלים וקבוצות של רשומות משאבים (ManagedDNSZone, ResourceRecordSet): קבלת מידע, הצגת רשימה ומעקב	לא רלוונטי	לא רלוונטי
MonitoringRule Editor	RoleBinding	MonitoringRule משאבים בהתאמה אישית: יצירה, קריאה, עדכון, מחיקה ועדכון חלקי	לא רלוונטי	לא רלוונטי
MonitoringRule Viewer	RoleBinding	MonitoringRule משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
כלי העריכה של MonitoringTarget	RoleBinding	MonitoringTarget משאבים בהתאמה אישית: יצירה, קריאה, עדכון, מחיקה ועדכון חלקי	לא רלוונטי	לא רלוונטי
MonitoringTarget Viewer	RoleBinding	MonitoringTarget משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
אדמין של מרחב שמות	ProjectRoleBinding	לא רלוונטי	כל המשאבים: גישת קריאה וכתיבה במרחב השמות של הפרויקט	לא רלוונטי
כלי NAT Viewer	ProjectRoleBinding	לא רלוונטי	פריסות: קבלת מידע וקריאה	לא רלוונטי
ObservabilityPipeline Editor	RoleBinding	משאבי ObservabilityPipeline: קבלת משאבים, קריאה, יצירה, עדכון, מחיקה ושינוי	לא רלוונטי	לא רלוונטי
ObservabilityPipeline Viewer	RoleBinding	ObservabilityPipeline משאבים: קבלת מידע וקריאה	לא רלוונטי	לא רלוונטי
Project Bucket Admin	RoleBinding	קטגוריה: קריאה וכתיבה במרחב השמות של הפרויקט	לא רלוונטי	לא רלוונטי
Project Bucket Object Admin	RoleBinding	Bucket: Read אובייקטים: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
צפייה באובייקטים של אחסון בדלי של פרויקט	RoleBinding	קטגוריה ואובייקטים: קריאה	לא רלוונטי	לא רלוונטי
Project Cortex Alertmanager Editor	RoleBinding	מערכת Cortex ו-Cortex Alertmanager: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
Project Cortex Alertmanager Viewer	RoleBinding	Cortex system and Cortex Alertmanager: Read	לא רלוונטי	לא רלוונטי
Project Cortex Prometheus Viewer	RoleBinding	מערכת Cortex ו-Cortex Prometheus: קריאה	לא רלוונטי	לא רלוונטי
אדמין של שיתוף קבצים בפרויקט	RoleBinding	שיתופי קבצים, קבוצות ייצוא וקישורי קבוצות ייצוא: יצירה, קבלת מידע, הצגה ברשימה, צפייה ומחיקה	לא רלוונטי	לא רלוונטי
Project Grafana Viewer	RoleBinding	מערכת Grafana ו-Grafana: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
אדמין של מדיניות תחזוקת פרויקטים	RoleBinding	משאבים של מדיניות תחזוקת הפרויקט: יצירה, קבלת מידע, הצגה ברשימה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
כלי לעריכת קשירת מדיניות לתחזוקת פרויקטים	RoleBinding	Project Maintenance Policy Binding resources: Create, get, list, watch, update, patch, and delete	לא רלוונטי	לא רלוונטי
כלי לצפייה בקשירת מדיניות תחזוקת פרויקט	RoleBinding	משאבי Project Maintenance Policy Binding: קבלת מידע, הצגה ברשימה ומעקב	לא רלוונטי	לא רלוונטי
כלי לעריכת מדיניות התחזוקה של פרויקטים	RoleBinding	משאבים של מדיניות תחזוקת הפרויקט: יצירה, קבלת מידע, הצגה ברשימה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
כלי לצפייה במדיניות התחזוקה של פרויקטים	RoleBinding	משאבים של מדיניות תחזוקת פרויקטים: get,‏ list ו-watch	לא רלוונטי	לא רלוונטי
אדמין של NetworkPolicy בפרויקט	RoleBinding	מדיניות הרשת של הפרויקט: קריאה וכתיבה במרחב השמות של הפרויקט	לא רלוונטי	לא רלוונטי
