Definisi peran untuk project

Tabel di bagian ini menjelaskan berbagai peran bawaan dan izinnya. Tabel berisi kolom berikut:

• Nama: Nama peran yang ditampilkan di antarmuka pengguna (UI).
• Nama resource Kubernetes: Nama resource kustom Kubernetes yang sesuai.
• Level: Spesifikasi apakah peran ini dicakup oleh organisasi atau project.
• Jenis: Jenis peran ini. Misalnya, beberapa kemungkinan nilai adalah Role, ProjectRole, ClusterRole, atau ProjectClusterRole.
• Jenis binding: Jenis binding yang harus Anda terapkan pada peran ini.
• Izin server Management API atau cluster Kubernetes: Izin yang dimiliki peran ini untuk server Management API atau cluster Kubernetes. Misalnya, beberapa kemungkinan nilai adalah baca, tulis, baca dan tulis, atau tidak berlaku (T/A).
• Naikkan ke: Spesifikasi apakah peran ini dinaikkan ke peran lain atau tidak.

Persona AO, peran akses dan identitas bawaan

Persona AO
Nama	Nama resource Kubernetes	Admin awal	Level	Jenis
Project IAM Admin	project-iam-admin	Benar	Project	Role
Developer OCR AI	ai-ocr-developer	Salah	Project	Role
Developer Ucapan AI	ai-speech-developer	Salah	Project	Role
Developer Terjemahan AI	ai-translation-developer	Salah	Project	Role
Admin Certificate Authority Service	certificate-authority-service-admin	Salah	Project	Role
Admin Layanan Sertifikat	certificate-service-admin	Salah	Project	Role
Admin Project Peran Khusus	custom-role-project-admin	Salah	Project	Role
Editor Dasbor	dashboard-editor	Salah	Project	Role
Pelihat Dasbor	dashboard-viewer	Salah	Project	Role
Men-debug resource kustom AuditLoggingTarget	auditloggingtarget-monitor	Salah	Project	Role
Harbor Instance Viewer	harbor-instance-viewer	Salah	Project	Role
Project Creator Harbor	harbor-project-creator	Salah	Project	Role
Admin NetworkPolicy K8S	k8s-networkpolicy-admin	Salah	Project	ProjectRole
Admin Load Balancer	load-balancer-admin	Salah	Project	Role
LoggingRule Creator	loggingrule-creator	Salah	Project	Role
LoggingRule Editor	loggingrule-editor	Salah	Project	Role
LoggingRule Viewer	loggingrule-viewer	Salah	Project	Role
Pembuat LoggingTarget	loggingtarget-creator	Salah	Project	Role
Editor LoggingTarget	loggingtarget-editor	Salah	Project	Role
LoggingTarget Viewer	loggingtarget-viewer	Salah	Project	Role
Admin Project DNS Terkelola	managed-dns-project-admin	Salah	Project	Role
Pelihat Project DNS Terkelola	managed-dns-project-viewer	Salah	Project	Role
Editor MonitoringRule	monitoringrule-editor	Salah	Project	Role
MonitoringRule Viewer	monitoringrule-viewer	Salah	Project	Role
Editor MonitoringTarget	monitoringtarget-editor	Salah	Project	Role
Pelihat MonitoringTarget	monitoringtarget-viewer	Salah	Project	Role
Admin Namespace	namespace-admin	Salah	Project	ProjectRole
NAT Viewer	nat-viewer	Salah	Project	ProjectRole
Editor ObservabilityPipeline	observabilitypipeline-editor	Salah	Project	Role
ObservabilityPipeline Viewer	observabilitypipeline-viewer	Salah	Project	Role
Admin Bucket Project	project-bucket-admin	Salah	Project	Role
Project Bucket Object Admin	project-bucket-object-admin	Salah	Project	Role
Project Bucket Object Viewer	project-bucket-object-viewer	Salah	Project	Role
Project Cortex Alertmanager Editor	project-cortex-alertmanager-editor	Salah	Project	Role
Project Cortex Alertmanager Viewer	project-cortex-alertmanager-viewer	Salah	Project	Role
Project Cortex Prometheus Viewer	project-cortex-prometheus-viewer	Salah	Project	Role
Admin Project FileShare	project-fileshare-admin	Salah	Project	Role
Project Grafana Viewer	project-grafana-viewer	Salah	Project	Role
Project Maintenance Policy Admin	project-mp-admin	Salah	Project	Role
Project Maintenance Policy Binding Editor	project-mpb-editor	Salah	Project	Role
Project Maintenance Policy Binding Viewer	project-mpb-viewer	Salah	Project	Role
Editor Kebijakan Pemeliharaan Project	project-mp-editor	Salah	Project	Role
Pelihat Kebijakan Pemeliharaan Project	project-mp-viewer	Salah	Project	Role
Admin Project NetworkPolicy	project-networkpolicy-admin	Salah	Project	Role
Project Viewer	project-viewer	Salah	Project	Role
Project VirtualMachine Admin	project-vm-admin	Salah	Project	Role
Project VirtualMachine Image Admin	project-vm-image-admin	Salah	Project	Role
Admin Secret	secret-admin	Salah	Project	Role
Secret Viewer	secret-viewer	Salah	Project	Role
Operator Spark	mkt-spark-operator	Salah	Organisasi	Role
Admin Project Subnet	subnet-project-admin	Salah	Project	Role
Operator Project Subnet	subnet-project-operator	Salah	Project	Role
Admin Replikasi Volume	app-volume-replication-admin	Salah	Organisasi	ClusterRole
Workload Viewer	workload-viewer	Salah	Project	ProjectRole

