Définitions des rôles

Les tableaux de cette section décrivent différents rôles prédéfinis et leurs autorisations. Les tableaux contiennent les colonnes suivantes :

  • Nom : nom d'un rôle affiché dans l'interface utilisateur.
  • Nom de la ressource Kubernetes : nom de la ressource personnalisée Kubernetes correspondante.
  • Niveau : indique si ce rôle est limité à l'organisation ou à un projet.
  • Type : type de ce rôle. Par exemple, les valeurs possibles sont Role, ProjectRole, ClusterRole ou ProjectClusterRole.
  • Type de liaison : type de liaison que vous devez appliquer à ce rôle.
  • Autorisations du serveur de l'API Management ou du cluster Kubernetes : autorisations dont dispose ce rôle pour le serveur de l'API Management ou le cluster Kubernetes. Par exemple, les valeurs possibles sont "Lecture", "Écriture", "Lecture et écriture" ou "Non applicable&N/A;.
  • Escalade vers : indique si ce rôle est escaladé vers d'autres rôles ou non.

Types de rôles

  • ClusterRole : rôle de contrôle des accès basé sur les rôles (RBAC) Kubernetes au niveau du cluster dans le serveur de l'API Management ou le cluster Kubernetes.
  • Rôle : rôle Kubernetes RBAC au niveau de l'espace de noms dans le serveur de l'API Management ou le cluster Kubernetes.
  • ProjectRole : définition de ressource personnalisée (CRD) avec autorisation définie, liée aux clusters et aux espaces de noms Kubernetes. Les rôles de projet sont propagés aux clusters Kubernetes en tant que Role.
  • OrganizationRole : CRD avec autorisation définie, qui se propage aux clusters Kubernetes en tant que ClusterRole.

Tableaux des rôles d'identité et d'accès prédéfinis

Les tableaux suivants fournissent des informations sur les autorisations attribuées à chaque rôle prédéfini pour les personas d'opérateur d'infrastructure (OI), d'administrateur de plate-forme (AP) et d'opérateur d'application (OA) :

Personne IO, rôles d'identité et d'accès prédéfinis

Personnalité de l'IO
Nom Nom de la ressource Kubernetes Administrateur initial Niveau Type
Administrateur de sécurité security-admin Vrai Organisation ClusterRole
Distributeur de modèles d'IA ai-models-distributor Faux Organisation ClusterRole
Distributeur de modèles d'IA ai-models-infra-distributor Faux Organisation ClusterRole
AIS Monitor ais-monitor Faux Organisation Role
Administrateur Anthos Identity Service ais-admin Faux Organisation Role
APPLSTOR monitor applstor-monitor-cp Faux Organisation ClusterRole
Rotation des secrets APPLSTOR applstor-secret-rotator-cp Faux Organisation Role
Créateur de sauvegarde et de restauration des journaux d'audit audit-logs-backup-restore-creator Faux Organisation Role
Éditeur de sauvegarde et de restauration des journaux d'audit audit-logs-backup-restore-editor Faux Organisation Role
Lecteur de buckets d'infrastructure des journaux d'audit audit-logs-infra-bucket-viewer Faux Organisation Role
Éditeur AuditLoggingRule loggingrule-editor Faux Organisation ClusterRole
Créateur AuditLoggingTarget auditloggingtarget-creator Faux Organisation ClusterRole
Éditeur AuditLoggingTarget auditloggingtarget-editor Faux Organisation ClusterRole
Éditeur AuditLoggingTarget loggingtarget-editor Faux Organisation ClusterRole
Lecteur AuditLoggingTarget auditloggingtarget-viewer Faux Organisation ClusterRole
Administrateur Bundledidp bundledidp-admin Faux Organisation Role
Cert Manager Monitor platauth-cert-manager-monitor Faux Organisation ClusterRole
Outil de surveillance de la rotation des identifiants platauth-credential-rotation-monitor Faux Organisation ClusterRole
Créateur de tableaux de bord dashboard-creator Faux Organisation ClusterRole
Éditeur de tableaux de bord dashboard-editor Faux Organisation ClusterRole
Lecteur de tableaux de bord dashboard-viewer Faux Organisation ClusterRole
DNS Key Monitor dns-key-monitor Faux Organisation Role
Surveillance DNS dns-monitor-cp Faux Organisation ClusterRole
Administrateur des identifiants SSH d'urgence emergencysshcreds-admin Faux Organisation Role
Remplaçant FeatureGate dans le cluster root-admin featuregate-overrider-root Faux Organisation ClusterRole
Remplacement de FeatureGate dans le cluster racine et admin. de l'entr. (ancien) featuregate-overrider-legacy Faux Organisation ClusterRole
FILE monitor file-monitor-cp Faux Organisation ClusterRole
Module de rotation des secrets FILE file-secret-rotator-cp Faux Organisation Role
Créateur FluentBit fluentbit-creator Faux Organisation ClusterRole
Éditeur FluentBit fluentbit-editor Faux Organisation ClusterRole
FluentBit IO Creator fluentbit-io-creator Faux Organisation ClusterRole
Éditeur FluentBit IO fluentbit-io-editor Faux Organisation ClusterRole
Lecteur FluentBit IO fluentbit-io-viewer Faux Organisation ClusterRole
Lecteur Fluent Bit fluentbit-viewer Faux Organisation ClusterRole
Visionneur Grafana grafana-viewer Faux Organisation ClusterRole
Opérateur d'instance Harbor harbor-instance-operator Faux Organisation ClusterRole
Administrateur de matériel hardware-admin Faux Organisation ClusterRole
IAM Monitor iam-monitor Faux Organisation ClusterRole
IAM Monitor iam-monitor Faux Organisation Role
Administrateur Interconnect interconnect-admin-cp Faux Organisation ClusterRole
KUB Monitor kub-monitor Faux Organisation ClusterRole
Journaliser la surveillance des clusters d'administrateur obs-system log-monitor Faux Organisation Role
Créateur LogCollector logcollector-creator Faux Organisation ClusterRole
Éditeur LogCollector logcollector-editor Faux Organisation ClusterRole
Créateur LogCollector IO logcollector-io-creator Faux Organisation ClusterRole
Éditeur LogCollector IO logcollector-io-editor Faux Organisation ClusterRole
Visionneuse LogCollector IO logcollector-io-viewer Faux Organisation ClusterRole
Visionneuse LogCollector logcollector-viewer Faux Organisation ClusterRole
Créateur de règles de journalisation loggingrule-creator Faux Organisation ClusterRole
Lecteur LoggingRule loggingrule-viewer Faux Organisation ClusterRole
Créateur de LoggingTarget loggingtarget-creator Faux Organisation ClusterRole
Visionneuse LoggingTarget loggingtarget-viewer Faux Organisation ClusterRole
Lecteur de buckets de journaux logs-bucket-viewer Faux Organisation Role
Administrateur de la restauration des journaux logs-restore-admin Faux Organisation Role
Administrateur du transfert de journaux logs-transfer-admin Faux Organisation Role
Créateur MonitoringRule monitoringrule-creator Faux Organisation ClusterRole
Éditeur MonitoringRule monitoringrule-editor Faux Organisation ClusterRole
Lecteur MonitoringRule monitoringrule-viewer Faux Organisation ClusterRole
Créateur MonitoringTarget monitoringtarget-creator Faux Organisation ClusterRole
Éditeur MonitoringTarget monitoringtarget-editor Faux Organisation ClusterRole
Lecteur MonitoringTarget monitoringtarget-viewer Faux Organisation ClusterRole
Lecteur d'ancres d'amorçage MZ mz-bootstrap-anchor-reader Faux Organisation ClusterRole
Éditeur de jointure MZ Bootstrap mz-bootstrap-joining-editor Faux Organisation ClusterRole
Éditeur de contrôleur MZ Etcd mz-etcd-controller-editor Faux Organisation Role
Administrateur du sous-composant MZ Etcd mz-etcd-subcomponent-admin Faux Organisation ClusterRole
MZ Monitor mz-monitor Faux Organisation ClusterRole
Lecteur d'observabilité observability-viewer Faux Organisation Role
Créateur de pipeline d'observabilité observabilitypipeline-creator Faux Organisation ClusterRole
Éditeur ObservabilityPipeline observabilitypipeline-editor Faux Organisation ClusterRole
Lecteur ObservabilityPipeline observabilitypipeline-viewer Faux Organisation ClusterRole
Lecteur OCLCM oclcm-viewer Faux Organisation ClusterRole
Administrateur de l'organisation organization-admin Faux Organisation ClusterRole
Administrateur de la mise à niveau de l'organisation organization-upgrade-admin Faux Organisation ClusterRole
PNET Monitor pnet-monitor Faux Organisation ClusterRole
PSPF Monitor pspf-monitor Faux Organisation Role
Administrateur Remote Logger remote-logger-admin Faux Organisation Role
Administrateur Remote Logger remote-logger-admin-root Faux Organisation Role
Lecteur Remote Logger remote-logger-viewer Faux Organisation Role
Lecteur Remote Logger remote-logger-viewer-root Faux Organisation Role
Éditeur Alertmanager Cortex racine root-cortex-alertmanager-editor Faux Organisation Role
Lecteur Root Cortex Alertmanager root-cortex-alertmanager-viewer Faux Organisation Role
Lecteur Prometheus Root Cortex root-cortex-prometheus-viewer Faux Organisation Role
Administrateur de session racine root-session-admin Faux Organisation Role
Lecteur de sécurité security-viewer Faux Organisation ClusterRole
Lecteur "Objectif de niveau de service" servicelevelobjective-viewer Faux Organisation ClusterRole
Administrateur de la réplication Storage storage-replication-admin Faux Organisation ClusterRole
Administrateur de sous-réseau subnet-admin Faux Organisation ClusterRole
Administrateur de la gestion des artefacts système system-artifact-management-admin Faux Organisation Role
Administrateur des secrets de gestion des artefacts système system-artifact-management-secrets-admin Faux Organisation Role
Surveillance du secret anthos-creds System Artifact Registry sar-anthos-creds-secret-monitor Faux Organisation Role
Surveillance du secret Artifact Registry gpc-system sar-gpc-system-secret-monitor Faux Organisation Role
Administrateur système Artifact Registry Harbor sar-harbor-admin Faux Organisation Role
Administrateur système Artifact Registry Harbor sar-harbor-test Faux Organisation Role
Lecture Harbor System Artifact Registry sar-harbor-read Faux Organisation Role
System Artifact Registry Harbor ReadWrite sar-harbor-readwrite Faux Organisation Role
Moniteur de secret harbor-system System Artifact Registry sar-harbor-system-secret-monitor Faux Organisation Role
Écran de surveillance Artifact Registry du système sar-monitor Faux Organisation ClusterRole
Administrateur des demandes Transfer Appliance transfer-appliance-request-admin Faux Organisation ClusterRole
Surveillance de la racine du bundle de confiance platauth-trust-bundle-root-monitor Faux Organisation Role
UNET CLI Monitor unet-cli-monitor-infra Faux Organisation ClusterRole
UNET CLI User Monitor unet-cli-user-monitor Faux Organisation OrganizationRole
UNET Monitor unet-monitor-infra Faux Organisation ClusterRole
Mettre à niveau Admin upgrade-admin Faux Organisation ClusterRole
Mettre à niveau l'administrateur Appliance upgrade-admin-te Faux Organisation ClusterRole
Moniteur UNET du cluster d'utilisateur user-cluster-unet-monitor Faux Organisation OrganizationRole
Lecteur viewer Faux Organisation ClusterRole

