Definizioni dei ruoli per i progetti

Le tabelle di questa sezione descrivono i diversi ruoli predefiniti e le relative autorizzazioni. Le tabelle contengono le seguenti colonne:

  • Nome:il nome di un ruolo visualizzato nell'interfaccia utente (UI).
  • Nome risorsa Kubernetes: il nome della risorsa personalizzata Kubernetes corrispondente.
  • Livello:la specifica che indica se questo ruolo è limitato all'organizzazione o a un progetto.
  • Type:il tipo di questo ruolo. Ad esempio, alcuni valori possibili sono Role, ProjectRole, ClusterRole o ProjectClusterRole.
  • Tipo di binding:il tipo di binding che devi applicare a questo ruolo.
  • Autorizzazioni del server API di gestione o del cluster Kubernetes:le autorizzazioni che questo ruolo ha per il server API di gestione o il cluster Kubernetes. Ad esempio, alcuni valori possibili sono lettura, scrittura, lettura e scrittura o non applicabile (N/A).
  • Riassegnazione a: specifica se questo ruolo viene riassegnato ad altri ruoli o meno.

Persona AO, ruoli di identità e accesso predefiniti

AO persona
Nome Nome della risorsa Kubernetes Amministratore iniziale Livello Tipo
Amministratore IAM progetto project-iam-admin Vero Progetto Role
Sviluppatore AI Ocr ai-ocr-developer Falso Progetto Role
Sviluppatore di AI vocale ai-speech-developer Falso Progetto Role
Sviluppatore di AI Translation ai-translation-developer Falso Progetto Role
Amministratore di Certificate Authority Service certificate-authority-service-admin Falso Progetto Role
Certificate Service Admin certificate-service-admin Falso Progetto Role
Amministratore progetto con ruolo personalizzato custom-role-project-admin Falso Progetto Role
Editor dashboard dashboard-editor Falso Progetto Role
Visualizzatore dashboard dashboard-viewer Falso Progetto Role
Debug della risorsa personalizzata AuditLoggingTarget auditloggingtarget-monitor Falso Progetto Role
Harbor Instance Viewer harbor-instance-viewer Falso Progetto Role
Harbor Project Creator harbor-project-creator Falso Progetto Role
K8S NetworkPolicy Admin k8s-networkpolicy-admin Falso Progetto ProjectRole
Amministratore bilanciatore del carico load-balancer-admin Falso Progetto Role
LoggingRule Creator loggingrule-creator Falso Progetto Role
LoggingRule Editor loggingrule-editor Falso Progetto Role
LoggingRule Viewer loggingrule-viewer Falso Progetto Role
LoggingTarget Creator loggingtarget-creator Falso Progetto Role
LoggingTarget Editor loggingtarget-editor Falso Progetto Role
LoggingTarget Viewer loggingtarget-viewer Falso Progetto Role
Managed DNS Project Admin managed-dns-project-admin Falso Progetto Role
Managed DNS Project Viewer managed-dns-project-viewer Falso Progetto Role
MonitoringRule Editor monitoringrule-editor Falso Progetto Role
MonitoringRule Viewer monitoringrule-viewer Falso Progetto Role
MonitoringTarget Editor monitoringtarget-editor Falso Progetto Role
MonitoringTarget Viewer monitoringtarget-viewer Falso Progetto Role
Amministratore dello spazio dei nomi namespace-admin Falso Progetto ProjectRole
Visualizzatore NAT nat-viewer Falso Progetto ProjectRole
ObservabilityPipeline Editor observabilitypipeline-editor Falso Progetto Role
ObservabilityPipeline Viewer observabilitypipeline-viewer Falso Progetto Role
Project Bucket Admin project-bucket-admin Falso Progetto Role
Project Bucket Object Admin project-bucket-object-admin Falso Progetto Role
Project Bucket Object Viewer project-bucket-object-viewer Falso Progetto Role
Project Cortex Alertmanager Editor project-cortex-alertmanager-editor Falso Progetto Role
Project Cortex Alertmanager Viewer project-cortex-alertmanager-viewer Falso Progetto Role
Project Cortex Prometheus Viewer project-cortex-prometheus-viewer Falso Progetto Role
Project FileShare Admin project-fileshare-admin Falso Progetto Role
Project Grafana Viewer project-grafana-viewer Falso Progetto Role
Project Maintenance Policy Admin project-mp-admin Falso Progetto Role
Project Maintenance Policy Binding Editor project-mpb-editor Falso Progetto Role
Project Maintenance Policy Binding Viewer project-mpb-viewer Falso Progetto Role
Project Maintenance Policy Editor project-mp-editor Falso Progetto Role
Project Maintenance Policy Viewer project-mp-viewer Falso Progetto Role
Amministratore NetworkPolicy del progetto project-networkpolicy-admin Falso Progetto Role
Visualizzatore progetto project-viewer Falso Progetto Role
Project VirtualMachine Admin project-vm-admin Falso Progetto Role
Project VirtualMachine Image Admin project-vm-image-admin Falso Progetto Role
Amministratore dei secret secret-admin Falso Progetto Role
Visualizzatore di secret secret-viewer Falso Progetto Role
Operatore Spark mkt-spark-operator Falso Organizzazione Role
Subnet Project Admin subnet-project-admin Falso Progetto Role
Operatore di progetto subnet subnet-project-operator Falso Progetto Role
Amministratore della replica del volume app-volume-replication-admin Falso Organizzazione ClusterRole
Visualizzatore dei workload workload-viewer Falso Progetto ProjectRole