Persona AO, identitas bawaan, dan peran akses

Persona AO
Nama	Jenis binding	Izin server Management API	Izin cluster Kubernetes	Ditingkatkan ke
Project IAM Admin	RoleBinding	RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, ProjectClusterRole, ProjectRoleBinding, dan ProjectClusterRoleBinding: Membuat, membaca, memperbarui, menghapus, dan mengikat ProjectServiceAccount: Buat, baca, perbarui, dan hapus Mencantumkan namespace project	T/A	Semua peran AO lainnya
Developer OCR AI	RoleBinding	Resource OCR: Baca dan tulis	T/A	T/A
Developer Ucapan AI	RoleBinding	Resource ucapan: Membaca dan menulis	T/A	T/A
Developer Terjemahan AI	RoleBinding	Resource terjemahan: Baca dan tulis	T/A	T/A
Admin Certificate Authority Service	RoleBinding	Otoritas sertifikat dan permintaan sertifikat: Mendapatkan, mencantumkan, memantau, memperbarui, membuat, menghapus, dan menerapkan patch	T/A	T/A
Admin Layanan Sertifikat	RoleBinding	Sertifikat dan penerbit sertifikat: Mendapatkan, mencantumkan, memantau, memperbarui, membuat, menghapus, dan menerapkan patch	T/A	T/A
Admin Project Peran Khusus	RoleBinding	Resource Project Peran Kustom: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus	T/A	T/A
Editor Dasbor	RoleBinding	Resource kustom Dashboard: Mendapatkan, membaca, membuat, memperbarui, menghapus, dan menerapkan patch	T/A	T/A
Pelihat Dasbor	RoleBinding	Dashboard: Mendapatkan dan membaca	T/A	T/A
Men-debug resource kustom AuditLoggingTarget	RoleBinding	Pendaftaran DNS: Dapatkan, cantumkan Audit logging targets :Mendapatkan, mencantumkan, memperbarui, menghapus, menerapkan patch	T/A	T/A
Harbor Instance Viewer	RoleBinding	Instance Harbor: Baca	T/A	T/A
Project Creator Harbor	RoleBinding	Project instance Harbor: Membuat, mendapatkan, dan memantau	T/A	T/A
Admin NetworkPolicy K8S	ProjectRoleBinding	T/A	NetworkPolicy resource: Membuat, membaca, mendapatkan, memperbarui, menghapus, dan menerapkan patch	T/A
Admin Load Balancer	RoleBinding	T/A	Backend: Mendapatkan, menonton, mencantumkan, membuat, menerapkan patch, memperbarui, dan menghapus HealthCheck: Mendapatkan, menonton, mencantumkan, membuat, menerapkan patch, memperbarui, dan menghapus BackendService: Mendapatkan, menonton, mencantumkan, membuat, menerapkan patch, memperbarui, dan menghapus ForwardingRuleExternal: Mendapatkan, menonton, mencantumkan, membuat, menerapkan patch, memperbarui, dan menghapus ForwardingRuleInternal: Mendapatkan, menonton, mencantumkan, membuat, menerapkan patch, memperbarui, dan menghapus	T/A
LoggingRule Creator	RoleBinding	LoggingRule resource kustom: Membuat, mendapatkan, mencantumkan, dan memantau	T/A	T/A
LoggingRule Editor	RoleBinding	Resource kustom LoggingRule: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch	T/A	T/A
LoggingRule Viewer	RoleBinding	Resource kustom LoggingRule: Baca	T/A	T/A
Pembuat LoggingTarget	RoleBinding	LoggingTarget resource kustom: Membuat, mendapatkan, mencantumkan, dan memantau	T/A	T/A
Editor LoggingTarget	RoleBinding	Resource kustom LoggingTarget: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch	T/A	T/A
LoggingTarget Viewer	RoleBinding	Resource kustom LoggingTarget: Baca	T/A	T/A
Admin Project DNS Terkelola	RoleBinding	Zona DNS terkelola dan set data resource (ManagedDNSZone, ResourceRecordSet): Membuat, membaca, memperbarui, menerapkan patch, dan menghapus	T/A	T/A
Pelihat Project DNS Terkelola	RoleBinding	Zona DNS terkelola dan set data resource (ManagedDNSZone, ResourceRecordSet): Dapatkan, cantumkan, dan pantau	T/A	T/A
Editor MonitoringRule	RoleBinding	MonitoringRule resource kustom: Membuat, membaca, memperbarui, menghapus, dan menambal	T/A	T/A
MonitoringRule Viewer	RoleBinding	Resource kustom MonitoringRule: Baca	T/A	T/A