צפייה בחשבון לחיוב	RoleBinding	כל המשאבים במרחב השמות של הפרויקט: קריאה	לא רלוונטי	לא רלוונטי
אדמין של מכונה וירטואלית בפרויקט	RoleBinding	מכונות וירטואליות, דיסקים, בקשות גישה, גישה חיצונית, בקשות גיבוי, גיבויים, בקשות שחזור, בקשות למחיקת גיבויים, שחזורים ובקשות לאיפוס סיסמה: קריאה, יצירה, עדכון ומחיקה הפעלה מחדש של מכונה וירטואלית: PUT תמונות של מכונות וירטואליות, תוכניות גיבוי ותבניות של תוכניות גיבוי: קריאה	לא רלוונטי	לא רלוונטי
אדמין של תמונת מכונה וירטואלית בפרויקט	RoleBinding	תמונות VM: קריאה ייבוא של תמונות VM: קריאה וכתיבה קטגוריות: יצירה ‫"vm-images-bucket" Bucket: Read and write	לא רלוונטי	לא רלוונטי
Secret Admin	RoleBinding	סודות של Kubernetes: קריאה, יצירה, עדכון, מחיקה ותיקון	לא רלוונטי	לא רלוונטי
Secret Viewer	RoleBinding	סודות ב-Kubernetes: קריאה	לא רלוונטי	לא רלוונטי
Spark Operator	RoleBinding	משאבי Spark: יצירה, קבלת מידע, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
אדמין פרויקט של רשת משנה	RoleBinding	משאבים של פרויקט רשת משנה: יצירה, קבלת מידע, הצגה ברשימה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
Subnet Project Operator	RoleBinding	משאבי Subnet: יצירה, קבלת מידע, הצגה ומחיקה	לא רלוונטי	לא רלוונטי
אדמין של שכפול נפח	ClusterRoleBinding	‫Volume failovers, volume relationship replicas: יצירה, קבלת מידע, הצגה ברשימה, צפייה, מחיקה	לא רלוונטי	לא רלוונטי
Workload Viewer	ProjectRoleBinding	לא רלוונטי	משאבים מותאמים אישית של Pod במרחב השמות של הפרויקט: קריאה פריסת משאבים מותאמים אישית במרחב השמות של הפרויקט: קריאה	לא רלוונטי

תפקידים נפוצים מוגדרים מראש לניהול זהויות והרשאות גישה

תפקידים נפוצים
שם	שם משאב ב-Kubernetes	האדמין הראשוני	רמה	סוג
עורך מרכז הבקרה	dashboard-editor	לא נכון	ארגון / פרויקט	ClusterRole / Role
Dashboard Viewer	dashboard-viewer	לא נכון	ארגון / פרויקט	ClusterRole / Role
Flow Log Admin	flowlog-admin	לא נכון	ארגון	ClusterRole
Flow Log Viewer	flowlog-viewer	לא נכון	ארגון	ClusterRole
LoggingRule Creator	loggingrule-creator	לא נכון	ארגון / פרויקט	ClusterRole / Role
LoggingRule Editor	loggingrule-editor	לא נכון	ארגון / פרויקט	ClusterRole / Role
LoggingRule Viewer	loggingrule-viewer	לא נכון	ארגון / פרויקט	ClusterRole / Role
LoggingTarget Creator	loggingtarget-creator	לא נכון	ארגון / פרויקט	ClusterRole / Role
LoggingTarget Editor	loggingtarget-editor	לא נכון	ארגון / פרויקט	ClusterRole / Role
LoggingTarget Viewer	loggingtarget-viewer	לא נכון	ארגון / פרויקט	ClusterRole / Role
MonitoringRule Editor	monitoringrule-editor	לא נכון	ארגון / פרויקט	ClusterRole / Role
MonitoringRule Viewer	monitoringrule-viewer	לא נכון	ארגון / פרויקט	ClusterRole / Role
כלי העריכה של MonitoringTarget	monitoringtarget-editor	לא נכון	ארגון / פרויקט	ClusterRole / Role
MonitoringTarget Viewer	monitoringtarget-viewer	לא נכון	ארגון / פרויקט	ClusterRole / Role
ObservabilityPipeline Editor	observabilitypipeline-editor	לא נכון	ארגון / פרויקט	ClusterRole / Role