Persona AO, identità predefinita e ruoli di accesso

AO persona
Nome Tipo di associazione Autorizzazioni del server API di gestione Autorizzazioni del cluster Kubernetes Riassegnato a
Amministratore IAM progetto RoleBinding
  • RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, ProjectClusterRole, ProjectRoleBinding e ProjectClusterRoleBinding: crea, leggi, aggiorna, elimina e associa
  • ProjectServiceAccount: Crea, leggi, aggiorna ed elimina
  • Elenca lo spazio dei nomi del progetto
 N/D Tutti gli altri ruoli AO
Sviluppatore AI Ocr RoleBinding Risorse OCR: lettura e scrittura N/D N/D
Sviluppatore di AI vocale RoleBinding Risorse vocali:lettura e scrittura N/D N/D
Sviluppatore di AI Translation RoleBinding Risorse di traduzione:lettura e scrittura N/D N/D
Amministratore di Certificate Authority Service RoleBinding Autorità di certificazione e richieste di certificati:ottieni, elenca, monitora, aggiorna, crea, elimina e applica patch N/D N/D
Certificate Service Admin RoleBinding Certificati e autorità di certificazione:ottieni, elenca, monitora, aggiorna, crea, elimina e applica patch N/D N/D
Amministratore progetto con ruolo personalizzato RoleBinding Risorse del progetto con ruolo personalizzato:crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Editor dashboard RoleBinding Risorse personalizzate Dashboard: ottieni, leggi, crea, aggiorna, elimina e applica patch N/D N/D
Visualizzatore dashboard RoleBinding Dashboard: ricevi e leggi N/D N/D
Debug della risorsa personalizzata AuditLoggingTarget RoleBinding
  • Registrazioni DNS: ottieni, elenca
  • Audit logging targets :Get, list, update, delete, patch
 N/D N/D
Harbor Instance Viewer RoleBinding Istanze Harbor: lettura N/D N/D
Harbor Project Creator RoleBinding Progetti di istanze Harbor:crea, ottieni e guarda N/D N/D
K8S NetworkPolicy Admin ProjectRoleBinding N/D Risorse NetworkPolicy: crea, leggi, ottieni, aggiorna, elimina e applica patch N/D
Amministratore bilanciatore del carico RoleBinding N/D
  • Backend: Get, watch, list, create, patch, update, and delete
  • HealthCheck: Get, watch, list, create, patch, update, and delete
  • BackendService: Get, watch, list, create, patch, update, and delete
  • ForwardingRuleExternal: Get, watch, list, create, patch, update, and delete
  • ForwardingRuleInternal: Get, watch, list, create, patch, update, and delete
 N/D
LoggingRule Creator RoleBinding LoggingRule Risorse personalizzate: crea, ottieni, elenca e guarda N/D N/D
LoggingRule Editor RoleBinding Risorse personalizzate LoggingRule: ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
LoggingRule Viewer RoleBinding Risorse personalizzate LoggingRule: lettura N/D N/D
LoggingTarget Creator RoleBinding LoggingTarget Risorse personalizzate: crea, ottieni, elenca e guarda N/D N/D
LoggingTarget Editor RoleBinding Risorse personalizzate LoggingTarget: ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
LoggingTarget Viewer RoleBinding Risorse personalizzate LoggingTarget: lettura N/D N/D
Managed DNS Project Admin RoleBinding
  • Zone DNS gestite e set di record di risorse (ManagedDNSZone, ResourceRecordSet): crea, leggi, aggiorna, applica patch ed elimina
 N/D N/D
Managed DNS Project Viewer RoleBinding Zone DNS gestite e set di record di risorse (ManagedDNSZone, ResourceRecordSet): ottieni, elenca e guarda N/D N/D
MonitoringRule Editor RoleBinding Risorse personalizzate MonitoringRule: crea, leggi, aggiorna, elimina e applica patch N/D N/D
MonitoringRule Viewer RoleBinding Risorse personalizzate MonitoringRule: lettura N/D N/D
MonitoringTarget Editor RoleBinding Risorse personalizzate MonitoringTarget: crea, leggi, aggiorna, elimina e applica patch N/D N/D
MonitoringTarget Viewer RoleBinding Risorse personalizzate MonitoringTarget: lettura N/D N/D