Personne IO, identité prédéfinie et rôles d'accès

Personnalité de l'IO
Nom Type de reliure Autorisations du serveur de l'API Management Autorisations du cluster Kubernetes Escalader vers
Administrateur de sécurité ClusterRoleBinding
  • RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, OrganizationClusterRole, ProjectRoleBinding et OrganizationRoleBinding : créer, lire, mettre à jour et supprimer
  • Ressources personnalisées (CR) GKE Identity Service (AIS) : lecture et écriture
 N/A Administrateur IAM de l'organisation et tous les autres rôles IO
Distributeur de modèles d'IA (ai-models-distributor) ClusterRoleBinding Buckets : List
ConfigMaps et espaces de noms : Get		 N/A N/A
Distributeur de modèles d'IA (ai-models-infra-distributor) ClusterRoleBinding ConfigMaps et espaces de noms : obtenir N/A N/A
AIS Monitor RoleBinding Ressources AIS dans l'espace de noms anthos-identity-service : lecture N/A N/A
Administrateur Anthos Identity Service RoleBinding
  • Déploiements de pods AIS : lecture et écriture
  • Code secret de chiffrement AIS : supprimer
 N/A N/A
APPLSTOR monitor ClusterRoleBinding asmconfigs : Get, list N/A N/A
Rotation des secrets APPLSTOR RoleBinding Object storage secrets : Get, patch N/A N/A
Créateur de sauvegarde et de restauration des journaux d'audit RoleBinding Ressources de sauvegarde et de restauration des journaux d'audit : créer, obtenir, lister et surveiller N/A N/A
Éditeur de sauvegarde et de restauration des journaux d'audit RoleBinding Buckets de sauvegarde : lecture et écriture N/A N/A
Lecteur de buckets d'infrastructure des journaux d'audit RoleBinding Buckets de sauvegarde : lecture N/A N/A
Éditeur AuditLoggingRule ClusterRoleBinding LoggingRule Ressources personnalisées : obtenir, lister, surveiller, mettre à jour, supprimer et corriger N/A N/A
Créateur AuditLoggingTarget ClusterRoleBinding Ressources AuditLoggingTarget : créer, obtenir, lister et surveiller N/A N/A
Éditeur AuditLoggingTarget (auditloggingtarget-editor) ClusterRoleBinding Ressources AuditLoggingTarget : obtenir, lister, regarder, mettre à jour, corriger et supprimer N/A N/A
Éditeur AuditLoggingTarget (loggingtarget-editor) ClusterRoleBinding LoggingTarget Ressources personnalisées : obtenir, lister, surveiller, mettre à jour, supprimer et corriger N/A N/A
Lecteur AuditLoggingTarget ClusterRoleBinding Ressources AuditLoggingTarget : obtenir, lister et surveiller N/A N/A
Administrateur Bundledidp RoleBinding Ressources Bundledidp : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Cert Manager Monitor ClusterRoleBinding Ressources cert-manager : obtenir, lister et surveiller N/A N/A
Outil de surveillance de la rotation des identifiants ClusterRoleBinding Ressources de rotation des identifiants : obtenir, lister et surveiller N/A N/A
Créateur de tableaux de bord ClusterRoleBinding Ressources personnalisées Dashboard : obtenir, lister, surveiller, créer N/A N/A
Éditeur de tableaux de bord ClusterRoleBinding Dashboard Ressources personnalisées : obtenir, lister, surveiller, mettre à jour, supprimer et corriger N/A N/A
Lecteur de tableaux de bord ClusterRoleBinding Dashboard : obtenir et lire N/A N/A
DNS Key Monitor RoleBinding Ressources clés du système de noms de domaine (DNS) : obtenir, lister et surveiller N/A N/A
Surveillance DNS ClusterRoleBinding N/A ConfigMaps, secrets, API d'enregistrement DNS, services DNS, déploiements DNS : lecture N/A
Administrateur des identifiants SSH d'urgence RoleBinding N/A EmergencySshCredentials : créer, lire et corriger N/A
Remplaçant FeatureGate dans le cluster root-admin ClusterRoleBinding Ressources KubeAPIServer : obtenir, lister et regarder N/A N/A
Remplacement de FeatureGate dans le cluster racine et admin. de l'entr. (ancien) ClusterRoleBinding Ressources KubeAPIServer et ControlPlane : obtenir, lister et regarder N/A N/A
FILE monitor ClusterRoleBinding Ressources asmconfigs et InventoryMachine : obtenir et lister N/A N/A
Module de rotation des secrets FILE RoleBinding Ressources du secret rotator FILE : obtenir, lister, corriger et mettre à jour les secrets N/A N/A
Créateur FluentBit ClusterRoleBinding Ressources FluentBit : créer, obtenir, lister et surveiller N/A N/A
Éditeur FluentBit ClusterRoleBinding Ressources FluentBit : obtenir, lister, regarder, mettre à jour, corriger et supprimer N/A N/A
FluentBit IO Creator ClusterRoleBinding Ressources personnalisées FluentBit : lecture et écriture N/A N/A
Éditeur FluentBit IO ClusterRoleBinding Ressources personnalisées FluentBit : lecture et écriture N/A N/A
Lecteur FluentBit IO ClusterRoleBinding Ressources personnalisées FluentBit : lecture N/A N/A
Lecteur Fluent Bit ClusterRoleBinding Ressources FluentBit : obtenir, lister et surveiller N/A N/A
Visionneur Grafana ClusterRoleBinding GrafanaSystem et Grafana : lecture et écriture N/A N/A
Opérateur d'instance Harbor ClusterRoleBinding Déploiements d'instances Harbor et journaux de déploiement : obtenir, corriger et mettre à jour N/A N/A
Administrateur de matériel ClusterRoleBinding CRD liés au matériel : lecture et écriture N/A N/A
IAM Monitor (iam-monitor, ClusterRole) ClusterRoleBinding Ressources Identity and Access Management (IAM) : obtenir, lister et surveiller N/A N/A
IAM Monitor (iam-monitor, Role) RoleBinding Ressources IAM : obtenir, lister et regarder N/A N/A
Administrateur Interconnect ClusterRoleBinding N/A Rattachements d'interconnexion et groupes de rattachements : get, list, watch, create, update, delete, patch N/A
KUB Monitor ClusterRoleBinding Ressources de cluster d'utilisateur (KUB) : lecture N/A N/A
Journaliser la surveillance des clusters d'administrateur obs-system RoleBinding Ressources de surveillance des clusters d'administrateur obs-system de journalisation : obtenir, lister et surveiller N/A N/A
Créateur LogCollector ClusterRoleBinding Ressources LogCollector : créer, obtenir, lister et surveiller N/A N/A
Éditeur LogCollector ClusterRoleBinding Ressources LogCollector : obtenir, lister, regarder, mettre à jour, corriger et supprimer N/A N/A
Créateur LogCollector IO ClusterRoleBinding Ressources personnalisées LogCollector : lecture et écriture N/A N/A
Éditeur LogCollector IO ClusterRoleBinding Ressources personnalisées LogCollector : lecture et écriture N/A N/A
Visionneuse LogCollector IO ClusterRoleBinding Ressources personnalisées LogCollector : lecture N/A N/A
Visionneuse LogCollector ClusterRoleBinding Ressources LogCollector : obtenir, lister et surveiller N/A N/A
Créateur de règles de journalisation ClusterRoleBinding Ressources personnalisées LoggingRule : créer, obtenir, lister et surveiller N/A N/A
Lecteur LoggingRule ClusterRoleBinding Ressources personnalisées LoggingRule : lecture N/A N/A
Créateur de LoggingTarget ClusterRoleBinding Ressources personnalisées LoggingTarget : créer, obtenir, lister et surveiller N/A N/A
Visionneuse LoggingTarget ClusterRoleBinding Ressources personnalisées LoggingTarget : lecture N/A N/A
Lecteur de buckets de journaux RoleBinding Ressources de bucket de journaux : obtenir, lister et surveiller N/A N/A
Administrateur de la restauration des journaux RoleBinding Ressources de restauration des journaux : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Administrateur du transfert de journaux RoleBinding Ressources de transfert de journaux : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Créateur MonitoringRule ClusterRoleBinding Ressources MonitoringRule : créer, obtenir, lister et regarder N/A N/A
Éditeur MonitoringRule ClusterRoleBinding MonitoringRule Ressources personnalisées : obtenir, lister, surveiller, mettre à jour, supprimer et corriger N/A N/A
Lecteur MonitoringRule ClusterRoleBinding Ressources personnalisées MonitoringRule : lecture N/A N/A
Créateur MonitoringTarget ClusterRoleBinding Ressources personnalisées MonitoringTarget : obtenir, lister, surveiller, créer N/A N/A
Éditeur MonitoringTarget ClusterRoleBinding MonitoringTarget Ressources personnalisées : obtenir, lister, surveiller, mettre à jour, supprimer et corriger N/A N/A
Lecteur MonitoringTarget ClusterRoleBinding Ressources personnalisées MonitoringTarget : lecture N/A N/A