Editor MonitoringTarget	RoleBinding	MonitoringTarget resource kustom: Membuat, membaca, memperbarui, menghapus, dan menambal	T/A	T/A
Pelihat MonitoringTarget	RoleBinding	Resource kustom MonitoringTarget: Baca	T/A	T/A
Admin Namespace	ProjectRoleBinding	T/A	Semua resource: Akses baca dan tulis dalam namespace project	T/A
NAT Viewer	ProjectRoleBinding	T/A	Deployment: Mendapatkan dan membaca	T/A
Editor ObservabilityPipeline	RoleBinding	Resource ObservabilityPipeline: Mendapatkan, membaca, membuat, memperbarui, menghapus, dan menerapkan patch	T/A	T/A
ObservabilityPipeline Viewer	RoleBinding	Resource ObservabilityPipeline: Mendapatkan dan membaca	T/A	T/A
Admin Bucket Project	RoleBinding	Bucket: Membaca dan menulis di namespace project	T/A	T/A
Project Bucket Object Admin	RoleBinding	Bucket: Baca Objek: Baca dan tulis	T/A	T/A
Project Bucket Object Viewer	RoleBinding	Bucket dan objek: Baca	T/A	T/A
Project Cortex Alertmanager Editor	RoleBinding	Sistem Cortex dan Cortex Alertmanager: Baca dan tulis	T/A	T/A
Project Cortex Alertmanager Viewer	RoleBinding	Sistem Cortex dan Cortex Alertmanager: Baca	T/A	T/A
Project Cortex Prometheus Viewer	RoleBinding	Sistem Cortex dan Cortex Prometheus: Baca	T/A	T/A
Admin Project FileShare	RoleBinding	Berbagi file, grup ekspor, dan binding grup ekspor: Membuat, mendapatkan, mencantumkan, memantau, dan menghapus	T/A	T/A
Project Grafana Viewer	RoleBinding	Sistem Grafana dan Grafana: Baca dan tulis	T/A	T/A
Admin Kebijakan Pemeliharaan Project	RoleBinding	Resource Kebijakan Pemeliharaan Project: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus	T/A	T/A
Project Maintenance Policy Binding Editor	RoleBinding	Resource Pengikatan Kebijakan Pemeliharaan Project: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus	T/A	T/A
Project Maintenance Policy Binding Viewer	RoleBinding	Mengikat resource Kebijakan Pemeliharaan Project: Mendapatkan, mencantumkan, dan memantau	T/A	T/A
Editor Kebijakan Pemeliharaan Project	RoleBinding	Resource Kebijakan Pemeliharaan Project: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus	T/A	T/A
Pelihat Kebijakan Pemeliharaan Project	RoleBinding	Resource Kebijakan Pemeliharaan Project: Dapatkan, cantumkan, dan tonton	T/A	T/A
Admin Project NetworkPolicy	RoleBinding	Kebijakan jaringan project: Membaca dan menulis di namespace project	T/A	T/A
Project Viewer	RoleBinding	Semua resource dalam namespace project: Baca	T/A	T/A
Project VirtualMachine Admin	RoleBinding	Virtual machine, disk, permintaan akses, akses eksternal, permintaan pencadangan, pencadangan, permintaan pemulihan, permintaan penghapusan cadangan, pemulihan, dan permintaan reset sandi: Baca, buat, perbarui, dan hapus Mulai ulang virtual machine: Put Image virtual machine, rencana pencadangan, dan template rencana pencadangan: Baca	T/A	T/A
Project VirtualMachine Image Admin	RoleBinding	Image VM: Baca Impor image VM: Baca dan tulis Bucket: Buat Bucket "vm-images-bucket": Baca dan tulis	T/A	T/A
Admin Secret	RoleBinding	Secret Kubernetes: Membaca, membuat, memperbarui, menghapus, dan menambal	T/A	T/A
Secret Viewer	RoleBinding	Secret Kubernetes: Baca	T/A	T/A
Operator Spark	RoleBinding	Resource Spark: Membuat, mendapatkan, mencantumkan, menonton, memperbarui, menerapkan patch, dan menghapus	T/A	T/A
Admin Project Subnet	RoleBinding	Resource Project Subnet: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus	T/A	T/A
Operator Project Subnet	RoleBinding	Resource Subnet: Membuat, mendapatkan, mencantumkan, dan menghapus	T/A	T/A
Admin Replikasi Volume	ClusterRoleBinding	Volume failovers, volume relationship replicas: Buat, dapatkan, cantumkan, tonton, hapus	T/A	T/A
Workload Viewer	ProjectRoleBinding	T/A	Resource kustom pod di namespace project: Baca Men-deploy resource kustom di namespace project: Baca	T/A

