Rollendefinitionen

In den Tabellen in diesem Abschnitt werden verschiedene vordefinierte Rollen und ihre Berechtigungen beschrieben. Die Tabellen enthalten die folgenden Spalten:

• Name:Der Name einer Rolle, die in der Benutzeroberfläche angezeigt wird.
• Name der Kubernetes-Ressource:Der Name der entsprechenden benutzerdefinierten Kubernetes-Ressource.
• Ebene:Gibt an, ob diese Rolle auf die Organisation oder ein Projekt beschränkt ist.
• Typ:Der Typ dieser Rolle. Beispiele für mögliche Werte sind Role, ProjectRole, ClusterRole oder ProjectClusterRole.
• Bindungstyp:Der Bindungstyp, den Sie auf diese Rolle anwenden müssen.
• Berechtigungen für den Management API-Server oder den Kubernetes-Cluster:Die Berechtigungen, die diese Rolle für den Management API-Server oder den Kubernetes-Cluster hat. Mögliche Werte sind beispielsweise „Lesen“, „Schreiben“, „Lesen und Schreiben“ oder „Nicht zutreffend“ (N/A).
• Wird eskaliert an:Gibt an, ob diese Rolle an andere Rollen eskaliert wird.

Rollentypen

• ClusterRole: Eine Rolle der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC) von Kubernetes auf Clusterebene im Management API-Server oder Kubernetes-Cluster.
• Rolle: Eine Kubernetes RBAC-Rolle im Namespace-Bereich auf dem Management API-Server oder im Kubernetes-Cluster.
• ProjectRole: Eine benutzerdefinierte Ressourcendefinition (Custom Resource Definition, CRD) mit definierter Berechtigung, die an Kubernetes-Cluster und -Namespaces gebunden ist. Projektrollen werden als Role an Kubernetes-Cluster weitergegeben.
• OrganizationRole: Eine CRD mit definierter Berechtigung, die als ClusterRole an Kubernetes-Cluster weitergegeben wird.

Hinweise:

• Ein Subjekt kann an mehrere Rollen im Management API-Server und in Kubernetes-Clustern gebunden sein. Berechtigungen werden nur hinzugefügt. Es gibt keine Ablehnungsregeln.
• Einem Subjekt kann nur Kubernetes-Clusterzugriff mit ProjectRoles und ProjectRoleBindings gewährt werden, die von einer anderen Person erstellt wurden, während das Subjekt keinen Zugriff auf den Management API-Server hat.

Tabellen mit vordefinierten Identitäts- und Zugriffsrollen

Die folgenden Tabellen enthalten Details zu den Berechtigungen, die den einzelnen vordefinierten Rollen für die Identitäten des Infrastrukturbetreibers (IO), des Plattformadministrators (PA) und des Anwendungsbetreibers (AO) zugewiesen sind:

IO-Persona, vordefinierte Identitäts- und Zugriffsrollen

IO-Identität
Name	Kubernetes-Ressourcenname	Erster Administrator	Level	Typ
Security Admin	security-admin	Wahr	Organisation	ClusterRole
Distributor von KI-Modellen	ai-models-distributor	Falsch	Organisation	ClusterRole
Distributor von KI-Modellen	ai-models-infra-distributor	Falsch	Organisation	ClusterRole
AIS-Monitor	ais-monitor	Falsch	Organisation	Role
Anthos Identity Service-Administrator	ais-admin	Falsch	Organisation	Role
APPLSTOR-Monitor	applstor-monitor-cp	Falsch	Organisation	ClusterRole
APPLSTOR-Secret-Rotator	applstor-secret-rotator-cp	Falsch	Organisation	Role
Audit Logs Backup Restore Creator	audit-logs-backup-restore-creator	Falsch	Organisation	Role
Bearbeiter für das Sichern und Wiederherstellen von Audit-Logs	audit-logs-backup-restore-editor	Falsch	Organisation	Role
Audit Logs Infra Bucket Viewer	audit-logs-infra-bucket-viewer	Falsch	Organisation	Role
AuditLoggingRule Editor	loggingrule-editor	Falsch	Organisation	ClusterRole
AuditLoggingTarget Creator	auditloggingtarget-creator	Falsch	Organisation	ClusterRole
AuditLoggingTarget Editor	auditloggingtarget-editor	Falsch	Organisation	ClusterRole
AuditLoggingTarget Editor	loggingtarget-editor	Falsch	Organisation	ClusterRole
AuditLoggingTarget-Betrachter	auditloggingtarget-viewer	Falsch	Organisation	ClusterRole
Bundledidp Admin	bundledidp-admin	Falsch	Organisation	Role
Cert Manager Monitor	platauth-cert-manager-monitor	Falsch	Organisation	ClusterRole
Monitor für die Rotation von Anmeldedaten	platauth-credential-rotation-monitor	Falsch	Organisation	ClusterRole
Dashboard Creator	dashboard-creator	Falsch	Organisation	ClusterRole
Dashboard-Editor	dashboard-editor	Falsch	Organisation	ClusterRole
Dashboard Viewer	dashboard-viewer	Falsch	Organisation	ClusterRole
DNS Key Monitor	dns-key-monitor	Falsch	Organisation	Role
DNS Monitor	dns-monitor-cp	Falsch	Organisation	ClusterRole
Administrator für SSH-Anmeldedaten für Notfälle	emergencysshcreds-admin	Falsch	Organisation	Role
FeatureGate-Overrider im Root-Administratorcluster	featuregate-overrider-root	Falsch	Organisation	ClusterRole
FeatureGate Overrider im Root- und Organisationsadministratorcluster (Legacy)	featuregate-overrider-legacy	Falsch	Organisation	ClusterRole
FILE-Monitor	file-monitor-cp	Falsch	Organisation	ClusterRole
FILE-Secret-Rotator	file-secret-rotator-cp	Falsch	Organisation	Role
FluentBit Creator	fluentbit-creator	Falsch	Organisation	ClusterRole
FluentBit-Editor	fluentbit-editor	Falsch	Organisation	ClusterRole
FluentBit IO Creator	fluentbit-io-creator	Falsch	Organisation	ClusterRole
FluentBit IO Editor	fluentbit-io-editor	Falsch	Organisation	ClusterRole
FluentBit IO Viewer	fluentbit-io-viewer	Falsch	Organisation	ClusterRole
FluentBit Viewer	fluentbit-viewer	Falsch	Organisation	ClusterRole
Grafana Viewer	grafana-viewer	Falsch	Organisation	ClusterRole
Harbor Instance Operator	harbor-instance-operator	Falsch	Organisation	ClusterRole
Hardware-Administrator	hardware-admin	Falsch	Organisation	ClusterRole
IAM Monitor	iam-monitor	Falsch	Organisation	ClusterRole
IAM Monitor	iam-monitor	Falsch	Organisation	Role
Interconnect-Administrator	interconnect-admin-cp	Falsch	Organisation	ClusterRole
KUB-Monitor	kub-monitor	Falsch	Organisation	ClusterRole
Log obs-system admin clusters monitor	log-monitor	Falsch	Organisation	Role
LogCollector Creator	logcollector-creator	Falsch	Organisation	ClusterRole
LogCollector Editor	logcollector-editor	Falsch	Organisation	ClusterRole
LogCollector IO Creator	logcollector-io-creator	Falsch	Organisation	ClusterRole
LogCollector IO Editor	logcollector-io-editor	Falsch	Organisation	ClusterRole
LogCollector IO Viewer	logcollector-io-viewer	Falsch	Organisation	ClusterRole
LogCollector Viewer	logcollector-viewer	Falsch	Organisation	ClusterRole
LoggingRule Creator	loggingrule-creator	Falsch	Organisation	ClusterRole
LoggingRule-Betrachter	loggingrule-viewer	Falsch	Organisation	ClusterRole
LoggingTarget Creator	loggingtarget-creator	Falsch	Organisation	ClusterRole
LoggingTarget-Betrachter	loggingtarget-viewer	Falsch	Organisation	ClusterRole
Logs Bucket Viewer	logs-bucket-viewer	Falsch	Organisation	Role
Logs Restore Admin	logs-restore-admin	Falsch	Organisation	Role
Logs Transfer-Administrator	logs-transfer-admin	Falsch	Organisation	Role
MonitoringRule Creator	monitoringrule-creator	Falsch	Organisation	ClusterRole
MonitoringRule Editor	monitoringrule-editor	Falsch	Organisation	ClusterRole
MonitoringRule Viewer	monitoringrule-viewer	Falsch	Organisation	ClusterRole
MonitoringTarget Creator	monitoringtarget-creator	Falsch	Organisation	ClusterRole
Bearbeiter von MonitoringTarget	monitoringtarget-editor	Falsch	Organisation	ClusterRole
MonitoringTarget Viewer	monitoringtarget-viewer	Falsch	Organisation	ClusterRole
MZ Bootstrap Anchor Reader	mz-bootstrap-anchor-reader	Falsch	Organisation	ClusterRole
MZ Bootstrap Joining Editor	mz-bootstrap-joining-editor	Falsch	Organisation	ClusterRole
MZ Etcd Controller Editor	mz-etcd-controller-editor	Falsch	Organisation	Role
MZ Etcd Subcomponent Admin	mz-etcd-subcomponent-admin	Falsch	Organisation	ClusterRole
MZ Monitor	mz-monitor	Falsch	Organisation	ClusterRole
Observability Viewer	observability-viewer	Falsch	Organisation	Role
ObservabilityPipeline Creator	observabilitypipeline-creator	Falsch	Organisation	ClusterRole
ObservabilityPipeline Editor	observabilitypipeline-editor	Falsch	Organisation	ClusterRole
ObservabilityPipeline-Betrachter	observabilitypipeline-viewer	Falsch	Organisation	ClusterRole
OCLCM Viewer	oclcm-viewer	Falsch	Organisation	ClusterRole
Organisationsadministrator	organization-admin	Falsch	Organisation	ClusterRole
Administrator für Organisationsupgrades	organization-upgrade-admin	Falsch	Organisation	ClusterRole
PNET Monitor	pnet-monitor	Falsch	Organisation	ClusterRole
PSPF Monitor	pspf-monitor	Falsch	Organisation	Role
Remote Logger-Administrator	remote-logger-admin	Falsch	Organisation	Role
Remote Logger-Administrator	remote-logger-admin-root	Falsch	Organisation	Role
Remote Logger Viewer	remote-logger-viewer	Falsch	Organisation	Role
Remote Logger Viewer	remote-logger-viewer-root	Falsch	Organisation	Role
Root Cortex Alertmanager Editor	root-cortex-alertmanager-editor	Falsch	Organisation	Role
Root Cortex Alertmanager Viewer	root-cortex-alertmanager-viewer	Falsch	Organisation	Role
Root Cortex Prometheus Viewer	root-cortex-prometheus-viewer	Falsch	Organisation	Role
Root-Sitzungsadministrator	root-session-admin	Falsch	Organisation	Role
Security Viewer	security-viewer	Falsch	Organisation	ClusterRole
ServiceLevelObjective Viewer	servicelevelobjective-viewer	Falsch	Organisation	ClusterRole
Storage Replication-Administrator	storage-replication-admin	Falsch	Organisation	ClusterRole
Subnetz-Administrator	subnet-admin	Falsch	Organisation	ClusterRole
Administrator für die Verwaltung von Systemartefakten	system-artifact-management-admin	Falsch	Organisation	Role
Administrator für System Artifact Management Secrets	system-artifact-management-secrets-admin	Falsch	Organisation	Role
System-Secret „anthos-creds“ für Artifact Registry überwachen	sar-anthos-creds-secret-monitor	Falsch	Organisation	Role
System Artifact Registry gpc-system secret Monitor	sar-gpc-system-secret-monitor	Falsch	Organisation	Role
System Artifact Registry Harbor Admin	sar-harbor-admin	Falsch	Organisation	Role
System Artifact Registry Harbor Admin	sar-harbor-test	Falsch	Organisation	Role
System Artifact Registry Harbor Read	sar-harbor-read	Falsch	Organisation	Role
System Artifact Registry Harbor ReadWrite	sar-harbor-readwrite	Falsch	Organisation	Role
System-Secret „Monitor“ für Artifact Registry-Harbor-System	sar-harbor-system-secret-monitor	Falsch	Organisation	Role
System Artifact Registry Monitor	sar-monitor	Falsch	Organisation	ClusterRole
Administrator für Transfer Appliance-Anfragen	transfer-appliance-request-admin	Falsch	Organisation	ClusterRole
Trust Bundle Root Monitor	platauth-trust-bundle-root-monitor	Falsch	Organisation	Role
UNET CLI Monitor	unet-cli-monitor-infra	Falsch	Organisation	ClusterRole
UNET CLI User Monitor	unet-cli-user-monitor	Falsch	Organisation	OrganizationRole
UNET Monitor	unet-monitor-infra	Falsch	Organisation	ClusterRole
Upgrade Admin	upgrade-admin	Falsch	Organisation	ClusterRole
Upgrade von Appliance Admin	upgrade-admin-te	Falsch	Organisation	ClusterRole
UNET-Monitor für Nutzercluster	user-cluster-unet-monitor	Falsch	Organisation	OrganizationRole
Betrachter	viewer	Falsch	Organisation	ClusterRole