Amministratore dello spazio dei nomi ProjectRoleBinding N/D Tutte le risorse:accesso in lettura e scrittura nello spazio dei nomi del progetto N/D
Visualizzatore NAT ProjectRoleBinding N/D Deployment:ottieni e leggi N/D
ObservabilityPipeline Editor RoleBinding Risorse ObservabilityPipeline: ottieni, leggi, crea, aggiorna, elimina e applica patch N/D N/D
ObservabilityPipeline Viewer RoleBinding Risorse ObservabilityPipeline: ottieni e leggi N/D N/D
Project Bucket Admin RoleBinding Bucket:lettura e scrittura nello spazio dei nomi del progetto N/D N/D
Project Bucket Object Admin RoleBinding
  • Bucket:lettura
  • Oggetti: lettura e scrittura
 N/D N/D
Project Bucket Object Viewer RoleBinding Bucket e oggetti: lettura N/D N/D
Project Cortex Alertmanager Editor RoleBinding Sistema Cortex e Cortex Alertmanager: lettura e scrittura N/D N/D
Project Cortex Alertmanager Viewer RoleBinding Sistema Cortex e Cortex Alertmanager: lettura N/D N/D
Project Cortex Prometheus Viewer RoleBinding Sistema Cortex e Cortex Prometheus: lettura N/D N/D
Project FileShare Admin RoleBinding Condivisioni di file, gruppi di esportazione e associazioni di gruppi di esportazione:crea, ottieni, elenca, guarda ed elimina N/D N/D
Project Grafana Viewer RoleBinding Sistema Grafana e Grafana:lettura e scrittura N/D N/D
Project Maintenance Policy Admin RoleBinding Risorse della policy di manutenzione del progetto: crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Project Maintenance Policy Binding Editor RoleBinding Risorse di binding dei criteri di manutenzione del progetto:crea, ottieni, elenca, osserva, aggiorna, applica patch ed elimina N/D N/D
Project Maintenance Policy Binding Viewer RoleBinding Risorse di binding dei criteri di manutenzione del progetto:get, list e watch N/D N/D
Project Maintenance Policy Editor RoleBinding Risorse della policy di manutenzione del progetto: crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Project Maintenance Policy Viewer RoleBinding Risorse della norma di manutenzione del progetto:recupera, elenca e guarda N/D N/D
Amministratore NetworkPolicy del progetto RoleBinding Policy di rete del progetto:lettura e scrittura nello spazio dei nomi del progetto N/D N/D
Visualizzatore progetto RoleBinding Tutte le risorse nello spazio dei nomi del progetto: lettura N/D N/D
Project VirtualMachine Admin RoleBinding
  • Macchine virtuali, dischi, richieste di accesso, accesso esterno, richieste di backup, backup, richieste di ripristino, richieste di eliminazione del backup, ripristini e richieste di reimpostazione della password: lettura, creazione, aggiornamento ed eliminazione
  • Riavvio della macchina virtuale: PUT
  • Immagini di macchine virtuali, piani di backup e modelli di piani di backup: lettura
 N/D N/D
Project VirtualMachine Image Admin RoleBinding
  • Immagini VM: lettura
  • Importazioni di immagini VM: lettura e scrittura
  • Bucket: crea
  • Bucket"vm-images-bucket": lettura e scrittura
 N/D N/D
Amministratore dei secret RoleBinding Secret Kubernetes:lettura, creazione, aggiornamento, eliminazione e applicazione di patch N/D N/D
Visualizzatore di secret RoleBinding Secret Kubernetes:lettura N/D N/D
Operatore Spark RoleBinding Risorse Spark:crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Subnet Project Admin RoleBinding Risorse del progetto di subnet: crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Operatore di progetto subnet RoleBinding Risorse Subnet: crea, ottieni, elenca ed elimina N/D N/D
Amministratore della replica del volume ClusterRoleBinding Volume failovers, volume relationship replicas: Crea, ottieni, elenca, guarda, elimina N/D N/D
Visualizzatore dei workload ProjectRoleBinding N/D
  • Risorse personalizzate del pod nello spazio dei nomi del progetto: lettura
  • Risorse personalizzate di deployment nello spazio dei nomi del progetto: lettura
 N/D