Lecteur d'ancres d'amorçage MZ ClusterRoleBinding Zones, zones d'API globales, services, cartes de configuration et enregistrements DNS : obtenir, lister et surveiller N/A N/A
Éditeur de jointure MZ Bootstrap ClusterRoleBinding Ressources de jointure Bootstrap multizones (MZ) : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Éditeur de contrôleur MZ Etcd RoleBinding Déploiements, ensembles d'instances répliquées et pods du contrôleur etcd : obtenir et corriger N/A N/A
Administrateur du sous-composant MZ Etcd ClusterRoleBinding Ressources Subcomponent : obtenir, lister, mettre à jour, corriger et supprimer N/A N/A
MZ Monitor ClusterRoleBinding Ressources MZ : obtenir, lister et regarder N/A N/A
Lecteur d'observabilité RoleBinding Espace de noms obs-system : lecture Espace de noms obs-system : lecture N/A
Créateur de pipeline d'observabilité ClusterRoleBinding Ressources ObservabilityPipeline : créer, obtenir, lister et surveiller N/A N/A
Éditeur ObservabilityPipeline ClusterRoleBinding Ressources ObservabilityPipeline : get, list, watch, update, delete et patch N/A N/A
Lecteur ObservabilityPipeline ClusterRoleBinding Ressources ObservabilityPipeline : obtenir et lire N/A N/A
Lecteur OCLCM ClusterRoleBinding oclcm-viewer :
  • Composants, déploiements de composants, sous-composants, remplacements de sous-composants : consultez
 oclcm-viewer-root :
  • Composants, déploiements de composants, sous-composants et remplacements de sous-composants : consultez
 N/A
Administrateur de l'organisation ClusterRoleBinding
  • CR de l'organisation : lecture et écriture
  • Métadonnées sur la mise à niveau et la version de l'organisation : lecture
 N/A N/A
Administrateur de la mise à niveau de l'organisation ClusterRoleBinding Mettre à niveau les cartes de configuration : obtenez N/A N/A
PNET Monitor ClusterRoleBinding N/A Déploiements de mise en réseau physique (PNET), journaux de déploiement, pods, journaux de pods, revendications de sous-réseaux et commutateurs : lecture N/A
PSPF Monitor RoleBinding N/A Journaux de déploiement, pods et journaux de pods du proxy de règles (PSPF) : get, list, watch N/A
Administrateur de l'enregistreur à distance (remote-logger-admin) RoleBinding Déploiements : lire, mettre à jour, corriger et supprimer Déploiements : lire, mettre à jour, corriger et supprimer N/A
Administrateur de l'enregistreur à distance (remote-logger-admin-root) RoleBinding Déploiements : lire, mettre à jour, corriger et supprimer Déploiements : lire, mettre à jour, corriger et supprimer N/A
Lecteur Remote Logger (remote-logger-viewer) RoleBinding Déploiements : lecture Déploiements : lecture N/A
Lecteur Remote Logger (remote-logger-viewer-root) RoleBinding Déploiements : lecture Déploiements : lecture N/A
Éditeur Alertmanager Cortex racine RoleBinding N/A Ressources personnalisées Cortex Alertmanager, règles de journalisation et règles de surveillance : créer, supprimer, lire, corriger et mettre à jour N/A
Lecteur Root Cortex Alertmanager RoleBinding N/A Ressources personnalisées Cortex Alertmanager, règles de journalisation et règles de surveillance : lecture N/A
Lecteur Prometheus Root Cortex RoleBinding N/A Système Cortex et Cortex Prometheus : consultez N/A
Administrateur de session racine RoleBinding N/A Gestionnaire de ressources Istio : créer, lire, mettre à jour, supprimer et corriger N/A
Lecteur de sécurité ClusterRoleBinding
  • RoleBinding et ClusterRoleBinding : lecture
  • Role et ClusterRole : lecture
  • RS AIS : lecture
 N/A N/A
Lecteur "Objectif de niveau de service" ClusterRoleBinding Ressources ServiceLevelObjective : obtenir, lister et surveiller N/A N/A
Administrateur de la réplication Storage ClusterRoleBinding Appairages de clusters de stockage, appairages de machines virtuelles de stockage, relations de réplication de volumes et basculements de volumes : créer, obtenir, lister, surveiller et supprimer N/A N/A
Administrateur de sous-réseau ClusterRoleBinding Ressources de sous-réseau : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Administrateur de la gestion des artefacts système RoleBinding HarborProjects : administrateur, créer, lire, écrire, supprimer et afficher
  • Projets Harbor et identifiants utilisateur : créer, supprimer et lire
  • HarborProjects : administrateur, lecture, écriture
  • Distribuer des artefacts : créer, supprimer, mettre à jour et lire
  • image-label-map configmap : créer, supprimer, mettre à jour et lire
  • Serveurs, ConfigMaps du magasin de confiance : lecture
 N/A
Administrateur des secrets de gestion des artefacts système RoleBinding N/A
  • Registre dans le cluster : Lecture
  • Mettre à niveau le miroir du registre : créer, lire, mettre à jour et supprimer
 N/A
Surveillance du secret anthos-creds System Artifact Registry RoleBinding anthos-creds secrets : obtenir et lire anthos-creds secrets : obtenir et lire N/A
Surveillance du secret Artifact Registry gpc-system RoleBinding gpc-system secrets : obtenir et lire gpc-system secrets : obtenir et lire N/A
Administrateur système Artifact Registry Harbor (sar-harbor-admin) RoleBinding Projets Harbor : créer, lire, mettre à jour, corriger et supprimer Projets Harbor : créer, lire, mettre à jour, corriger et supprimer N/A
Administrateur système Artifact Registry Harbor (sar-harbor-test) RoleBinding Projets Harbor : créer, lire, mettre à jour, corriger et supprimer Projets Harbor : créer, lire, mettre à jour, corriger et supprimer N/A
Lecture Harbor System Artifact Registry RoleBinding N/A Projets Harbor : lecture N/A
System Artifact Registry Harbor ReadWrite RoleBinding N/A Projets Harbor : créer, lire et écrire N/A
Moniteur de secret harbor-system System Artifact Registry RoleBinding harbor-system secrets : obtenir et lire harbor-system secrets : obtenir et lire N/A
Écran de surveillance Artifact Registry du système ClusterRoleBinding N/A Clusters, secrets et CRD Harbor : lecture N/A
Administrateur des demandes Transfer Appliance ClusterRoleBinding Ressources et état TransferApplianceRequest : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Surveillance de la racine du bundle de confiance RoleBinding Cartes de configuration du bundle de confiance : obtenir, lister et surveiller N/A N/A
UNET CLI Monitor ClusterRoleBinding Ressources de l'interface de ligne de commande (CLI) UNET (Upper Networking) : obtenir, lister et surveiller N/A N/A
UNET CLI User Monitor OrganizationRoleBinding N/A
  • Ressources réseau, secrets, configmaps, points de terminaison Cilium, machines virtuelles (VM), runtimes de VM, déploiements, clusters, espaces de noms, CRD : lecture
  • Pods : lecture et création
 N/A
UNET Monitor ClusterRoleBinding Ressources UNET : obtenir, lister et regarder N/A N/A
Mettre à niveau Admin ClusterRoleBinding Ressources de mise à niveau : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Mettre à niveau l'administrateur Appliance ClusterRoleBinding SubcomponentOverrides : obtenir, lister, créer, mettre à jour et corriger
  • Organisation : Get, list, update, patch et watch
  • OrganizationUpgrade : obtenez
 N/A
Moniteur UNET du cluster d'utilisateur OrganizationRoleBinding N/A Projets, règles de réseau de projet, configmaps, secrets, certificats, émetteurs de certificats, bundles, déploiements, daemonsets, statefulsets, pods, journaux de pods, services, points de terminaison, tranches de point de terminaison, règles de réseau, journaux réseau, cilium, réseaux, interfaces réseau, VM, instances de VM, gestion de réseaux, configurations CIDR (Classless Inter-Domain Routing) de cluster, modes IP plats, transmetteurs de configmap, transmetteurs de secrets, vérifications de l'état, revendications de pool de nœuds, pools de nœuds, configurations AddOn, journaux de flux et état des journaux de flux, pairs BGP (Border Gateway Protocol), routes annoncées BGP, routes reçues BGP, sessions BGP, équilibreurs de charge BGP, règles de traduction d'adresse réseau (NAT) de sortie, groupes de passerelles réseau, nœuds de passerelle réseau, modes IP plats, configurations de connectivité multicluster, tunnels de réseau privé virtuel (VPN) et orientations du trafic : obtenir et lire N/A
Lecteur ClusterRoleBinding Ressources du lecteur : obtenir, lister et regarder N/A N/A