IO-Persona, vordefinierte Identitäts- und Zugriffsrollen

IO-Identität
Name	Bindungstyp	Serverberechtigungen für die Management API	Berechtigungen für Kubernetes-Cluster	Wird eskaliert an
Security Admin	ClusterRoleBinding	RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, OrganizationClusterRole, ProjectRoleBinding und OrganizationRoleBinding:Erstellen, lesen, aktualisieren und löschen Benutzerdefinierte Ressourcen (Custom Resources, CR) für GKE Identity Service (AIS): Lesen und Schreiben	–	Organisations-IAM-Administrator und alle anderen AA-Rollen
Vertriebspartner für KI-Modelle (ai-models-distributor)	ClusterRoleBinding	Buckets:List ConfigMaps und Namespaces:Get	–	–
Vertriebspartner für KI-Modelle (ai-models-infra-distributor)	ClusterRoleBinding	ConfigMaps und Namespaces:Get	–	–
AIS-Monitor	RoleBinding	AIS-Ressourcen im Namespace anthos-identity-service:Lesen	–	–
Anthos Identity Service-Administrator	RoleBinding	AIS-Pod-Bereitstellungen:Lesen und Schreiben AIS-Verschlüsselungs-Secret:Löschen	–	–
APPLSTOR-Monitor	ClusterRoleBinding	asmconfigs: Get, list	–	–
APPLSTOR-Secret-Rotator	RoleBinding	Object storage secrets: Get, patch	–	–
Audit Logs Backup Restore Creator	RoleBinding	Ressourcen für die Wiederherstellung von Audit-Log-Sicherungen:Erstellen, Abrufen, Auflisten und Beobachten	–	–
Bearbeiter für das Sichern und Wiederherstellen von Audit-Logs	RoleBinding	Sicherungs-Buckets: Lesen und Schreiben	–	–
Audit Logs Infra Bucket Viewer	RoleBinding	Sicherungs-Buckets: Lesen	–	–
AuditLoggingRule Editor	ClusterRoleBinding	Benutzerdefinierte LoggingRule-Ressourcen:Abrufen, auflisten, beobachten, aktualisieren, löschen und patchen	–	–
AuditLoggingTarget Creator	ClusterRoleBinding	AuditLoggingTarget-Ressourcen:Erstellen, abrufen, auflisten und beobachten	–	–
AuditLoggingTarget-Bearbeiter (auditloggingtarget-editor)	ClusterRoleBinding	AuditLoggingTarget-Ressourcen:Abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–
AuditLoggingTarget-Bearbeiter (loggingtarget-editor)	ClusterRoleBinding	Benutzerdefinierte LoggingTarget-Ressourcen:Abrufen, auflisten, beobachten, aktualisieren, löschen und patchen	–	–
AuditLoggingTarget-Betrachter	ClusterRoleBinding	AuditLoggingTarget-Ressourcen:get, list und watch	–	–
Bundledidp Admin	RoleBinding	Bundledidp-Ressourcen:Erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–
Cert Manager Monitor	ClusterRoleBinding	Cert Manager-Ressourcen:Abrufen, auflisten und beobachten	–	–
Monitor für die Rotation von Anmeldedaten	ClusterRoleBinding	Ressourcen für die Rotation von Anmeldedaten:Abrufen, auflisten und beobachten	–	–
Dashboard Creator	ClusterRoleBinding	Benutzerdefinierte Dashboard-Ressourcen: abrufen, auflisten, beobachten, erstellen	–	–
Dashboard-Editor	ClusterRoleBinding	Benutzerdefinierte Dashboard-Ressourcen:Abrufen, auflisten, beobachten, aktualisieren, löschen und patchen	–	–
Dashboard Viewer	ClusterRoleBinding	Dashboard:Abrufen und Lesen	–	–
DNS Key Monitor	RoleBinding	DNS-Schlüsselressourcen (Domain Name System):Abrufen, auflisten und beobachten	–	–
DNS Monitor	ClusterRoleBinding	–	ConfigMaps, Secrets, DNS Registration API, DNS-Dienste, DNS-Bereitstellungen:Lesen	–
Administrator für SSH-Anmeldedaten für Notfälle	RoleBinding	–	EmergencySshCredentials:Erstellen, lesen und patchen	–
FeatureGate-Overrider im Root-Administratorcluster	ClusterRoleBinding	KubeAPIServer-Ressourcen:get, list und watch	–	–
FeatureGate Overrider im Root- und Organisationsadministratorcluster (Legacy)	ClusterRoleBinding	KubeAPIServer- und ControlPlane-Ressourcen:get, list und watch	–	–
FILE-Monitor	ClusterRoleBinding	asmconfigs- und InventoryMachine-Ressourcen:Abrufen und auflisten	–	–
FILE-Secret-Rotator	RoleBinding	FILE-Secret-Rotator-Ressourcen:Secrets abrufen, auflisten, patchen und aktualisieren	–	–
FluentBit Creator	ClusterRoleBinding	FluentBit-Ressourcen:Erstellen, abrufen, auflisten und beobachten	–	–
FluentBit-Editor	ClusterRoleBinding	FluentBit-Ressourcen:Abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–
FluentBit IO Creator	ClusterRoleBinding	Benutzerdefinierte FluentBit-Ressourcen: Lesen und Schreiben	–	–
FluentBit IO Editor	ClusterRoleBinding	Benutzerdefinierte FluentBit-Ressourcen: Lesen und Schreiben	–	–
FluentBit IO Viewer	ClusterRoleBinding	Benutzerdefinierte FluentBit-Ressourcen: Lesen	–	–
FluentBit Viewer	ClusterRoleBinding	FluentBit-Ressourcen:get, list und watch	–	–
Grafana Viewer	ClusterRoleBinding	GrafanaSystem und Grafana:Lesen und Schreiben	–	–
Harbor Instance Operator	ClusterRoleBinding	Harbor-Instanz-Deployments und Deployment-Logs:Abrufen, Patchen und Aktualisieren	–	–
Hardware-Administrator	ClusterRoleBinding	Hardwarebezogene CRD:Lesen und Schreiben	–	–
IAM Monitor (iam-monitor, ClusterRole)	ClusterRoleBinding	IAM-Ressourcen (Identity and Access Management):Abrufen, auflisten und beobachten	–	–
IAM Monitor (iam-monitor, Role)	RoleBinding	IAM-Ressourcen:get, list und watch	–	–
Interconnect-Administrator	ClusterRoleBinding	–	Interconnect-Anhänge und Anhangsgruppen: Get, list, watch, create, update, delete, patch	–
KUB-Monitor	ClusterRoleBinding	Nutzercluster-Ressourcen (KUB):Lesen	–	–
Log obs-system admin clusters monitor	RoleBinding	Ressourcen für Administratorcluster des obs-Systems protokollieren und überwachen:Abrufen, auflisten und beobachten	–	–
LogCollector Creator	ClusterRoleBinding	LogCollector-Ressourcen:Erstellen, abrufen, auflisten und beobachten	–	–
LogCollector Editor	ClusterRoleBinding	LogCollector-Ressourcen:Abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–
LogCollector IO Creator	ClusterRoleBinding	Benutzerdefinierte LogCollector-Ressourcen: Lesen und Schreiben	–	–
LogCollector IO Editor	ClusterRoleBinding	Benutzerdefinierte LogCollector-Ressourcen: Lesen und Schreiben	–	–
LogCollector IO Viewer	ClusterRoleBinding	Benutzerdefinierte LogCollector-Ressourcen: Lesen	–	–
LogCollector Viewer	ClusterRoleBinding	LogCollector-Ressourcen:get, list und watch	–	–
LoggingRule Creator	ClusterRoleBinding	Benutzerdefinierte LoggingRule-Ressourcen:Erstellen, abrufen, auflisten und beobachten	–	–
LoggingRule-Betrachter	ClusterRoleBinding	Benutzerdefinierte LoggingRule-Ressourcen:Lesen	–	–
LoggingTarget Creator	ClusterRoleBinding	Benutzerdefinierte LoggingTarget-Ressourcen:Erstellen, abrufen, auflisten und beobachten	–	–
LoggingTarget-Betrachter	ClusterRoleBinding	Benutzerdefinierte LoggingTarget-Ressourcen:Lesen	–	–
Logs Bucket Viewer	RoleBinding	Logs Bucket-Ressourcen:get, list und watch	–	–
Logs Restore Admin	RoleBinding	Logs Restore-Ressourcen:Erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–
Logs Transfer-Administrator	RoleBinding	Ressourcen für die Übertragung von Protokollen:Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen	–	–
MonitoringRule Creator	ClusterRoleBinding	MonitoringRule-Ressourcen:erstellen, abrufen, auflisten und beobachten	–	–
MonitoringRule Editor	ClusterRoleBinding	Benutzerdefinierte MonitoringRule-Ressourcen:Abrufen, auflisten, beobachten, aktualisieren, löschen und patchen	–	–
MonitoringRule Viewer	ClusterRoleBinding	Benutzerdefinierte MonitoringRule-Ressourcen:Lesen	–	–
MonitoringTarget Creator	ClusterRoleBinding	Benutzerdefinierte MonitoringTarget-Ressourcen: abrufen, auflisten, beobachten, erstellen	–	–
Bearbeiter von MonitoringTarget	ClusterRoleBinding	Benutzerdefinierte MonitoringTarget-Ressourcen:Abrufen, auflisten, beobachten, aktualisieren, löschen und patchen	–	–