Peran identitas dan akses bawaan umum

Peran umum
Nama	Nama resource Kubernetes	Admin awal	Level	Jenis
Editor Dasbor	dashboard-editor	Salah	Organisasi / Project	ClusterRole/Role
Pelihat Dasbor	dashboard-viewer	Salah	Organisasi / Project	ClusterRole/Role
Admin Log Aliran	flowlog-admin	Salah	Organisasi	ClusterRole
Flow Log Viewer	flowlog-viewer	Salah	Organisasi	ClusterRole
LoggingRule Creator	loggingrule-creator	Salah	Organisasi / Project	ClusterRole/Role
LoggingRule Editor	loggingrule-editor	Salah	Organisasi / Project	ClusterRole/Role
LoggingRule Viewer	loggingrule-viewer	Salah	Organisasi / Project	ClusterRole/Role
Pembuat LoggingTarget	loggingtarget-creator	Salah	Organisasi / Project	ClusterRole/Role
Editor LoggingTarget	loggingtarget-editor	Salah	Organisasi / Project	ClusterRole/Role
LoggingTarget Viewer	loggingtarget-viewer	Salah	Organisasi / Project	ClusterRole/Role
Editor MonitoringRule	monitoringrule-editor	Salah	Organisasi / Project	ClusterRole/Role
MonitoringRule Viewer	monitoringrule-viewer	Salah	Organisasi / Project	ClusterRole/Role
Editor MonitoringTarget	monitoringtarget-editor	Salah	Organisasi / Project	ClusterRole/Role
Pelihat MonitoringTarget	monitoringtarget-viewer	Salah	Organisasi / Project	ClusterRole/Role
Editor ObservabilityPipeline	observabilitypipeline-editor	Salah	Organisasi / Project	ClusterRole/Role
ObservabilityPipeline Viewer	observabilitypipeline-viewer	Salah	Organisasi / Project	ClusterRole/Role
Pemantau rahasia anthos-creds Artifact Registry Sistem	sar-anthos-creds-secret-monitor	Salah	Organisasi	Role