Personnalité IO, rôles de débogueur prédéfinis

En cas de problème, les IO utilisent des rôles de débogueur prédéfinis pour les résoudre. Ces rôles accordent aux OI un accès administratif à l'ensemble de l'organisation, avec des autorisations de lecture et d'écriture étendues. Grâce à cet accès, les IO peuvent inspecter les journaux, modifier les configurations et gérer les ressources de l'ensemble de votre infrastructure, y compris le serveur de l'API Management, le cluster d'infrastructure de l'organisation et les clusters Kubernetes des utilisateurs.

Tous les rôles de débogueur partagent les caractéristiques suivantes :

  • sont limitées au niveau de l'organisation.
  • ne sont pas attribués à l'administrateur initial par défaut.
  • N'escaladez pas le problème à d'autres rôles.

Le tableau suivant liste les autorisations utilisées par les IO lors de ces opérations :

Rôles du débogueur de persona IO
Nom Nom de la ressource Kubernetes Type de reliure Autorisations du serveur de l'API Management Autorisations du cluster Kubernetes
Débogueur AIS ais-debugger RoleBinding Ressources AIS dans l'espace de noms anthos-identity-service (configmaps, déploiements, StatefulSets, pods, journaux de pods, revendications de volumes persistants (PVC), événements, secrets, secrets rotatifs et demandes de rotation) : créer, lire, mettre à jour, corriger et supprimer N/A
Débogueur APPLSTOR applstor-debugger-cp ClusterRoleBinding asmconfigs : toutes les opérations
Espaces de noms et secrets : obtenir et lister		 N/A
Débogueur ASM asm-admin-debugger ClusterRoleBinding Ressources de maillage de services Istio (ManagedServiceMesh, IstioOperator, IstioAuthorizationResource, passerelles, services virtuels, règles de destination, filtres Envoy, authentifications de pairs, règles d'autorisation et télémétries), déploiements, daemon sets, stateful sets, ensembles de répliques, pods, journaux de pods, transfert de port de pods, configmaps, secrets, services, points de terminaison et comptes de service : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A
Débogueur utilisateur ASM asm-user-debugger OrganizationRoleBinding N/A Ressources IstioAuthorizationResource, pods, services, transfert de port de pod, sécurité Istio, mise en réseau et télémétrie : toutes les opérations
Ressources IstioOperator et nœuds : obtenir et lister
Cert Manager Debugger platauth-cert-manager-debugger ClusterRoleBinding Certificats, demandes de certificat, émetteurs, émetteurs de cluster, défis et commandes ACME (Automated Certificate Management Environment) : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A
Débogueur de cluster d'utilisateur Cert Manager platauth-cert-manager-user-debugger OrganizationRoleBinding N/A Certificats, requêtes de certificat, émetteurs, émetteurs de cluster, défis et commandes : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer
Outil de débogage de la rotation des identifiants platauth-credential-rotation-debugger ClusterRoleBinding Requêtes de rotation des secrets (RotationRequest), secrets pouvant être soumis à une rotation (RotatableSecret) et secrets : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A
Déboguer les ressources Istio d'AuditLoggingTarget auditloggingtarget-istio-monitor RoleBinding Ressources Istio (VirtualService, Gateway), services, secrets et certificats : obtenir et lister N/A
Outil de débogage DNS dns-debugger-cp ClusterRoleBinding
  • ConfigMaps et secrets : créer, lire et supprimer
  • Enregistrements DNS : créer et lire
  • Services : lecture et mise à jour
  • Déploiements et journaux de déploiement : lire, corriger et mettre à jour
  • Pods : créer et lire
  • Journaux des pods : lecture
 N/A
Outil de débogage des clés DNS dns-key-debugger RoleBinding Secrets et configmaps de clé de signature DNSSEC (Domain Name System Security Extensions) dans l'espace de noms dns-system : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A
EZ Debugger ez-debugger ClusterRoleBinding Ressources d'exécution Software as a Service (SaaS) (SaasInstance, ModuleInstance et LocalRollout) et ressources de règles de maintenance (MaintenancePolicy et MaintenancePolicyBinding) : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A
Débogueur FILE file-debugger-cp ClusterRoleBinding InventoryMachine, espaces de noms et secrets : obtenir et lister N/A
Administrateur Grafana grafana-debugger RoleBinding Applications, déploiements, ensembles avec état et pods : lecture, mise à jour, suppression et application de correctifs Applications, déploiements, ensembles avec état et pods : lecture, mise à jour, suppression et application de correctifs
Administrateur Grafana grafana-debugger-cp ClusterRoleBinding Applications, déploiements, ensembles avec état et pods : lecture, mise à jour, suppression et application de correctifs Applications, déploiements, StatefulSets et pods : lecture, mise à jour, suppression et application de correctifs
Outil de débogage des instances Harbor harbor-instance-debugger ClusterRoleBinding
  • Instances Harbor, sauvegardes d'instances Harbor, plans de sauvegarde, dépôts de sauvegarde et restaurations (base de données et registre) : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer
  • Projets fantômes : créer, obtenir, lister, surveiller, mettre à jour et supprimer
  • Déploiements, journaux de déploiement, cibles de surveillance, sidecars de proxy de métriques et CRD : obtenir, lister, surveiller, mettre à jour et corriger
  • Certificats, émetteurs de cluster, émetteurs et règles d'autorisation Istio : obtenir, lister, surveiller, mettre à jour et supprimer
  • Pods et pod exec : créer, obtenir, lister et surveiller
  • Cibles de journalisation d'audit, cibles de journalisation, buckets, clusters de bases de données PostgreSQL, règles réseau du projet et journaux de pods : obtenir, lister et surveiller
 N/A
Débogueur IAM iam-debugger ClusterRoleBinding CR IAM, fournisseurs d'identité, liaisons de rôle, liaisons de rôle de cluster et configurations de webhook : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A
Débogueur IAM iam-debugger RoleBinding Déploiements, pods, journaux de pods, configmaps et secrets IAM dans l'espace de noms iam-system : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A
Débogueur KUB IPAM kub-ipam-debugger ClusterRoleBinding RS de gestion des adresses IP (IPAM) (CIDRClaim, AddressPoolClaim et Subnet) : lecture et écriture N/A
Débogueur de l'administrateur de l'organisation obs-system log-debugger RoleBinding
  • Pods, exécution de pods, redirection de ports de pods et télémétries Istio dans l'espace de noms obs-system : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer
  • Déploiements, échelle de déploiement, ensembles avec état, autoscalers horizontaux de pods, volumes persistants et PVC : obtenir, lister, surveiller, mettre à jour, corriger et supprimer
  • Ensembles de daemons, collecteurs de journaux et cibles de surveillance : obtenir, lister, regarder et corriger
  • Secrets : obtenir, lister et supprimer
  • Cibles de journalisation d'audit, pipelines de journalisation, certificats, configmaps, journaux de pods, journaux de jeux de démons, journaux de déploiements, journaux de jeux avec état, événements, nœuds, services, filtres Envoy et services virtuels : obtenir, lister et surveiller