MonitoringTarget Viewer	ClusterRoleBinding	Benutzerdefinierte MonitoringTarget-Ressourcen:Lesen	–	–
MZ Bootstrap Anchor Reader	ClusterRoleBinding	Zonen, globale API-Zonen, Dienste, Konfigurationszuordnungen und DNS-Registrierungen:Abrufen, auflisten und beobachten	–	–
MZ Bootstrap Joining Editor	ClusterRoleBinding	Ressourcen für das Bootstrap-Joining in mehreren Zonen:Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen	–	–
MZ Etcd Controller Editor	RoleBinding	Etcd-Controller-Deployments, ‑Replikatsets und ‑Pods:Abrufen und Patchen	–	–
MZ Etcd Subcomponent Admin	ClusterRoleBinding	Subcomponent-Ressourcen:Abrufen, auflisten, aktualisieren, patchen und löschen	–	–
MZ Monitor	ClusterRoleBinding	MZ-Ressourcen:Abrufen, auflisten und ansehen	–	–
Observability Viewer	RoleBinding	obs-system-Namespace:Lesen	obs-system-Namespace:Lesen	–
ObservabilityPipeline Creator	ClusterRoleBinding	ObservabilityPipeline-Ressourcen:Erstellen, abrufen, auflisten und beobachten	–	–
ObservabilityPipeline Editor	ClusterRoleBinding	ObservabilityPipeline-Ressourcen: „get“, „list“, „watch“, „update“, „delete“ und „patch“	–	–
ObservabilityPipeline-Betrachter	ClusterRoleBinding	ObservabilityPipeline-Ressourcen:Abrufen und lesen	–	–
OCLCM Viewer	ClusterRoleBinding	oclcm-viewer: Komponenten, Komponenteneinführungen, Unterkomponenten, Überschreibungen von Unterkomponenten:Lesen	oclcm-viewer-root: Komponenten, Komponenten-Rollouts, Unterkomponenten und Unterkomponenten-Überschreibungen:	–
Organisationsadministrator	ClusterRoleBinding	Organisations-CR:Lesen und Schreiben Organisations-Upgrade und Release-Metadaten:Lesen	–	–
Administrator für Organisationsupgrades	ClusterRoleBinding	ConfigMaps aktualisieren:	–	–
PNET Monitor	ClusterRoleBinding	–	Bereitstellungen für physische Netzwerke (PNET), Bereitstellungslogs, Pods, Pod-Logs, Subnetzansprüche und Switches:Lesen	–
PSPF Monitor	RoleBinding	–	Bereitstellungslogs, Pods und Pod-Logs des Richtlinienproxys (PSPF):Get, list, watch	–
Remote Logger Admin (remote-logger-admin)	RoleBinding	Bereitstellungen:Lesen, aktualisieren, patchen und löschen	Bereitstellungen:Lesen, aktualisieren, patchen und löschen	–
Remote Logger Admin (remote-logger-admin-root)	RoleBinding	Bereitstellungen:Lesen, aktualisieren, patchen und löschen	Bereitstellungen:Lesen, aktualisieren, patchen und löschen	–
Remote Logger Viewer (remote-logger-viewer)	RoleBinding	Deployments:Lesen	Deployments:Lesen	–
Remote Logger Viewer (remote-logger-viewer-root)	RoleBinding	Deployments:Lesen	Deployments:Lesen	–
Root Cortex Alertmanager Editor	RoleBinding	–	Benutzerdefinierte Ressourcen für Cortex Alertmanager, Logging-Regeln und Monitoring-Regeln:Erstellen, löschen, lesen, patchen und aktualisieren	–
Root Cortex Alertmanager Viewer	RoleBinding	–	Benutzerdefinierte Ressourcen für Cortex Alertmanager, Logging-Regeln und Monitoring-Regeln:Lesen	–
Root Cortex Prometheus Viewer	RoleBinding	–	Cortex-System und Cortex Prometheus:Lesen	–
Root-Sitzungsadministrator	RoleBinding	–	Istio-Ressourcenmanager:Erstellen, Lesen, Aktualisieren, Löschen und Patchen	–
Security Viewer	ClusterRoleBinding	RoleBinding und ClusterRoleBinding: Lesen Role und ClusterRole: Lesen Antwortvorlage für das AIS-Team:Lesen	–	–
ServiceLevelObjective Viewer	ClusterRoleBinding	ServiceLevelObjective-Ressourcen:Abrufen, auflisten und beobachten	–	–
Storage Replication-Administrator	ClusterRoleBinding	Storage-Cluster-Peerings, Storage-Virtual-Machine-Peerings, Beziehungen für die Volumereplikation und Volume-Failovers:Erstellen, Abrufen, Auflisten, Beobachten und Löschen	–	–
Subnetz-Administrator	ClusterRoleBinding	Subnetzressourcen:erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–
Administrator für die Verwaltung von Systemartefakten	RoleBinding	HarborProjects:Administrator, erstellen, lesen, schreiben, löschen und ansehen	Harbor-Projekte und Nutzeranmeldedaten:Erstellen, löschen und lesen HarborProjects:Administrator, Lesen, Schreiben Artefakte verteilen:Erstellen, löschen, aktualisieren und lesen image-label-map-ConfigMap:erstellen, löschen, aktualisieren und lesen Server, Truststore-ConfigMaps:Lesen	–
Administrator für System Artifact Management Secrets	RoleBinding	–	In-Cluster-Registry:Lesen Registry-Mirror aktualisieren:Erstellen, lesen, aktualisieren und löschen	–
System-Secret „anthos-creds“ für Artifact Registry überwachen	RoleBinding	anthos-creds Secrets:Abrufen und lesen	anthos-creds Secrets:Abrufen und lesen	–
System Artifact Registry gpc-system secret Monitor	RoleBinding	gpc-system Secrets:Abrufen und lesen	gpc-system Secrets:Abrufen und lesen	–
System Artifact Registry Harbor-Administrator (sar-harbor-admin)	RoleBinding	Harbor-Projekte: Erstellen, lesen, aktualisieren, patchen und löschen	Harbor-Projekte:Erstellen, lesen, aktualisieren, patchen und löschen	–
System Artifact Registry Harbor-Administrator (sar-harbor-test)	RoleBinding	Harbor-Projekte: Erstellen, lesen, aktualisieren, patchen und löschen	Harbor-Projekte:Erstellen, lesen, aktualisieren, patchen und löschen	–
System Artifact Registry Harbor Read	RoleBinding	–	Harbor-Projekte:Lesen	–
System Artifact Registry Harbor ReadWrite	RoleBinding	–	Harbor-Projekte:Erstellen, lesen und schreiben	–
System-Secret „Monitor“ für Artifact Registry-Harbor-System	RoleBinding	harbor-system Secrets:Abrufen und lesen	harbor-system Secrets:Abrufen und lesen	–
System Artifact Registry Monitor	ClusterRoleBinding	–	Harbor-Cluster, Secrets und CRDs:Lesen	–
Administrator für Transfer Appliance-Anfragen	ClusterRoleBinding	TransferApplianceRequest-Ressourcen und ‑Status:Erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–
Trust Bundle Root Monitor	RoleBinding	Konfigurationszuordnungen für Trust-Bundles:Abrufen, auflisten und beobachten	–	–
UNET CLI Monitor	ClusterRoleBinding	UNET-Befehlszeilenressourcen (CLI): „Get“, „List“ und „Watch“	–	–
UNET CLI User Monitor	OrganizationRoleBinding	–	Netzwerkressourcen, Secrets, ConfigMaps, Cilium-Endpunkte, VMs, VM-Runtimes, Bereitstellungen, Cluster, Namespaces, CRDs:Lesen Pods:Lesen und erstellen	–
UNET Monitor	ClusterRoleBinding	UNET-Ressourcen:get, list und watch	–	–
Upgrade Admin	ClusterRoleBinding	Upgrade-Ressourcen:Erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–
Upgrade von Appliance Admin	ClusterRoleBinding	SubcomponentOverrides:Abrufen, auflisten, erstellen, aktualisieren und patchen	Organisation:Get, list, update, patch und watch OrganizationUpgrade:Get	–
UNET-Monitor für Nutzercluster	OrganizationRoleBinding	–	Projekte, Projektnetzwerkrichtlinien, ConfigMaps, Secrets, Zertifikate, Zertifikataussteller, Bundles, Deployments, DaemonSets, StatefulSets, Pods, Pod-Logs, Dienste, Endpunkte, Endpunktslices, Netzwerkrichtlinien, Netzwerkprotokollierungen, Cilium, Netzwerke, Netzwerkschnittstellen, VMs, VM-Instanzen, Netzwerke, Cluster-CIDR-Konfigurationen (Classless Inter-Domain Routing), Flat-IP-Modi, ConfigMap-Weiterleitungen, Secret-Weiterleitungen, Systemdiagnosen, Node-Pool-Ansprüche, Node-Pools, Add-on-Konfigurationen, Flow-Logs und Flow-Logs-Status, BGP-Peers (Border Gateway Protocol), BGP-beworbene Routen, BGP-empfangene Routen, BGP-Sitzungen, BGP-Load-Balancer, Egress-NAT-Richtlinien (Network Address Translation), Netzwerk-Gateway-Gruppen, Netzwerk-Gateway-Knoten, Flat-IP-Modi, Multi-Cluster-Verbindungskonfigurationen, VPN-Tunnel (Virtual Private Network) und Traffic-Steering: Abrufen und Lesen	–
Betrachter	ClusterRoleBinding	Viewer-Ressourcen:get, list und watch	–	–