Ruoli di identità e accesso predefiniti comuni

Ruoli comuni
Nome Nome della risorsa Kubernetes Amministratore iniziale Livello Tipo
Editor dashboard dashboard-editor Falso Organizzazione / progetto ClusterRole/Role
Visualizzatore dashboard dashboard-viewer Falso Organizzazione / progetto ClusterRole/Role
Flow Log Admin flowlog-admin Falso Organizzazione ClusterRole
Visualizzatore log di flusso flowlog-viewer Falso Organizzazione ClusterRole
LoggingRule Creator loggingrule-creator Falso Organizzazione / progetto ClusterRole/Role
LoggingRule Editor loggingrule-editor Falso Organizzazione / progetto ClusterRole/Role
LoggingRule Viewer loggingrule-viewer Falso Organizzazione / progetto ClusterRole/Role
LoggingTarget Creator loggingtarget-creator Falso Organizzazione / progetto ClusterRole/Role
LoggingTarget Editor loggingtarget-editor Falso Organizzazione / progetto ClusterRole/Role
LoggingTarget Viewer loggingtarget-viewer Falso Organizzazione / progetto ClusterRole/Role
MonitoringRule Editor monitoringrule-editor Falso Organizzazione / progetto ClusterRole/Role
MonitoringRule Viewer monitoringrule-viewer Falso Organizzazione / progetto ClusterRole/Role
MonitoringTarget Editor monitoringtarget-editor Falso Organizzazione / progetto ClusterRole/Role
MonitoringTarget Viewer monitoringtarget-viewer Falso Organizzazione / progetto ClusterRole/Role
ObservabilityPipeline Editor observabilitypipeline-editor Falso Organizzazione / progetto ClusterRole/Role
ObservabilityPipeline Viewer observabilitypipeline-viewer Falso Organizzazione / progetto ClusterRole/Role
Monitoraggio del secret anthos-creds di Artifact Registry di sistema sar-anthos-creds-secret-monitor Falso Organizzazione Role

Ruoli di identità e accesso predefiniti comuni

Ruoli comuni
Nome Tipo di associazione Autorizzazioni del cluster di amministrazione Autorizzazioni del cluster Kubernetes Riassegnato a
Editor dashboard ClusterRoleBinding/RoleBinding Risorse personalizzate Dashboard: ottieni, leggi, crea, aggiorna, elimina e applica patch N/D N/D
Visualizzatore dashboard ClusterRoleBinding/RoleBinding Dashboard: ricevi e leggi N/D N/D
Flow Log Admin ClusterRoleBinding Risorse di log di flusso:crea, ottieni, leggi, applica patch, aggiorna ed elimina Risorse di log di flusso:crea, ottieni, leggi, applica patch, aggiorna ed elimina N/D
Visualizzatore log di flusso ClusterRoleBinding Risorse di log di flusso:ottieni e leggi Risorse di log di flusso:ottieni e leggi N/D
LoggingRule Creator ClusterRoleBinding/RoleBinding LoggingRule Risorse personalizzate: crea, ottieni, elenca e guarda N/D N/D
LoggingRule Editor ClusterRoleBinding/RoleBinding Risorse personalizzate LoggingRule: ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
LoggingRule Viewer ClusterRoleBinding/RoleBinding Risorse personalizzate LoggingRule: lettura N/D N/D
LoggingTarget Creator ClusterRoleBinding/RoleBinding LoggingTarget Risorse personalizzate: crea, ottieni, elenca e guarda N/D N/D
LoggingTarget Editor ClusterRoleBinding/RoleBinding Risorse personalizzate LoggingTarget: ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
LoggingTarget Viewer ClusterRoleBinding/RoleBinding Risorse personalizzate LoggingTarget: lettura N/D N/D
MonitoringRule Editor ClusterRoleBinding/RoleBinding Risorse personalizzate MonitoringRule: crea, leggi, aggiorna, elimina e applica patch N/D N/D
MonitoringRule Viewer ClusterRoleBinding/RoleBinding Risorse personalizzate MonitoringRule: lettura N/D N/D
MonitoringTarget Editor ClusterRoleBinding/RoleBinding Risorse personalizzate MonitoringTarget: crea, leggi, aggiorna, elimina e applica patch N/D N/D
MonitoringTarget Viewer ClusterRoleBinding/RoleBinding Risorse personalizzate MonitoringTarget: lettura N/D N/D
ObservabilityPipeline Editor ClusterRoleBinding/RoleBinding Risorse ObservabilityPipeline: ottieni, leggi, crea, aggiorna, elimina e applica patch N/D N/D
ObservabilityPipeline Viewer ClusterRoleBinding/RoleBinding Risorse ObservabilityPipeline: ottieni e leggi N/D N/D
Monitoraggio del secret anthos-creds di Artifact Registry di sistema RoleBinding anthos-creds secrets: ottieni e leggi anthos-creds secrets: ottieni e leggi N/D