 N/A
Administrateur de l'observabilité observability-admin-debugger RoleBinding
  • Espace de noms obs-system : lecture
  • Transmetteur de journaux d'audit Anthos et transmetteur de journaux Anthos : mise à jour, application de correctifs et suppression
  • Espace de noms obs-system : lecture
  • audit-logs-loki, loki, cortex, anthos-audit-logs-forwarder, anthos-log-forwarder : mettre à jour, corriger et supprimer
Administrateur de l'observabilité observability-admin-debugger-root RoleBinding
  • Espace de noms obs-system : lecture
  • Transmetteur de journaux d'audit Anthos et transmetteur de journaux Anthos : mise à jour, application de correctifs et suppression
  • Espace de noms obs-system : lecture
  • audit-logs-loki, loki, cortex, anthos-audit-logs-forwarder, anthos-log-forwarder : mettre à jour, corriger et supprimer
Débogueur d'observabilité observability-debugger OrganizationRoleBinding
  • Déploiements, ensembles avec état, ensembles de démon, secrets, ConfigMaps : lire, créer, supprimer, corriger et mettre à jour
  • Certificats : lecture
 N/A
Débogueur OCLCM oclcm-debugger ClusterRoleBinding oclcm-debugger :
  • Composants : créer et lire
  • Déploiements de composants et sous-composants : lire, corriger et mettre à jour
  • Remplacements de sous-composants : créer, lire, mettre à jour et corriger
 oclcm-debugger-root :
  • Composants : créer et lire
  • Déploiements de composants et sous-composants : lire, corriger et mettre à jour
  • Remplacements de sous-composants : créer, lire, mettre à jour et corriger
Débogueur PNET pnet-debugger ClusterRoleBinding N/A
  • Déploiements PNET et journaux de déploiement : lire, corriger et mettre à jour
  • Pods, journaux de pods, revendications de sous-réseaux et commutateurs : consultez
Débogueur PNET pnet-debugger RoleBinding N/A
  • Déploiements PNET et journaux de déploiement : lire, corriger et mettre à jour
  • Pods, journaux de pods, revendications de sous-réseaux et commutateurs : consultez
Débogueur secret PNET pnet-secret-debugger RoleBinding N/A Secrets PNET : get, list, watch, create, update, patch, delete
Débogueur PSPF pspf-debugger RoleBinding N/A
  • Déploiements PSPF : get, list, watch, create, update, patch, delete
  • Journaux de déploiement PSPF, pods, journaux de pods : get, list, watch
Débogueur d'infrastructure SSH platauth-ssh-infra-debugger RoleBinding N/A Secrets Secure Shell (SSH) : get, list, watch, patch, update, create, delete
Débogueur System Artifact Registry sar-debugger ClusterRoleBinding N/A
  • Clusters, secrets, règles de distribution, distribution manuelle et configmaps Harbor : créer, lire, mettre à jour, corriger et supprimer
  • PVC, pods et comptes robots Harbor : créer, lire et supprimer
  • Métadonnées de version, organisations, clusters de bases de données, projets Harbor, certificats, serveurs et clusters : lecture
  • Base de données et CRD : lecture et suppression
  • Déploiements : lire, mettre à jour, corriger et supprimer
  • Volumes persistants : lire, mettre à jour et corriger
Debugger du secret harbor-system Artifact Registry du système sar-harbor-system-secret-debugger RoleBinding harbor-system secrets : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A
Débogueur Vertex AI du cluster système system-cluster-vai-debugger ClusterRoleBinding Ressources et secrets du cluster système Vertex AI (configurations d'application, services de base, configurations de cluster, configurations d'urgence, points de terminaison, configurations d'expériences, maintenances d'hôte, microservices, packages et pools de ressources) : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A
Débogueur UNET unet-debugger-infra ClusterRoleBinding Ressources UNET (routes BGP, pairs, sessions, passerelles et équilibreurs de charge, profils BFD (Bidirectional Forwarding Detection), pools d'adresses IP, annonces de couche 2 (L2), règles de réseau Cilium, points de terminaison, identités et nœuds, configurations CIDR de cluster, DNS de cluster, règles NAT de sortie, modes IP plats, configurations de connectivité multicluster, groupes et nœuds de passerelle réseau, interfaces réseau, journaux réseau, réseaux et tunnels VPN), configmaps, daemonsets, déploiements, services, points de terminaison et tranches de point de terminaison : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A
Upgrade Debugger upgrade-debugger ClusterRoleBinding N/A
  • Ressources de mise à niveau (mises à niveau de nœuds, métadonnées de version, métadonnées de version de composants, vérifications préliminaires, périodes de maintenance, configmaps et secrets) : créer, lire, mettre à jour, supprimer et corriger
  • Projets Harbor : Harbor-admin
Débogueur de cluster d'utilisateur user-cluster-debugger OrganizationRoleBinding N/A
  • Clusters d'utilisateur, clusters Bare Metal, configurations de modules complémentaires, machines d'inventaire, machines, pools de nœuds, revendications de pools de nœuds, nœuds, pods, exécution de pods, journaux de pods, jobs, configmaps et secrets : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer
  • Revendications de pool d'adresses, revendications CIDR, revendications de sous-réseau, organisations et serveurs : créer, obtenir, lister, surveiller, mettre à jour et corriger
  • Ensembles de démons, déploiements et ensembles de répliques : obtenir, lister, surveiller et corriger
  • Vérifications préliminaires pour la mise à niveau : obtenir, lister, surveiller et supprimer
  • Sous-réseaux, allocations de processeurs graphiques (GPU), clusters Harbor, clusters de modules matériels de sécurité (HSM) et VM : obtenir, lister et surveiller
Outil de débogage DNS du cluster d'utilisateur user-cluster-dns-debugger OrganizationRoleBinding N/A
  • Déploiements, journaux de déploiement, pods, journaux de pods : lecture
  • Pods : créer
Débogueur UNET de cluster d'utilisateur user-cluster-unet-debugger OrganizationRoleBinding N/A
  • ConfigMaps : obtenir, mettre à jour et lire
  • Déploiements, journaux de déploiement, ensembles de daemons et journaux d'ensembles de daemons : obtenir, lire, corriger et mettre à jour
  • Pods et journaux de pods : obtenir, lire, créer et supprimer
  • Services, cilium et règles de réseau : obtenir, lire, créer, mettre à jour et supprimer
  • Journaux de flux et état des journaux de flux : obtenir, lire, créer, corriger, mettre à jour et supprimer
Vertex AI Debugger vai-debugger ClusterRoleBinding Packages, projets, déploiements, ressources d'UI et ensembles de modules complémentaires Vertex AI : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer
Secrets : obtenir, lister et supprimer		 N/A
Débogueur VPN pour le cluster d'infrastructure de l'organisation vpn-debugger-infra ClusterRoleBinding Nœuds et groupes de passerelle réseau, routes BGP, pairs et sessions, tunnels VPN et direction du trafic : obtenir, lister et surveiller N/A
Débogueur de certificat TLS Web platauth-web-tls-cert-debugger RoleBinding N/A Secrets et certificats d'infrastructure à clé publique (PKI) : get, list, watch, update, patch, create, delete