IO Persona, vordefinierte Debugger-Rollen

Wenn Probleme auftreten, verwenden IOs vordefinierte Debugger-Rollen, um sie zu beheben. Diese Rollen gewähren IOs organisationsweiten Administratorzugriff mit erweiterten Lese- und Schreibberechtigungen. Mit diesem Zugriff können IOs Logs prüfen, Konfigurationen ändern und Ressourcen in Ihrer gesamten Infrastruktur verwalten, einschließlich des Management API-Servers, des Infrastrukturclusters der Organisation und der Kubernetes-Nutzercluster.

Alle Debugger-Rollen haben die folgenden Merkmale:

• Sie sind auf Organisationsebene festgelegt.
• Sie werden nicht standardmäßig dem ursprünglichen Administrator zugewiesen.
• Eskaliere nicht an andere Rollen.

In der folgenden Tabelle sind die Berechtigungen aufgeführt, die IOs bei diesen Vorgängen verwenden:

Rollen für den IO-Persona-Debugger
Name	Kubernetes-Ressourcenname	Bindungstyp	Serverberechtigungen für die Management API	Berechtigungen für Kubernetes-Cluster
AIS Debugger	ais-debugger	RoleBinding	AIS-Ressourcen im Namespace anthos-identity-service (ConfigMaps, Deployments, StatefulSets, Pods, Pod-Logs, Ansprüche auf nichtflüchtige Volumes, Ereignisse, Secrets, rotierbare Secrets und Rotationsanfragen): Erstellen, Lesen, Aktualisieren, Patchen und Löschen	–
APPLSTOR-Debugger	applstor-debugger-cp	ClusterRoleBinding	asmconfigs:Alle Vorgänge Namespaces und Secrets:Abrufen und auflisten	–
ASM Debugger	asm-admin-debugger	ClusterRoleBinding	Istio-Service-Mesh-Ressourcen (ManagedServiceMesh, IstioOperator, IstioAuthorizationResource, Gateways, virtuelle Dienste, Zielregeln, Envoy-Filter, Peer-Authentifizierungen, Autorisierungsrichtlinien und Telemetrien), Bereitstellungen, DaemonSets, StatefulSets, ReplicaSets, Pods, Pod-Logs, Pod-Portweiterleitung, ConfigMaps, Secrets, Dienste, Endpunkte und Dienstkonten:Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen	–
ASM User Debugger	asm-user-debugger	OrganizationRoleBinding	–	Pods, Dienste, Pod-Portweiterleitung, Istio-Sicherheits-, Netzwerk- und Telemetrieressourcen sowie IstioAuthorizationResource-Ressourcen:Alle Vorgänge Knoten und IstioOperator-Ressourcen: „Get“ und „List“
Cert Manager Debugger	platauth-cert-manager-debugger	ClusterRoleBinding	Zertifikate, Zertifikatsanfragen, Aussteller, Cluster-Aussteller, ACME-Herausforderungen (Automated Certificate Management Environment) und Bestellungen:Erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–
Cert Manager User Cluster Debugger	platauth-cert-manager-user-debugger	OrganizationRoleBinding	–	Zertifikate, Zertifikatsanfragen, Aussteller, Cluster-Aussteller, Challenges und Bestellungen:Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen
Debugger für die Rotation von Anmeldedaten	platauth-credential-rotation-debugger	ClusterRoleBinding	Anfragen zur Secret-Rotation (RotationRequest), rotierbare Secrets (RotatableSecret) und Secrets:Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen	–
Istio-Ressourcen von AuditLoggingTarget debuggen	auditloggingtarget-istio-monitor	RoleBinding	Istio-Ressourcen (VirtualService, Gateway), Dienste, Secrets und Zertifikate:Abrufen und auflisten	–
DNS-Debugger	dns-debugger-cp	ClusterRoleBinding	ConfigMaps und Secrets:Erstellen, lesen und löschen DNS-Registrierungen:Erstellen und lesen Dienste:Lesen und Aktualisieren Deployments und Deployment-Logs:Lesen, patchen und aktualisieren Pods:erstellen und lesen Pod-Logs:Lesen	–
DNS-Schlüssel-Debugger	dns-key-debugger	RoleBinding	DNSSEC-Signaturschlüssel-Secrets und ConfigMaps im Namespace dns-system:Erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–
EZ Debugger	ez-debugger	ClusterRoleBinding	SaaS-Laufzeitressourcen (SaasInstance, ModuleInstance und LocalRollout) und Ressourcen für Wartungsrichtlinien (MaintenancePolicy und MaintenancePolicyBinding): Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen	–
FILE-Debugger	file-debugger-cp	ClusterRoleBinding	InventoryMachine, Namespaces und Secrets:Abrufen und Auflisten	–
Grafana-Administrator	grafana-debugger	RoleBinding	Apps, Bereitstellungen, zustandsorientierte Sets und Pods:Lesen, aktualisieren, löschen und patchen	Apps, Bereitstellungen, zustandsorientierte Sets und Pods:Lesen, aktualisieren, löschen und patchen
Grafana-Administrator	grafana-debugger-cp	ClusterRoleBinding	Apps, Bereitstellungen, zustandsorientierte Sets und Pods:Lesen, aktualisieren, löschen und patchen	Apps, Bereitstellungen, zustandsorientierte Sets und Pods:Lesen, aktualisieren, löschen und patchen
Harbor-Instanz-Debugger	harbor-instance-debugger	ClusterRoleBinding	Harbor-Instanzen, Harbor-Instanzsicherungen, Sicherungspläne, Sicherungs-Repositories und Wiederherstellungen (Datenbank und Registry): Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen Schattenprojekte:Erstellen, abrufen, auflisten, ansehen, aktualisieren und löschen Bereitstellungen, Bereitstellungslogs, Monitoring-Ziele, Messwert-Proxy-Sidecars und CRDs: „get“, „list“, „watch“, „update“ und „patch“ Zertifikate, Cluster-Aussteller, Aussteller und Istio-Autorisierungsrichtlinien:Abrufen, Auflisten, Beobachten, Aktualisieren und Löschen Pods und Pod-Execs:Erstellen, abrufen, auflisten und ansehen Audit-Logging-Ziele, Logging-Ziele, Buckets, PostgreSQL-Datenbankcluster, Projektnetzwerkrichtlinien und Pod-Logs:Abrufen, auflisten und beobachten	–
IAM Debugger	iam-debugger	ClusterRoleBinding	Benutzerdefinierte IAM-Ressourcen, Identitätsanbieter, Rollenbindungen, Clusterrollenbindungen und Webhook-Konfigurationen:Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen	–
IAM Debugger	iam-debugger	RoleBinding	IAM-Bereitstellungen, Pods, Pod-Logs, ConfigMaps und Secrets im Namespace iam-system:Erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–
KUB IPAM Debugger	kub-ipam-debugger	ClusterRoleBinding	IPAM-Antwortvorlagen (CIDRClaim, AddressPoolClaim und Subnet): Lesen und Schreiben	–
Debugger für Organisationsadministratoren des OBS-Systems protokollieren	log-debugger	RoleBinding	Pods, pod exec, pod port-forwarding und Istio-Telemetrien im Namespace obs-system:Erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen Deployments, Deployment-Skalierung, StatefulSets, horizontale Pod-Autoscaler, nichtflüchtige Speicher und PVCs: „get“, „list“, „watch“, „update“, „patch“ und „delete“ Daemonsets, Log-Collector und Monitoring-Ziele:get, list, watch und patch Secrets:Abrufen, auflisten und löschen Audit-Logging-Ziele, Logging-Pipelines, Zertifikate, ConfigMaps, Pod-Logs, DaemonSet-Logs, Deployment-Logs, StatefulSet-Logs, Ereignisse, Knoten, Dienste, Envoy-Filter und virtuelle Dienste:Abrufen, auflisten und beobachten	–
Observability Admin	observability-admin-debugger	RoleBinding	obs-system-Namespace:Lesen Anthos-Audit-Logs-Forwarder und Anthos-Log-Forwarder:Aktualisieren, patchen und löschen	obs-system-Namespace:Lesen audit-logs-loki, loki, cortex, anthos-audit-logs-forwarder, anthos-log-forwarder:Aktualisieren, patchen und löschen
Observability Admin	observability-admin-debugger-root	RoleBinding	obs-system-Namespace:Lesen Anthos-Audit-Logs-Forwarder und Anthos-Log-Forwarder:Aktualisieren, patchen und löschen	obs-system-Namespace:Lesen audit-logs-loki, loki, cortex, anthos-audit-logs-forwarder, anthos-log-forwarder:Aktualisieren, patchen und löschen
Observability Debugger	observability-debugger	OrganizationRoleBinding	Deployments, StatefulSets, DaemonSets, Secrets, ConfigMaps:Lesen, erstellen, löschen, patchen und aktualisieren Zertifikate:Lesen	–
OCLCM Debugger	oclcm-debugger	ClusterRoleBinding	oclcm-debugger: Komponenten:Erstellen und lesen Komponenteneinführungen und Unterkomponenten:Lesen, patchen und aktualisieren Überschreibungen von Unterkomponenten:Erstellen, lesen, aktualisieren und patchen	oclcm-debugger-root: Komponenten:Erstellen und lesen Komponenteneinführungen und Unterkomponenten:Lesen, patchen und aktualisieren Überschreibungen von Unterkomponenten:Erstellen, lesen, aktualisieren und patchen
PNET Debugger	pnet-debugger	ClusterRoleBinding	–	PNET-Deployments und Deployment-Logs:Lesen, Patchen und Aktualisieren Pods, Pod-Logs, Subnetzansprüche und Switches:Lesen
PNET Debugger	pnet-debugger	RoleBinding	–	PNET-Deployments und Deployment-Logs:Lesen, Patchen und Aktualisieren Pods, Pod-Logs, Subnetzansprüche und Switches:Lesen
PNET Secret Debugger	pnet-secret-debugger	RoleBinding	–	PNET-Secrets:Abrufen, auflisten, beobachten, erstellen, aktualisieren, patchen, löschen
PSPF-Debugger	pspf-debugger	RoleBinding	–	PSPF-Bereitstellungen:Abrufen, auflisten, beobachten, erstellen, aktualisieren, patchen, löschen PSPF-Deployment-Logs, ‑Pods, ‑Pod-Logs:Get, list, watch
SSH Infra Debugger	platauth-ssh-infra-debugger	RoleBinding	–	SSH-Secrets (Secure Shell): „get“, „list“, „watch“, „patch“, „update“, „create“, „delete“
System Artifact Registry Debugger	sar-debugger	ClusterRoleBinding	–	Harbor-Cluster, Secrets, Verteilungsrichtlinien, manuelle Verteilung und ConfigMaps:Erstellen, lesen, aktualisieren, patchen und löschen PVCs, Pods und Harbor-Robot-Konten:Erstellen, lesen und löschen Metadaten für Releases, Organisationen, Datenbankcluster, Harbor-Projekte, Zertifikate, Server und Cluster: Lesen Datenbank und CRDs:Lesen und löschen Bereitstellungen:Lesen, aktualisieren, patchen und löschen Nichtflüchtige Volumes:Lesen, aktualisieren und patchen
System Artifact Registry harbor-system secret Debugger	sar-harbor-system-secret-debugger	RoleBinding	harbor-system-Secrets:erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–
Systemcluster für Vertex AI Debugger	system-cluster-vai-debugger	ClusterRoleBinding	Vertex AI-Systemclusterressourcen (App-Konfigurationen, grundlegende Dienste, Clusterkonfigurationen, Notfallkonfigurationen, Endpunkte, Experimentkonfigurationen, Hostwartungen, Mikroservices, Pakete und Ressourcenpools) und Secrets:Erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–
UNET Debugger	unet-debugger-infra	ClusterRoleBinding	UNET-Ressourcen (BGP-Routen, Peers, Sitzungen, Gateways und Load Balancer, BFD-Profile (Bidirectional Forwarding Detection), IP-Adresspools, L2-Ankündigungen (Layer 2), Cilium-Netzwerkrichtlinien, Endpunkte, Identitäten und Knoten, Cluster-CIDR-Konfigurationen, Cluster-DNS, Egress-NAT-Richtlinien, Flat-IP-Modi, Multi-Cluster-Verbindungskonfigurationen, Netzwerk-Gateway-Gruppen und -Knoten, Netzwerkschnittstellen, Netzwerkprotokollierungen, Netzwerke und VPN-Tunnel), ConfigMaps, DaemonSets, Deployments, Dienste, Endpunkte und Endpunktslices:Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen	–
Upgrade-Debugger	upgrade-debugger	ClusterRoleBinding	–	Upgrade-Ressourcen (Knoten-Upgrades, Release-Metadaten, Komponenten-Release-Metadaten, Preflight-Prüfungen, Wartungsfenster, ConfigMaps und Secrets): Erstellen, Lesen, Aktualisieren, Löschen und Patchen Harbor-Projekte:Harbor-Administrator
User Cluster Debugger	user-cluster-debugger	OrganizationRoleBinding	–	Nutzercluster, Bare-Metal-Cluster, Add-on-Konfigurationen, Inventarmaschinen, Maschinen, Knotenpools, Knotenpool-Claims, Knoten, Pods, Pod-Exec, Pod-Logs, Jobs, ConfigMaps und Secrets:Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen Ansprüche für Adresspools, CIDR-Ansprüche, Subnetzansprüche, Organisationen und Server:Erstellen, abrufen, auflisten, beobachten, aktualisieren und patchen Daemonsets, Deployments und Replicasets:get, list, watch und patch Preflight-Prüfungen für Upgrades:Abrufen, auflisten, beobachten und löschen Subnetze, GPU-Zuweisungen, Harbor-Cluster, HSM-Cluster (Hardware Security Module) und VMs:Abrufen, auflisten und beobachten
User Cluster DNS Debugger	user-cluster-dns-debugger	OrganizationRoleBinding	–	Deployments, Deployment-Logs, Pods, Pod-Logs:Lesen Pods:Erstellen
UNET-Debugger für Nutzercluster	user-cluster-unet-debugger	OrganizationRoleBinding	–	ConfigMaps:Abrufen, Aktualisieren und Lesen Deployments, Deployment-Logs, DaemonSets und DaemonSet-Logs:Abrufen, Lesen, Patchen und Aktualisieren Pods und Pod-Logs:abrufen, lesen, erstellen und löschen Dienste, Cilium und Netzwerkrichtlinien:Abrufen, Lesen, Erstellen, Aktualisieren und Löschen Flusslogs und Flusslogstatus:Abrufen, lesen, erstellen, patchen, aktualisieren und löschen
Vertex AI Debugger	vai-debugger	ClusterRoleBinding	Vertex AI-Pakete, -Projekte, -Bereitstellungen, -UI-Ressourcen und -Add-on-Sets:Erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen Secrets:Abrufen, auflisten und löschen	–
VPN-Debugger für den Infrastrukturcluster der Organisation	vpn-debugger-infra	ClusterRoleBinding	Netzwerk-Gateway-Knoten und -Gruppen, BGP-Routen, Peers und Sitzungen, VPN-Tunnel und Traffic-Steuerungen:Abrufen, auflisten und beobachten	–
Web-TLS-Zertifikat-Debugger	platauth-web-tls-cert-debugger	RoleBinding	–	Secrets und PKI-Zertifikate (Public-Key-Infrastruktur):Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen, Erstellen, Löschen