Peran identitas dan akses bawaan umum

Peran umum
Nama	Jenis binding	Izin cluster admin	Izin cluster Kubernetes	Ditingkatkan ke
Editor Dasbor	ClusterRoleBinding/RoleBinding	Resource kustom Dashboard: Mendapatkan, membaca, membuat, memperbarui, menghapus, dan menerapkan patch	T/A	T/A
Pelihat Dasbor	ClusterRoleBinding/RoleBinding	Dashboard: Mendapatkan dan membaca	T/A	T/A
Admin Log Aliran	ClusterRoleBinding	Resource log alur: Membuat, mendapatkan, membaca, menerapkan patch, memperbarui, dan menghapus	Resource log alur: Membuat, mendapatkan, membaca, menerapkan patch, memperbarui, dan menghapus	T/A
Flow Log Viewer	ClusterRoleBinding	Resource log alur: Mendapatkan dan membaca	Resource log alur: Mendapatkan dan membaca	T/A
LoggingRule Creator	ClusterRoleBinding/RoleBinding	LoggingRule resource kustom: Membuat, mendapatkan, mencantumkan, dan memantau	T/A	T/A
LoggingRule Editor	ClusterRoleBinding/RoleBinding	Resource kustom LoggingRule: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch	T/A	T/A
LoggingRule Viewer	ClusterRoleBinding/RoleBinding	Resource kustom LoggingRule: Baca	T/A	T/A
Pembuat LoggingTarget	ClusterRoleBinding/RoleBinding	LoggingTarget resource kustom: Membuat, mendapatkan, mencantumkan, dan memantau	T/A	T/A
Editor LoggingTarget	ClusterRoleBinding/RoleBinding	Resource kustom LoggingTarget: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch	T/A	T/A
LoggingTarget Viewer	ClusterRoleBinding/RoleBinding	Resource kustom LoggingTarget: Baca	T/A	T/A
Editor MonitoringRule	ClusterRoleBinding/RoleBinding	MonitoringRule resource kustom: Membuat, membaca, memperbarui, menghapus, dan menambal	T/A	T/A
MonitoringRule Viewer	ClusterRoleBinding/RoleBinding	Resource kustom MonitoringRule: Baca	T/A	T/A
Editor MonitoringTarget	ClusterRoleBinding/RoleBinding	MonitoringTarget resource kustom: Membuat, membaca, memperbarui, menghapus, dan menambal	T/A	T/A
Pelihat MonitoringTarget	ClusterRoleBinding/RoleBinding	Resource kustom MonitoringTarget: Baca	T/A	T/A
Editor ObservabilityPipeline	ClusterRoleBinding/RoleBinding	Resource ObservabilityPipeline: Mendapatkan, membaca, membuat, memperbarui, menghapus, dan menerapkan patch	T/A	T/A
ObservabilityPipeline Viewer	ClusterRoleBinding/RoleBinding	Resource ObservabilityPipeline: Mendapatkan dan membaca	T/A	T/A
Pemantau rahasia anthos-creds Artifact Registry Sistem	RoleBinding	anthos-creds rahasia: Mendapatkan dan membaca	anthos-creds rahasia: Mendapatkan dan membaca	T/A