Personnalité PA, rôles d'identité et d'accès prédéfinis

Personnalité de l'assistant personnel
Nom Nom de la ressource Kubernetes Administrateur initial Niveau Type
Administrateur IAM de l'organisation organization-iam-admin Vrai Organisation ClusterRole
Administrateur AI Platform ai-platform-admin Faux Organisation Role
Administrateur de bucket bucket-admin Faux Organisation ClusterRole
Administrateur des objets de bucket bucket-object-admin Faux Organisation ClusterRole
Lecteur d'objets de bucket bucket-object-viewer Faux Organisation ClusterRole
Éditeur ConfigMap observabilitypipeline-configmap-editor Faux Organisation Role
Administrateur de l'organisation avec un rôle personnalisé custom-role-org-admin Faux Organisation ClusterRole
Créateur de tableaux de bord PA dashboard-pa-creator Faux Organisation ClusterRole
Éditeur de tableaux de bord PA dashboard-pa-editor Faux Organisation ClusterRole
Lecteur du tableau de bord PA dashboard-pa-viewer Faux Organisation ClusterRole
Administrateur des journaux de flux flowlog-admin Faux Organisation ClusterRole
Visionneuse de journaux de flux flowlog-viewer Faux Organisation ClusterRole
Administrateur de la règle GDCHRestrictByAttributes gdchrestrictbyattributes-policy-admin Faux Organisation ClusterRole
Administrateur des règles GDCHRestrictedService gdchrestrictedservice-policy-admin Faux Organisation ClusterRole
Administrateur de la fédération de fournisseurs d'identité idp-federation-admin Faux Organisation Role
Administrateur Infra PKI infra-pki-admin Faux Organisation Role
Administrateur Interconnect interconnect-admin-mp Faux Organisation ClusterRole
Créateur de règles de journalisation PA loggingrule-pa-creator Faux Organisation ClusterRole
Éditeur PA LoggingRule loggingrule-pa-editor Faux Organisation ClusterRole
Lecteur PA LoggingRule loggingrule-pa-viewer Faux Organisation ClusterRole
Créateur de PA LoggingTarget loggingtarget-pa-creator Faux Organisation ClusterRole
Éditeur PA LoggingTarget loggingtarget-pa-editor Faux Organisation ClusterRole
Lecteur PA LoggingTarget loggingtarget-pa-viewer Faux Organisation ClusterRole
Créateur de règles de surveillance PA monitoringrule-pa-creator Faux Organisation ClusterRole
Éditeur de règles de surveillance PA monitoringrule-pa-editor Faux Organisation ClusterRole
Lecteur PA MonitoringRule monitoringrule-pa-viewer Faux Organisation ClusterRole
Créateur de PA MonitoringTarget monitoringtarget-pa-creator Faux Organisation ClusterRole
Éditeur de PA MonitoringTarget monitoringtarget-pa-editor Faux Organisation ClusterRole
Lecteur de PA MonitoringTarget monitoringtarget-pa-viewer Faux Organisation ClusterRole
Débogueur MP OCLCM mp-oclcm-debugger Faux Organisation ClusterRole
Lecteur MP OCLCM mp-oclcm-viewer Faux Organisation ClusterRole
Créateur de PA ObservabilityPipeline observabilitypipeline-pa-creator Faux Organisation ClusterRole
Éditeur de PA ObservabilityPipeline observabilitypipeline-pa-editor Faux Organisation ClusterRole
Lecteur ObservabilityPipeline PA observabilitypipeline-pa-viewer Faux Organisation ClusterRole
Administrateur des règles réseau de l'organisation org-network-policy-admin Faux Organisation Role
Administrateur de session de l'organisation org-session-admin Faux Organisation Role
Lecteur Grafana de l'organisation organization-grafana-viewer Faux Organisation Role
Lecteur IAM de l'organisation organization-iam-viewer Faux Organisation ClusterRole
Administrateur de la mise à niveau de l'organisation organization-upgrade-admin Faux Organisation ClusterRole
Lecteur de la mise à niveau de l'organisation organization-upgrade-viewer Faux Organisation ClusterRole
Créateur de projet project-creator Faux Organisation ClusterRole
Éditeur de projet project-editor Faux Organisation ClusterRole
Administrateur de l'organisation du sous-réseau subnet-org-admin Faux Organisation ClusterRole
Créateur de demandes Transfer Appliance transfer-appliance-request-creator Faux Organisation ClusterRole
Lecteur du magasin de confiance trust-store-viewer Faux Organisation Role
Administrateur de cluster utilisateur user-cluster-admin Faux Organisation ClusterRole
Développeur de cluster d'utilisateur user-cluster-developer Faux Organisation OrganizationRole
Lecteur de nœuds de cluster d'utilisateur user-cluster-node-viewer Faux Organisation OrganizationRole
Administrateur de la réplication de volumes volume-replication-admin Faux Organisation ClusterRole
Administrateur VPN vpn-admin Faux Organisation Role
Lecteur VPN vpn-viewer Faux Organisation Role
Administrateur de certificats TLS Web web-tls-cert-admin Faux Organisation Role