PA-Persona, vordefinierte Identitäts- und Zugriffsrollen

PA-Persona
Name	Kubernetes-Ressourcenname	Erster Administrator	Level	Typ
IAM-Administrator der Organisation	organization-iam-admin	Wahr	Organisation	ClusterRole
AI Platform-Administrator	ai-platform-admin	Falsch	Organisation	Role
Bucket-Administrator	bucket-admin	Falsch	Organisation	ClusterRole
Bucket-Objekt-Administrator	bucket-object-admin	Falsch	Organisation	ClusterRole
Bucket Object Viewer	bucket-object-viewer	Falsch	Organisation	ClusterRole
ConfigMap-Editor	observabilitypipeline-configmap-editor	Falsch	Organisation	Role
Administrator für benutzerdefinierte Rollen	custom-role-org-admin	Falsch	Organisation	ClusterRole
Dashboard PA Creator	dashboard-pa-creator	Falsch	Organisation	ClusterRole
Dashboard-PA-Editor	dashboard-pa-editor	Falsch	Organisation	ClusterRole
Dashboard PA Viewer	dashboard-pa-viewer	Falsch	Organisation	ClusterRole
Flow Log Admin	flowlog-admin	Falsch	Organisation	ClusterRole
Flow-Log-Betrachter	flowlog-viewer	Falsch	Organisation	ClusterRole
GDCHRestrictByAttributes Policy Admin	gdchrestrictbyattributes-policy-admin	Falsch	Organisation	ClusterRole
GDCHRestrictedService Policy Admin	gdchrestrictedservice-policy-admin	Falsch	Organisation	ClusterRole
Administrator für die Föderation von Identitätsanbietern	idp-federation-admin	Falsch	Organisation	Role
Infra-PKI-Administrator	infra-pki-admin	Falsch	Organisation	Role
Interconnect-Administrator	interconnect-admin-mp	Falsch	Organisation	ClusterRole
LoggingRule PA Creator	loggingrule-pa-creator	Falsch	Organisation	ClusterRole
LoggingRule PA Editor	loggingrule-pa-editor	Falsch	Organisation	ClusterRole
LoggingRule PA Viewer	loggingrule-pa-viewer	Falsch	Organisation	ClusterRole
LoggingTarget PA Creator	loggingtarget-pa-creator	Falsch	Organisation	ClusterRole
LoggingTarget PA Editor	loggingtarget-pa-editor	Falsch	Organisation	ClusterRole
LoggingTarget PA Viewer	loggingtarget-pa-viewer	Falsch	Organisation	ClusterRole
MonitoringRule PA Creator	monitoringrule-pa-creator	Falsch	Organisation	ClusterRole
Bearbeiter von MonitoringRule PA	monitoringrule-pa-editor	Falsch	Organisation	ClusterRole
MonitoringRule PA Viewer	monitoringrule-pa-viewer	Falsch	Organisation	ClusterRole
MonitoringTarget PA Creator	monitoringtarget-pa-creator	Falsch	Organisation	ClusterRole
MonitoringTarget PA Editor	monitoringtarget-pa-editor	Falsch	Organisation	ClusterRole
MonitoringTarget PA Viewer	monitoringtarget-pa-viewer	Falsch	Organisation	ClusterRole
MP OCLCM Debugger	mp-oclcm-debugger	Falsch	Organisation	ClusterRole
MP OCLCM Viewer	mp-oclcm-viewer	Falsch	Organisation	ClusterRole
ObservabilityPipeline PA Creator	observabilitypipeline-pa-creator	Falsch	Organisation	ClusterRole
ObservabilityPipeline PA Editor	observabilitypipeline-pa-editor	Falsch	Organisation	ClusterRole
ObservabilityPipeline PA Viewer	observabilitypipeline-pa-viewer	Falsch	Organisation	ClusterRole
Administrator für Organisationsnetzwerkrichtlinien	org-network-policy-admin	Falsch	Organisation	Role
Administrator für Sitzungen der Organisation	org-session-admin	Falsch	Organisation	Role
Organization Grafana Viewer	organization-grafana-viewer	Falsch	Organisation	Role
Organisations-IAM-Betrachter	organization-iam-viewer	Falsch	Organisation	ClusterRole
Administrator für Organisationsupgrades	organization-upgrade-admin	Falsch	Organisation	ClusterRole
Organisations-Upgrade-Betrachter	organization-upgrade-viewer	Falsch	Organisation	ClusterRole
Projektersteller	project-creator	Falsch	Organisation	ClusterRole
Projektbearbeiter	project-editor	Falsch	Organisation	ClusterRole
Subnet Organization Admin	subnet-org-admin	Falsch	Organisation	ClusterRole
Ersteller von Transfer Appliance-Anfragen	transfer-appliance-request-creator	Falsch	Organisation	ClusterRole
Trust Store Viewer	trust-store-viewer	Falsch	Organisation	Role
User Cluster Admin	user-cluster-admin	Falsch	Organisation	ClusterRole
Nutzercluster-Entwickler	user-cluster-developer	Falsch	Organisation	OrganizationRole
User Cluster Node Viewer	user-cluster-node-viewer	Falsch	Organisation	OrganizationRole
Volume Replication Admin	volume-replication-admin	Falsch	Organisation	ClusterRole
VPN-Administrator	vpn-admin	Falsch	Organisation	Role
VPN-Betrachter	vpn-viewer	Falsch	Organisation	Role
Web TLS Certificate Admin	web-tls-cert-admin	Falsch	Organisation	Role