ObservabilityPipeline Viewer	observabilitypipeline-viewer	לא נכון	ארגון / פרויקט	ClusterRole / Role
System Artifact Registry anthos-creds secret Monitor	sar-anthos-creds-secret-monitor	לא נכון	ארגון	Role

תפקידים נפוצים מוגדרים מראש לניהול זהויות והרשאות גישה

תפקידים נפוצים
שם	סוג הכריכה	הרשאות אדמין של אשכול	הרשאות באשכול Kubernetes	הסלמה אל
עורך מרכז הבקרה	ClusterRoleBinding / RoleBinding	Dashboard משאבים בהתאמה אישית: קבלת משאבים, קריאה, יצירה, עדכון, מחיקה ושינוי של משאבים	לא רלוונטי	לא רלוונטי
Dashboard Viewer	ClusterRoleBinding / RoleBinding	‫Dashboard: קבלת הודעות וקריאתן	לא רלוונטי	לא רלוונטי
Flow Log Admin	ClusterRoleBinding	משאבים של יומני זרימה: יצירה, קבלת מידע, קריאה, תיקון, עדכון ומחיקה	משאבים של יומני זרימה: יצירה, קבלת מידע, קריאה, תיקון, עדכון ומחיקה	לא רלוונטי
Flow Log Viewer	ClusterRoleBinding	משאבים של יומן Flow: קבלת וקריאה	משאבים של יומן Flow: קבלת וקריאה	לא רלוונטי
LoggingRule Creator	ClusterRoleBinding / RoleBinding	LoggingRule משאבים בהתאמה אישית: יצירה, קבלה, הצגה וצפייה	לא רלוונטי	לא רלוונטי
LoggingRule Editor	ClusterRoleBinding / RoleBinding	LoggingRule משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, מעקב אחרי משאבים, עדכון משאבים, מחיקת משאבים ושינוי משאבים	לא רלוונטי	לא רלוונטי
LoggingRule Viewer	ClusterRoleBinding / RoleBinding	LoggingRule משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
LoggingTarget Creator	ClusterRoleBinding / RoleBinding	LoggingTarget משאבים בהתאמה אישית: יצירה, קבלה, הצגה וצפייה	לא רלוונטי	לא רלוונטי
LoggingTarget Editor	ClusterRoleBinding / RoleBinding	LoggingTarget משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, מעקב אחרי משאבים, עדכון משאבים, מחיקת משאבים ושינוי משאבים	לא רלוונטי	לא רלוונטי
LoggingTarget Viewer	ClusterRoleBinding / RoleBinding	LoggingTarget משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
MonitoringRule Editor	ClusterRoleBinding / RoleBinding	MonitoringRule משאבים בהתאמה אישית: יצירה, קריאה, עדכון, מחיקה ועדכון חלקי	לא רלוונטי	לא רלוונטי
MonitoringRule Viewer	ClusterRoleBinding / RoleBinding	MonitoringRule משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
כלי העריכה של MonitoringTarget	ClusterRoleBinding / RoleBinding	MonitoringTarget משאבים בהתאמה אישית: יצירה, קריאה, עדכון, מחיקה ועדכון חלקי	לא רלוונטי	לא רלוונטי
MonitoringTarget Viewer	ClusterRoleBinding / RoleBinding	MonitoringTarget משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
ObservabilityPipeline Editor	ClusterRoleBinding / RoleBinding	משאבי ObservabilityPipeline: קבלת משאבים, קריאה, יצירה, עדכון, מחיקה ושינוי	לא רלוונטי	לא רלוונטי
ObservabilityPipeline Viewer	ClusterRoleBinding / RoleBinding	ObservabilityPipeline משאבים: קבלת מידע וקריאה	לא רלוונטי	לא רלוונטי
System Artifact Registry anthos-creds secret Monitor	RoleBinding	anthos-creds סודות: קבלת וקריאה	anthos-creds סודות: קבלת וקריאה	לא רלוונטי