Personnalité de l'assistant personnel, identité prédéfinie et rôles d'accès

Personnalité de l'assistant personnel
Nom Type de reliure Autorisations du serveur de l'API Management Autorisations du cluster Kubernetes Escalader vers
Administrateur IAM de l'organisation ClusterRoleBinding
  • RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, OrganizationClusterRole, ProjectRoleBinding et OrganizationClusterRoleBinding : créer, lire, mettre à jour et supprimer
  • Lister l'espace de noms du projet
 N/A Administrateur IAM du projet et tous les autres rôles d'administrateur de compte de paiement
Administrateur AI Platform RoleBinding
  • Services pré-entraînés : créer, lire, mettre à jour et supprimer
 N/A N/A
Administrateur de bucket ClusterRoleBinding Buckets et objets : lecture et écriture N/A N/A
Administrateur des objets de bucket ClusterRoleBinding
  • Bucket : lecture
  • Objets : lecture et écriture
 N/A N/A
Lecteur d'objets de bucket ClusterRoleBinding Bucket et objets : lecture N/A N/A
Éditeur ConfigMap RoleBinding Ressources ConfigMap : créer, obtenir, lister, regarder, mettre à jour et corriger N/A N/A
Administrateur de l'organisation avec un rôle personnalisé ClusterRoleBinding Ressources d'organisation de rôle personnalisé : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Créateur de tableaux de bord PA ClusterRoleBinding Ressources personnalisées Dashboard : lecture et écriture N/A N/A
Éditeur de tableaux de bord PA ClusterRoleBinding Ressources personnalisées Dashboard : lecture et écriture N/A N/A
Lecteur du tableau de bord PA ClusterRoleBinding Ressources personnalisées Dashboard : lecture N/A N/A
Administrateur des journaux de flux ClusterRoleBinding Ressources de journaux de flux : créer, obtenir, lire, corriger, mettre à jour et supprimer Ressources de journaux de flux : créer, obtenir, lire, corriger, mettre à jour et supprimer N/A
Visionneuse de journaux de flux ClusterRoleBinding Ressources de journaux de flux : obtenir et lire Ressources de journaux de flux : obtenir et lire N/A
Administrateur de la règle GDCHRestrictByAttributes ClusterRoleBinding Règles concernant les attributs restreints dans GDCH : créer, modifier et supprimer N/A N/A
Administrateur des règles GDCHRestrictedService ClusterRoleBinding Ressources de la règle GDCHRestrictedService : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Administrateur de la fédération de fournisseurs d'identité RoleBinding Configurations et secrets du fournisseur d'identité : créer, lire, mettre à jour, corriger et supprimer N/A N/A
Administrateur Infra PKI RoleBinding N/A
  • Émetteurs de certificats et autorités de certification PKI : get, list, watch, create, update, delete, patch
  • Secrets PKI : obtenir, lister
 N/A
Administrateur Interconnect ClusterRoleBinding N/A Rattachements d'interconnexion et groupes de rattachements : get, list, watch, create, update, delete, patch N/A
Créateur de règles de journalisation PA ClusterRoleBinding Ressources personnalisées LoggingRule : lecture et écriture N/A N/A
Éditeur PA LoggingRule ClusterRoleBinding Ressources personnalisées LoggingRule : lecture et écriture N/A N/A
Lecteur PA LoggingRule ClusterRoleBinding Ressources personnalisées LoggingRule : lecture N/A N/A
Créateur de PA LoggingTarget ClusterRoleBinding Ressources personnalisées LoggingTarget : lecture et écriture N/A N/A
Éditeur PA LoggingTarget ClusterRoleBinding Ressources personnalisées LoggingTarget : lecture et écriture N/A N/A
Lecteur PA LoggingTarget ClusterRoleBinding Ressources personnalisées LoggingTarget : lecture N/A N/A
Créateur de règles de surveillance PA ClusterRoleBinding Ressources personnalisées MonitoringRule : lecture et écriture N/A N/A
Éditeur de règles de surveillance PA ClusterRoleBinding Ressources personnalisées MonitoringRule : lecture et écriture N/A N/A
Lecteur PA MonitoringRule ClusterRoleBinding Ressources personnalisées MonitoringRule : lecture N/A N/A
Créateur de PA MonitoringTarget ClusterRoleBinding Ressources personnalisées MonitoringTarget : lecture et écriture N/A N/A
Éditeur de PA MonitoringTarget ClusterRoleBinding Ressources personnalisées MonitoringTarget : lecture et écriture N/A N/A
Lecteur de PA MonitoringTarget ClusterRoleBinding Ressources personnalisées MonitoringTarget : lecture N/A N/A
Débogueur MP OCLCM ClusterRoleBinding
  • Composants : get, list, create
  • ComponentOverrides, SubcomponentOverrides : get, list, create, update, patch
  • ComponentRollouts, Subcomponents : get, list, update, patch
 N/A N/A
Lecteur MP OCLCM ClusterRoleBinding Composants, ComponentOverrides, SubcomponentOverrides, ComponentRollouts, Subcomponents : obtenir, lister N/A N/A
Créateur de PA ObservabilityPipeline ClusterRoleBinding Ressources personnalisées ObservabilityPipeline : lecture et écriture N/A N/A
Éditeur de PA ObservabilityPipeline ClusterRoleBinding Ressources personnalisées ObservabilityPipeline : lecture et écriture N/A N/A
Lecteur ObservabilityPipeline PA ClusterRoleBinding Ressources personnalisées ObservabilityPipeline : lecture N/A N/A
Administrateur des règles réseau de l'organisation RoleBinding OrganizationNetworkPolicy dans l'espace de noms platform : créer, lire, mettre à jour et supprimer N/A N/A
Administrateur de session de l'organisation RoleBinding Ressource d'autorisation Istio : créer, lire, mettre à jour et supprimer N/A N/A
Lecteur Grafana de l'organisation RoleBinding GrafanaSystem et Grafana : lecture et écriture N/A N/A
Lecteur IAM de l'organisation ClusterRoleBinding
  • Objets de contrôle des accès basé sur les rôles (RBAC) : lecture
  • OrganizationClusterRole et OrganizationClusterRoleBinding : lecture
 N/A N/A
Administrateur de la mise à niveau de l'organisation ClusterRoleBinding Intervalles de maintenance : obtenir, lister, surveiller, mettre à jour et corriger N/A N/A
Lecteur de la mise à niveau de l'organisation ClusterRoleBinding Intervalles de maintenance : get, list et watch N/A N/A
Créateur de projet ClusterRoleBinding
  • Ressources personnalisées (CR) du projet : lecture et création
  • CR de parc : lecture et création
  • Clusters : lecture
 N/A N/A
Éditeur de projet ClusterRoleBinding
  • Ressources personnalisées (CR) du projet : lire, supprimer, corriger, mettre à jour et afficher
  • CR de parc : lecture et suppression
  • CR de cluster : lecture
 N/A N/A
Administrateur de l'organisation du sous-réseau ClusterRoleBinding Ressources d'organisation de sous-réseaux : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Créateur de demandes Transfer Appliance ClusterRoleBinding Ressources de demande Transfer Appliance : créer, obtenir, lister et surveiller N/A N/A
Lecteur du magasin de confiance RoleBinding Secrets du magasin de confiance : obtenez N/A N/A
Administrateur de cluster utilisateur ClusterRoleBinding
  • AddressPoolClaims : créer, lire, mettre à jour et supprimer
  • UserClusterUpgrade : lecture et écriture
  • UserClusterMetadata, ClusterBgpRouters, InventoryMachines et ressources personnalisées du projet (CR) : lecture
  • CidrClaims : créer, lire, mettre à jour et supprimer
  • Namespace : créer et supprimer
  • ClusterCidrConfigs et clusters : créer, lire, mettre à jour, corriger et supprimer
  • NodeUpgrades : lire, créer, corriger et mettre à jour
  • HarborClusters, Projects, UserClusterUpgradeRequests : lire
  • Clusters et NodePoolClaims : lecture et écriture
  • NodePools, MachineClasses, VirtualMachineTypes et ClusterInfos : lire
 N/A
Développeur de cluster d'utilisateur OrganizationRoleBinding N/A Clusters : lecture et écriture N/A
Lecteur de nœuds de cluster d'utilisateur OrganizationRoleBinding N/A Clusters : lecture N/A
Administrateur de la réplication de volumes ClusterRoleBinding Volume failovers, volume relationship replicas : créer, obtenir, lister, regarder, supprimer N/A N/A
Administrateur VPN RoleBinding N/A
  • VPNGateway : créer, lire, écrire
  • PeerGateway : créer, lire, écrire
  • VPNBGPPeer : créer, lire, écrire
  • VPNTunnel : créer, lire, écrire
 N/A
Lecteur VPN RoleBinding N/A
  • VPNGateway : Lire
  • PeerGateway : Lire
  • VPNBGPPeer : Lire
  • VPNTunnel : Lire
 N/A
Administrateur de certificats TLS Web RoleBinding Ressources de certificat TLS Web : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A