PA-Persona, vordefinierte Identitäts- und Zugriffsrollen

PA-Persona
Name	Bindungstyp	Serverberechtigungen für die Management API	Berechtigungen für Kubernetes-Cluster	Wird eskaliert an
IAM-Administrator der Organisation	ClusterRoleBinding	RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, OrganizationClusterRole, ProjectRoleBinding und OrganizationClusterRoleBinding: Erstellen, lesen, aktualisieren und löschen Projekt-Namespace auflisten	–	Projekt-IAM-Administrator und alle anderen PA-Rollen
AI Platform-Administrator	RoleBinding	Vortrainierte Dienste:erstellen, lesen, aktualisieren und löschen	–	–
Bucket-Administrator	ClusterRoleBinding	Bucket und Objekte:Lesen und Schreiben	–	–
Bucket-Objekt-Administrator	ClusterRoleBinding	Bucket:Lesen Objekte:Lesen und Schreiben	–	–
Bucket Object Viewer	ClusterRoleBinding	Bucket und Objekte:Lesen	–	–
ConfigMap-Editor	RoleBinding	ConfigMap-Ressourcen:erstellen, abrufen, auflisten, beobachten, aktualisieren und patchen	–	–
Administrator für benutzerdefinierte Rollen	ClusterRoleBinding	Benutzerdefinierte Rollen – Organisationsressourcen:Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen	–	–
Dashboard PA Creator	ClusterRoleBinding	Benutzerdefinierte Dashboard-Ressourcen: Lesen und Schreiben	–	–
Dashboard-PA-Editor	ClusterRoleBinding	Benutzerdefinierte Dashboard-Ressourcen: Lesen und Schreiben	–	–
Dashboard PA Viewer	ClusterRoleBinding	Benutzerdefinierte Dashboard-Ressourcen: Lesen	–	–
Flow Log Admin	ClusterRoleBinding	Flow-Log-Ressourcen:erstellen, abrufen, lesen, patchen, aktualisieren und löschen	Flow-Log-Ressourcen:erstellen, abrufen, lesen, patchen, aktualisieren und löschen	–
Flow-Log-Betrachter	ClusterRoleBinding	Ressourcen für Flow-Logs:Abrufen und Lesen	Ressourcen für Flow-Logs:Abrufen und Lesen	–
GDCHRestrictByAttributes Policy Admin	ClusterRoleBinding	Richtlinien zu eingeschränkten Attributen für GDCH:Erstellen, bearbeiten und löschen	–	–
GDCHRestrictedService Policy Admin	ClusterRoleBinding	GDCHRestrictedService Policy-Ressourcen:erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–
Administrator für die Föderation von Identitätsanbietern	RoleBinding	Konfigurationen und Secrets für Identitätsanbieter:Erstellen, lesen, aktualisieren, patchen und löschen	–	–
Infra-PKI-Administrator	RoleBinding	–	PKI-Zertifikataussteller und Zertifizierungsstellen: Abrufen, auflisten, beobachten, erstellen, aktualisieren, löschen, patchen PKI-Secrets: Abrufen, auflisten	–
Interconnect-Administrator	ClusterRoleBinding	–	Interconnect-Anhänge und Anhangsgruppen: Get, list, watch, create, update, delete, patch	–
LoggingRule PA Creator	ClusterRoleBinding	Benutzerdefinierte LoggingRule-Ressourcen: Lesen und Schreiben	–	–
LoggingRule PA Editor	ClusterRoleBinding	Benutzerdefinierte LoggingRule-Ressourcen: Lesen und Schreiben	–	–
LoggingRule PA Viewer	ClusterRoleBinding	Benutzerdefinierte LoggingRule-Ressourcen: Lesen	–	–
LoggingTarget PA Creator	ClusterRoleBinding	Benutzerdefinierte LoggingTarget-Ressourcen: Lesen und Schreiben	–	–
LoggingTarget PA Editor	ClusterRoleBinding	Benutzerdefinierte LoggingTarget-Ressourcen: Lesen und Schreiben	–	–
LoggingTarget PA Viewer	ClusterRoleBinding	Benutzerdefinierte LoggingTarget-Ressourcen: Lesen	–	–
MonitoringRule PA Creator	ClusterRoleBinding	Benutzerdefinierte MonitoringRule-Ressourcen: Lesen und Schreiben	–	–
Bearbeiter von MonitoringRule PA	ClusterRoleBinding	Benutzerdefinierte MonitoringRule-Ressourcen: Lesen und Schreiben	–	–
MonitoringRule PA Viewer	ClusterRoleBinding	Benutzerdefinierte MonitoringRule-Ressourcen: Lesen	–	–
MonitoringTarget PA Creator	ClusterRoleBinding	Benutzerdefinierte MonitoringTarget-Ressourcen: Lesen und Schreiben	–	–
MonitoringTarget PA Editor	ClusterRoleBinding	Benutzerdefinierte MonitoringTarget-Ressourcen: Lesen und Schreiben	–	–
MonitoringTarget PA Viewer	ClusterRoleBinding	Benutzerdefinierte MonitoringTarget-Ressourcen: Lesen	–	–
MP OCLCM Debugger	ClusterRoleBinding	Komponenten: „get“, „list“, „create“ ComponentOverrides, SubcomponentOverrides:Get, list, create, update, patch ComponentRollouts, Subcomponents:Get, list, update, patch	–	–
MP OCLCM Viewer	ClusterRoleBinding	Komponenten, ComponentOverrides, SubcomponentOverrides, ComponentRollouts, Unterkomponenten:Abrufen, auflisten	–	–
ObservabilityPipeline PA Creator	ClusterRoleBinding	Benutzerdefinierte ObservabilityPipeline-Ressourcen: Lesen und Schreiben	–	–
ObservabilityPipeline PA Editor	ClusterRoleBinding	Benutzerdefinierte ObservabilityPipeline-Ressourcen: Lesen und Schreiben	–	–
ObservabilityPipeline PA Viewer	ClusterRoleBinding	Benutzerdefinierte ObservabilityPipeline-Ressourcen: Lesen	–	–
Administrator für Organisationsnetzwerkrichtlinien	RoleBinding	OrganizationNetworkPolicy im Namespace platform:Erstellen, lesen, aktualisieren und löschen	–	–
Administrator für Sitzungen der Organisation	RoleBinding	Istio-Autorisierungsressource:Erstellen, lesen, aktualisieren und löschen	–	–
Organization Grafana Viewer	RoleBinding	GrafanaSystem und Grafana:Lesen und Schreiben	–	–
Organisations-IAM-Betrachter	ClusterRoleBinding	Objekte der rollenbasierten Zugriffssteuerung (RBAC):Lesen OrganizationClusterRole und OrganizationClusterRoleBinding: Lesen	–	–
Administrator für Organisationsupgrades	ClusterRoleBinding	Wartungsfenster: „get“, „list“, „watch“, „update“ und „patch“	–	–
Organisations-Upgrade-Betrachter	ClusterRoleBinding	Wartungsfenster:get, list und watch	–	–
Projektersteller	ClusterRoleBinding	Benutzerdefinierte Projektressourcen (CR): Lesen und Erstellen Fleet CR:Lesen und Erstellen Cluster:Lesen	–	–
Projektbearbeiter	ClusterRoleBinding	Benutzerdefinierte Projektressourcen (CR): Lesen, löschen, patchen, aktualisieren und ansehen Flotten-CR:Lesen und löschen Cluster-CR:Lesen	–	–
Subnet Organization Admin	ClusterRoleBinding	Subnet-Organisationsressourcen:erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–
Ersteller von Transfer Appliance-Anfragen	ClusterRoleBinding	Transfer Appliance-Anfrage-Ressourcen:Erstellen, Abrufen, Auflisten und Beobachten	–	–
Trust Store Viewer	RoleBinding	Trust Store-Secrets:	–	–
User Cluster Admin	ClusterRoleBinding	AddressPoolClaims:Erstellen, Lesen, Aktualisieren und Löschen UserClusterUpgrade:Lese- und Schreibzugriff UserClusterMetadata, ClusterBgpRouters, InventoryMachines und benutzerdefinierte Projektressourcen (CR): Lesen CidrClaims:Erstellen, Lesen, Aktualisieren und Löschen Namespace:Erstellen und löschen ClusterCidrConfigs und Cluster:Erstellen, lesen, aktualisieren, patchen und löschen NodeUpgrades:Lesen, erstellen, patchen und aktualisieren HarborClusters, Projects, UserClusterUpgradeRequests:Lesen	Clusters und NodePoolClaims:Lese- und Schreibzugriff NodePools, MachineClasses, VirtualMachineTypes und ClusterInfos:Lesen	–
Nutzercluster-Entwickler	OrganizationRoleBinding	–	Cluster:Lesen und Schreiben	–
User Cluster Node Viewer	OrganizationRoleBinding	–	Cluster:Lesen	–
Volume Replication Admin	ClusterRoleBinding	Volume failovers, volume relationship replicas:create, get, list, watch, delete	–	–
VPN-Administrator	RoleBinding	–	VPNGateway:Erstellen, lesen, schreiben PeerGateway:Erstellen, lesen, schreiben VPNBGPPeer:Erstellen, lesen, schreiben VPNTunnel:Erstellen, lesen, schreiben	–
VPN-Betrachter	RoleBinding	–	VPNGateway:Lesen PeerGateway:Lesen VPNBGPPeer:Lesen VPNTunnel:Lesen	–
Web TLS Certificate Admin	RoleBinding	Web-TLS-Zertifikatsressourcen:Erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–

AO-Persona, vordefinierte Identitäts- und Zugriffsrollen

AO-Persona
Name	Kubernetes-Ressourcenname	Erster Administrator	Level	Typ
Projekt-IAM-Administrator	project-iam-admin	Wahr	Projekt	Role
AI Ocr Developer	ai-ocr-developer	Falsch	Projekt	Role
AI Speech-Entwickler	ai-speech-developer	Falsch	Projekt	Role
AI Translation Developer	ai-translation-developer	Falsch	Projekt	Role
Certificate Authority Service-Administrator	certificate-authority-service-admin	Falsch	Projekt	Role
Certificate Service Admin	certificate-service-admin	Falsch	Projekt	Role
Benutzerdefinierte Rolle „Project Admin“	custom-role-project-admin	Falsch	Projekt	Role
Dashboard-Editor	dashboard-editor	Falsch	Projekt	Role
Dashboard Viewer	dashboard-viewer	Falsch	Projekt	Role
Fehlerbehebung bei der benutzerdefinierten AuditLoggingTarget-Ressource	auditloggingtarget-monitor	Falsch	Projekt	Role
Harbor Instance Viewer	harbor-instance-viewer	Falsch	Projekt	Role
Harbor Project Creator	harbor-project-creator	Falsch	Projekt	Role
K8S NetworkPolicy Admin	k8s-networkpolicy-admin	Falsch	Projekt	ProjectRole
Lastenausgleichsmodul-Administrator	load-balancer-admin	Falsch	Projekt	Role
LoggingRule Creator	loggingrule-creator	Falsch	Projekt	Role
LoggingRule Editor	loggingrule-editor	Falsch	Projekt	Role
LoggingRule-Betrachter	loggingrule-viewer	Falsch	Projekt	Role
LoggingTarget Creator	loggingtarget-creator	Falsch	Projekt	Role
LoggingTarget Editor	loggingtarget-editor	Falsch	Projekt	Role
LoggingTarget-Betrachter	loggingtarget-viewer	Falsch	Projekt	Role
Managed DNS-Projektadministrator	managed-dns-project-admin	Falsch	Projekt	Role
Managed DNS Project Viewer	managed-dns-project-viewer	Falsch	Projekt	Role
MonitoringRule Editor	monitoringrule-editor	Falsch	Projekt	Role
MonitoringRule Viewer	monitoringrule-viewer	Falsch	Projekt	Role
Bearbeiter von MonitoringTarget	monitoringtarget-editor	Falsch	Projekt	Role
MonitoringTarget Viewer	monitoringtarget-viewer	Falsch	Projekt	Role
Namespace-Administrator	namespace-admin	Falsch	Projekt	ProjectRole
NAT Viewer	nat-viewer	Falsch	Projekt	ProjectRole
ObservabilityPipeline Editor	observabilitypipeline-editor	Falsch	Projekt	Role
ObservabilityPipeline-Betrachter	observabilitypipeline-viewer	Falsch	Projekt	Role
Project Bucket Admin	project-bucket-admin	Falsch	Projekt	Role
Project Bucket Object Admin	project-bucket-object-admin	Falsch	Projekt	Role
Project Bucket Object Viewer	project-bucket-object-viewer	Falsch	Projekt	Role
Project Cortex Alertmanager Editor	project-cortex-alertmanager-editor	Falsch	Projekt	Role
Project Cortex Alertmanager Viewer	project-cortex-alertmanager-viewer	Falsch	Projekt	Role
Project Cortex Prometheus Viewer	project-cortex-prometheus-viewer	Falsch	Projekt	Role
Project FileShare Admin	project-fileshare-admin	Falsch	Projekt	Role
Project Grafana Viewer	project-grafana-viewer	Falsch	Projekt	Role
Administrator für die Richtlinie zur Projektwartung	project-mp-admin	Falsch	Projekt	Role
Bearbeiter von Richtlinienbindungen für die Projektwartung	project-mpb-editor	Falsch	Projekt	Role
Betrachter für die Bindung von Projektwartungsrichtlinien	project-mpb-viewer	Falsch	Projekt	Role
Bearbeiter von Projektwartungsrichtlinien	project-mp-editor	Falsch	Projekt	Role
Betrachter für die Wartungsrichtlinie für Projekte	project-mp-viewer	Falsch	Projekt	Role
Administrator für projektbezogene Netzwerkrichtlinien	project-networkpolicy-admin	Falsch	Projekt	Role
Projektbetrachter	project-viewer	Falsch	Projekt	Role
Project VirtualMachine Admin	project-vm-admin	Falsch	Projekt	Role
Administrator für VirtualMachine-Images für Projekte	project-vm-image-admin	Falsch	Projekt	Role
Secret-Administrator	secret-admin	Falsch	Projekt	Role
Secret-Betrachter	secret-viewer	Falsch	Projekt	Role
Spark-Operator	mkt-spark-operator	Falsch	Organisation	Role
Subnet Project Admin	subnet-project-admin	Falsch	Projekt	Role
Subnet Project Operator	subnet-project-operator	Falsch	Projekt	Role
Volume Replication Admin	app-volume-replication-admin	Falsch	Organisation	ClusterRole
Workload Viewer	workload-viewer	Falsch	Projekt	ProjectRole

AO-Persona, vordefinierte Identitäts- und Zugriffsrollen

AO-Persona
Name	Bindungstyp	Serverberechtigungen für die Management API	Berechtigungen für Kubernetes-Cluster	Wird eskaliert an
Projekt-IAM-Administrator	RoleBinding	RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, ProjectClusterRole, ProjectRoleBinding und ProjectClusterRoleBinding:Erstellen, lesen, aktualisieren, löschen und binden ProjectServiceAccount:Erstellen, Lesen, Aktualisieren und Löschen Projekt-Namespace auflisten	–	Alle anderen AO-Rollen
AI Ocr Developer	RoleBinding	OCR-Ressourcen:Lesen und Schreiben	–	–
AI Speech-Entwickler	RoleBinding	Sprachressourcen:Lesen und Schreiben	–	–
AI Translation Developer	RoleBinding	Übersetzungsressourcen:Lesen und Schreiben	–	–
Certificate Authority Service-Administrator	RoleBinding	Zertifizierungsstellen und Zertifikatsanfragen: „get“, „list“, „watch“, „update“, „create“, „delete“ und „patch“	–	–
Certificate Service Admin	RoleBinding	Zertifikate und Zertifikataussteller: „get“, „list“, „watch“, „update“, „create“, „delete“ und „patch“	–	–
Benutzerdefinierte Rolle „Project Admin“	RoleBinding	Benutzerdefinierte Rollen – Projektressourcen:Erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–
Dashboard-Editor	RoleBinding	Benutzerdefinierte Dashboard-Ressourcen:Abrufen, Lesen, Erstellen, Aktualisieren, Löschen und Patchen	–	–
Dashboard Viewer	RoleBinding	Dashboard:Abrufen und Lesen	–	–
Fehlerbehebung bei der benutzerdefinierten AuditLoggingTarget-Ressource	RoleBinding	DNS-Registrierungen:Abrufen, Auflisten Audit logging targets :Get, list, update, delete, patch	–	–
Harbor Instance Viewer	RoleBinding	Harbor-Instanzen:Lesen	–	–
Harbor Project Creator	RoleBinding	Harbor-Instanzprojekte:Erstellen, abrufen und beobachten	–	–
K8S NetworkPolicy Admin	ProjectRoleBinding	–	NetworkPolicy-Ressourcen:erstellen, lesen, abrufen, aktualisieren, löschen und patchen	–
Lastenausgleichsmodul-Administrator	RoleBinding	–	Backend:Abrufen, Ansehen, Auflisten, Erstellen, Patchen, Aktualisieren und Löschen HealthCheck:Abrufen, Ansehen, Auflisten, Erstellen, Patchen, Aktualisieren und Löschen BackendService:Abrufen, Ansehen, Auflisten, Erstellen, Patchen, Aktualisieren und Löschen ForwardingRuleExternal:Abrufen, Ansehen, Auflisten, Erstellen, Patchen, Aktualisieren und Löschen ForwardingRuleInternal:Abrufen, Ansehen, Auflisten, Erstellen, Patchen, Aktualisieren und Löschen	–
LoggingRule Creator	RoleBinding	Benutzerdefinierte LoggingRule-Ressourcen:Erstellen, abrufen, auflisten und beobachten	–	–
LoggingRule Editor	RoleBinding	Benutzerdefinierte LoggingRule-Ressourcen:Abrufen, auflisten, beobachten, aktualisieren, löschen und patchen	–	–
LoggingRule-Betrachter	RoleBinding	Benutzerdefinierte LoggingRule-Ressourcen:Lesen	–	–
LoggingTarget Creator	RoleBinding	Benutzerdefinierte LoggingTarget-Ressourcen:Erstellen, abrufen, auflisten und beobachten	–	–
LoggingTarget Editor	RoleBinding	Benutzerdefinierte LoggingTarget-Ressourcen:Abrufen, auflisten, beobachten, aktualisieren, löschen und patchen	–	–
LoggingTarget-Betrachter	RoleBinding	Benutzerdefinierte LoggingTarget-Ressourcen:Lesen	–	–
Managed DNS-Projektadministrator	RoleBinding	Verwaltete DNS-Zonen und Ressourceneintragssätze (ManagedDNSZone, ResourceRecordSet): Erstellen, lesen, aktualisieren, patchen und löschen	–	–
Managed DNS Project Viewer	RoleBinding	Verwaltete DNS-Zonen und Ressourceneintragssätze (ManagedDNSZone, ResourceRecordSet): Abrufen, Auflisten und Beobachten	–	–
MonitoringRule Editor	RoleBinding	Benutzerdefinierte Ressourcen vom Typ MonitoringRule:erstellen, lesen, aktualisieren, löschen und patchen	–	–
MonitoringRule Viewer	RoleBinding	Benutzerdefinierte MonitoringRule-Ressourcen:Lesen	–	–
Bearbeiter von MonitoringTarget	RoleBinding	Benutzerdefinierte Ressourcen vom Typ MonitoringTarget:erstellen, lesen, aktualisieren, löschen und patchen	–	–
MonitoringTarget Viewer	RoleBinding	Benutzerdefinierte MonitoringTarget-Ressourcen:Lesen	–	–
Namespace-Administrator	ProjectRoleBinding	–	Alle Ressourcen:Lese- und Schreibzugriff im Projekt-Namespace	–
NAT Viewer	ProjectRoleBinding	–	Bereitstellungen:Abrufen und Lesen	–
ObservabilityPipeline Editor	RoleBinding	ObservabilityPipeline-Ressourcen:Abrufen, Lesen, Erstellen, Aktualisieren, Löschen und Patchen	–	–
ObservabilityPipeline-Betrachter	RoleBinding	ObservabilityPipeline-Ressourcen:Abrufen und lesen	–	–
Project Bucket Admin	RoleBinding	Bucket:Lesen und Schreiben im Projekt-Namespace	–	–
Project Bucket Object Admin	RoleBinding	Bucket:Lesen Objekte:Lesen und Schreiben	–	–
Project Bucket Object Viewer	RoleBinding	Bucket und Objekte:Lesen	–	–
Project Cortex Alertmanager Editor	RoleBinding	Cortex-System und Cortex Alertmanager:Lesen und Schreiben	–	–
Project Cortex Alertmanager Viewer	RoleBinding	Cortex-System und Cortex Alertmanager:Lesen	–	–
Project Cortex Prometheus Viewer	RoleBinding	Cortex-System und Cortex Prometheus:Lesen	–	–
Project FileShare Admin	RoleBinding	Dateifreigaben, Exportgruppen und Bindungen von Exportgruppen:Erstellen, abrufen, auflisten, beobachten und löschen	–	–
Project Grafana Viewer	RoleBinding	Grafana-System und Grafana:Lesen und Schreiben	–	–
Administrator für die Richtlinie zur Projektwartung	RoleBinding	Ressourcen für Projektwartungsrichtlinien:Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen	–	–
Bearbeiter von Richtlinienbindungen für die Projektwartung	RoleBinding	Bindungsressourcen für Projektwartungsrichtlinien:Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen	–	–
Betrachter für die Bindung von Projektwartungsrichtlinien	RoleBinding	Ressourcen, die an die Richtlinie zur Projektwartung gebunden sind:get, list und watch	–	–
Bearbeiter von Projektwartungsrichtlinien	RoleBinding	Ressourcen für Projektwartungsrichtlinien:Erstellen, Abrufen, Auflisten, Beobachten, Aktualisieren, Patchen und Löschen	–	–
Betrachter für die Wartungsrichtlinie für Projekte	RoleBinding	Ressourcen der Projektwartungsrichtlinie:get, list und watch	–	–
Administrator für projektbezogene Netzwerkrichtlinien	RoleBinding	Projektnetzwerkrichtlinien:Lesen und Schreiben im Projekt-Namespace	–	–
Projektbetrachter	RoleBinding	Alle Ressourcen im Projekt-Namespace:Lesen	–	–
Project VirtualMachine Admin	RoleBinding	Virtuelle Maschinen, Laufwerke, Zugriffsanfragen, externer Zugriff, Sicherungsanfragen, Sicherungen, Wiederherstellungsanfragen, Anfragen zum Löschen von Sicherungen, Wiederherstellungen und Anfragen zum Zurücksetzen von Passwörtern:Lesen, Erstellen, Aktualisieren und Löschen Neustart der virtuellen Maschine: VM-Images, Sicherungspläne und Sicherungsplanvorlagen:Lesen	–	–
Administrator für VirtualMachine-Images für Projekte	RoleBinding	VM-Images:Lesen VM-Image-Importe:Lesen und Schreiben Buckets:Erstellen Bucket „vm-images-bucket“:Lesen und Schreiben	–	–
Secret-Administrator	RoleBinding	Kubernetes-Secrets:Lesen, erstellen, aktualisieren, löschen und patchen	–	–
Secret-Betrachter	RoleBinding	Kubernetes-Secrets:Lesen	–	–
Spark-Operator	RoleBinding	Spark-Ressourcen:Erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–
Subnet Project Admin	RoleBinding	Subnetz-Projektressourcen:erstellen, abrufen, auflisten, beobachten, aktualisieren, patchen und löschen	–	–
Subnet Project Operator	RoleBinding	Subnet-Ressourcen:erstellen, abrufen, auflisten und löschen	–	–
Volume Replication Admin	ClusterRoleBinding	Volume failovers, volume relationship replicas:create, get, list, watch, delete	–	–
Workload Viewer	ProjectRoleBinding	–	Benutzerdefinierte Pod-Ressourcen im Projekt-Namespace:Lesen Benutzerdefinierte Deployment-Ressourcen im Projekt-Namespace:Lesen	–

Häufig verwendete vordefinierte Identitäts- und Zugriffsrollen

Häufige Rollen
Name	Kubernetes-Ressourcenname	Erster Administrator	Level	Typ
Dashboard-Editor	dashboard-editor	Falsch	Organisation / Projekt	ClusterRole/Role
Dashboard Viewer	dashboard-viewer	Falsch	Organisation / Projekt	ClusterRole/Role
Flow Log Admin	flowlog-admin	Falsch	Organisation	ClusterRole
Flow-Log-Betrachter	flowlog-viewer	Falsch	Organisation	ClusterRole
LoggingRule Creator	loggingrule-creator	Falsch	Organisation / Projekt	ClusterRole/Role
LoggingRule Editor	loggingrule-editor	Falsch	Organisation / Projekt	ClusterRole/Role
LoggingRule-Betrachter	loggingrule-viewer	Falsch	Organisation / Projekt	ClusterRole/Role
LoggingTarget Creator	loggingtarget-creator	Falsch	Organisation / Projekt	ClusterRole/Role
LoggingTarget Editor	loggingtarget-editor	Falsch	Organisation / Projekt	ClusterRole/Role
LoggingTarget-Betrachter	loggingtarget-viewer	Falsch	Organisation / Projekt	ClusterRole/Role
MonitoringRule Editor	monitoringrule-editor	Falsch	Organisation / Projekt	ClusterRole/Role
MonitoringRule Viewer	monitoringrule-viewer	Falsch	Organisation / Projekt	ClusterRole/Role
Bearbeiter von MonitoringTarget	monitoringtarget-editor	Falsch	Organisation / Projekt	ClusterRole/Role
MonitoringTarget Viewer	monitoringtarget-viewer	Falsch	Organisation / Projekt	ClusterRole/Role
ObservabilityPipeline Editor	observabilitypipeline-editor	Falsch	Organisation / Projekt	ClusterRole/Role
ObservabilityPipeline-Betrachter	observabilitypipeline-viewer	Falsch	Organisation / Projekt	ClusterRole/Role
System-Secret „anthos-creds“ für Artifact Registry überwachen	sar-anthos-creds-secret-monitor	Falsch	Organisation	Role

Häufig verwendete vordefinierte Identitäts- und Zugriffsrollen

Häufige Rollen
Name	Bindungstyp	Berechtigungen für Administratorcluster	Berechtigungen für Kubernetes-Cluster	Wird eskaliert an
Dashboard-Editor	ClusterRoleBinding/RoleBinding	Benutzerdefinierte Dashboard-Ressourcen:Abrufen, Lesen, Erstellen, Aktualisieren, Löschen und Patchen	–	–
Dashboard Viewer	ClusterRoleBinding/RoleBinding	Dashboard:Abrufen und Lesen	–	–
Flow Log Admin	ClusterRoleBinding	Flow-Log-Ressourcen:erstellen, abrufen, lesen, patchen, aktualisieren und löschen	Flow-Log-Ressourcen:erstellen, abrufen, lesen, patchen, aktualisieren und löschen	–
Flow-Log-Betrachter	ClusterRoleBinding	Ressourcen für Flow-Logs:Abrufen und Lesen	Ressourcen für Flow-Logs:Abrufen und Lesen	–
LoggingRule Creator	ClusterRoleBinding/RoleBinding	Benutzerdefinierte LoggingRule-Ressourcen:Erstellen, abrufen, auflisten und beobachten	–	–
LoggingRule Editor	ClusterRoleBinding/RoleBinding	Benutzerdefinierte LoggingRule-Ressourcen:Abrufen, auflisten, beobachten, aktualisieren, löschen und patchen	–	–
LoggingRule-Betrachter	ClusterRoleBinding/RoleBinding	Benutzerdefinierte LoggingRule-Ressourcen:Lesen	–	–
LoggingTarget Creator	ClusterRoleBinding/RoleBinding	Benutzerdefinierte LoggingTarget-Ressourcen:Erstellen, abrufen, auflisten und beobachten	–	–
LoggingTarget Editor	ClusterRoleBinding/RoleBinding	Benutzerdefinierte LoggingTarget-Ressourcen:Abrufen, auflisten, beobachten, aktualisieren, löschen und patchen	–	–
LoggingTarget-Betrachter	ClusterRoleBinding/RoleBinding	Benutzerdefinierte LoggingTarget-Ressourcen:Lesen	–	–
MonitoringRule Editor	ClusterRoleBinding/RoleBinding	Benutzerdefinierte Ressourcen vom Typ MonitoringRule:erstellen, lesen, aktualisieren, löschen und patchen	–	–
MonitoringRule Viewer	ClusterRoleBinding/RoleBinding	Benutzerdefinierte MonitoringRule-Ressourcen:Lesen	–	–
Bearbeiter von MonitoringTarget	ClusterRoleBinding/RoleBinding	Benutzerdefinierte Ressourcen vom Typ MonitoringTarget:erstellen, lesen, aktualisieren, löschen und patchen	–	–
MonitoringTarget Viewer	ClusterRoleBinding/RoleBinding	Benutzerdefinierte MonitoringTarget-Ressourcen:Lesen	–	–
ObservabilityPipeline Editor	ClusterRoleBinding/RoleBinding	ObservabilityPipeline-Ressourcen:Abrufen, Lesen, Erstellen, Aktualisieren, Löschen und Patchen	–	–
ObservabilityPipeline-Betrachter	ClusterRoleBinding/RoleBinding	ObservabilityPipeline-Ressourcen:Abrufen und lesen	–	–
System-Secret „anthos-creds“ für Artifact Registry überwachen	RoleBinding	anthos-creds Secrets:Abrufen und lesen	anthos-creds Secrets:Abrufen und lesen	–