Personne AO, rôles d'identité et d'accès prédéfinis

Personna AO
Nom Nom de la ressource Kubernetes Administrateur initial Niveau Type
Administrateur de projet IAM project-iam-admin Vrai Projet Role
Développeur OCR d'IA ai-ocr-developer Faux Projet Role
Développeur d'IA vocale ai-speech-developer Faux Projet Role
Développeur d'IA pour la traduction ai-translation-developer Faux Projet Role
Administrateur Certificate Authority Service certificate-authority-service-admin Faux Projet Role
Administrateur du service de certificats certificate-service-admin Faux Projet Role
Administrateur de projet avec rôle personnalisé custom-role-project-admin Faux Projet Role
Éditeur de tableaux de bord dashboard-editor Faux Projet Role
Lecteur de tableaux de bord dashboard-viewer Faux Projet Role
Déboguer la ressource personnalisée AuditLoggingTarget auditloggingtarget-monitor Faux Projet Role
Lecteur d'instances Harbor harbor-instance-viewer Faux Projet Role
Créateur de projet Harbor harbor-project-creator Faux Projet Role
Administrateur K8S NetworkPolicy k8s-networkpolicy-admin Faux Projet ProjectRole
Administrateur de l'équilibrage de charge load-balancer-admin Faux Projet Role
Créateur de règles de journalisation loggingrule-creator Faux Projet Role
Éditeur LoggingRule loggingrule-editor Faux Projet Role
Lecteur LoggingRule loggingrule-viewer Faux Projet Role
Créateur de LoggingTarget loggingtarget-creator Faux Projet Role
Éditeur LoggingTarget loggingtarget-editor Faux Projet Role
Visionneuse LoggingTarget loggingtarget-viewer Faux Projet Role
Administrateur de projet DNS géré managed-dns-project-admin Faux Projet Role
Lecteur de projets DNS gérés managed-dns-project-viewer Faux Projet Role
Éditeur MonitoringRule monitoringrule-editor Faux Projet Role
Lecteur MonitoringRule monitoringrule-viewer Faux Projet Role
Éditeur MonitoringTarget monitoringtarget-editor Faux Projet Role
Lecteur MonitoringTarget monitoringtarget-viewer Faux Projet Role
Namespace Admin namespace-admin Faux Projet ProjectRole
Lecteur NAT nat-viewer Faux Projet ProjectRole
Éditeur ObservabilityPipeline observabilitypipeline-editor Faux Projet Role
Lecteur ObservabilityPipeline observabilitypipeline-viewer Faux Projet Role
Administrateur de bucket de projet project-bucket-admin Faux Projet Role
Administrateur d'objets de bucket de projet project-bucket-object-admin Faux Projet Role
Lecteur d'objets de bucket de projet project-bucket-object-viewer Faux Projet Role
Éditeur Alertmanager Project Cortex project-cortex-alertmanager-editor Faux Projet Role
Lecteur Alertmanager Project Cortex project-cortex-alertmanager-viewer Faux Projet Role
Lecteur Prometheus Project Cortex project-cortex-prometheus-viewer Faux Projet Role
Administrateur FileShare de projet project-fileshare-admin Faux Projet Role
Lecteur Grafana de projet project-grafana-viewer Faux Projet Role
Administrateur des règles de maintenance des projets project-mp-admin Faux Projet Role
Éditeur de liaison de la règle de maintenance du projet project-mpb-editor Faux Projet Role
Lecteur de liaison de la règle de maintenance du projet project-mpb-viewer Faux Projet Role
Éditeur de règles de maintenance des projets project-mp-editor Faux Projet Role
Lecteur de la stratégie de maintenance des projets project-mp-viewer Faux Projet Role
Administrateur NetworkPolicy de projet project-networkpolicy-admin Faux Projet Role
Lecteur de projet project-viewer Faux Projet Role
Administrateur de projet VirtualMachine project-vm-admin Faux Projet Role
Administrateur d'image VirtualMachine du projet project-vm-image-admin Faux Projet Role
Administrateur Secret secret-admin Faux Projet Role
Lecteur de secrets secret-viewer Faux Projet Role
Spark Operator mkt-spark-operator Faux Organisation Role
Administrateur de projet de sous-réseau subnet-project-admin Faux Projet Role
Opérateur de projet de sous-réseau subnet-project-operator Faux Projet Role
Administrateur de la réplication de volumes app-volume-replication-admin Faux Organisation ClusterRole
Lecteur de charges de travail workload-viewer Faux Projet ProjectRole

Personne AO, identité prédéfinie et rôles d'accès

Personna AO
Nom Type de reliure Autorisations du serveur de l'API Management Autorisations du cluster Kubernetes Escalader vers
Administrateur de projet IAM RoleBinding
  • RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, ProjectClusterRole, ProjectRoleBinding et ProjectClusterRoleBinding : créer, lire, mettre à jour, supprimer et associer
  • ProjectServiceAccount : créer, lire, mettre à jour et supprimer
  • Lister l'espace de noms du projet
 N/A Tous les autres rôles d'administrateur de l'organisation
Développeur OCR d'IA RoleBinding Ressources OCR : lecture et écriture N/A N/A
Développeur d'IA vocale RoleBinding Ressources vocales : lecture et écriture N/A N/A
Développeur d'IA pour la traduction RoleBinding Ressources de traduction : lecture et écriture N/A N/A
Administrateur Certificate Authority Service RoleBinding Autorités de certification et requêtes de certificat : get, list, watch, update, create, delete et patch N/A N/A
Administrateur du service de certificats RoleBinding Certificats et émetteurs de certificats : get, list, watch, update, create, delete et patch N/A N/A
Administrateur de projet avec rôle personnalisé RoleBinding Ressources de projet de rôle personnalisé : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Éditeur de tableaux de bord RoleBinding Ressources personnalisées Dashboard : obtenir, lire, créer, mettre à jour, supprimer et corriger N/A N/A
Lecteur de tableaux de bord RoleBinding Dashboard : obtenir et lire N/A N/A
Déboguer la ressource personnalisée AuditLoggingTarget RoleBinding
  • Enregistrements DNS : obtenir, lister
  • Audit logging targets : obtenir, lister, mettre à jour, supprimer, corriger
 N/A N/A
Lecteur d'instances Harbor RoleBinding Instances Harbor : lecture N/A N/A
Créateur de projet Harbor RoleBinding Projets d'instance Harbor : créer, obtenir et surveiller N/A N/A
Administrateur K8S NetworkPolicy ProjectRoleBinding N/A Ressources NetworkPolicy : créer, lire, obtenir, mettre à jour, supprimer et corriger N/A
Administrateur de l'équilibrage de charge RoleBinding N/A
  • Backend : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer
  • HealthCheck : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer
  • BackendService : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer
  • ForwardingRuleExternal : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer
  • ForwardingRuleInternal : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer
 N/A
Créateur de règles de journalisation RoleBinding Ressources personnalisées LoggingRule : créer, obtenir, lister et surveiller N/A N/A
Éditeur LoggingRule RoleBinding LoggingRule Ressources personnalisées : obtenir, lister, surveiller, mettre à jour, supprimer et corriger N/A N/A
Lecteur LoggingRule RoleBinding Ressources personnalisées LoggingRule : lecture N/A N/A
Créateur de LoggingTarget RoleBinding Ressources personnalisées LoggingTarget : créer, obtenir, lister et surveiller N/A N/A
Éditeur LoggingTarget RoleBinding LoggingTarget Ressources personnalisées : obtenir, lister, surveiller, mettre à jour, supprimer et corriger N/A N/A
Visionneuse LoggingTarget RoleBinding Ressources personnalisées LoggingTarget : lecture N/A N/A
Administrateur de projet DNS géré RoleBinding
  • Zones DNS gérées et jeux d'enregistrements de ressources (ManagedDNSZone, ResourceRecordSet) : créer, lire, mettre à jour, corriger et supprimer
 N/A N/A
Lecteur de projets DNS gérés RoleBinding Zones DNS gérées et jeux d'enregistrements de ressources (ManagedDNSZone, ResourceRecordSet) : obtenir, lister et surveiller N/A N/A
Éditeur MonitoringRule RoleBinding Ressources personnalisées MonitoringRule : créer, lire, mettre à jour, supprimer et corriger N/A N/A
Lecteur MonitoringRule RoleBinding Ressources personnalisées MonitoringRule : lecture N/A N/A
Éditeur MonitoringTarget RoleBinding Ressources personnalisées MonitoringTarget : créer, lire, mettre à jour, supprimer et corriger N/A N/A
Lecteur MonitoringTarget RoleBinding Ressources personnalisées MonitoringTarget : lecture N/A N/A
Namespace Admin ProjectRoleBinding N/A Toutes les ressources : accès en lecture et en écriture dans l'espace de noms du projet N/A
Lecteur NAT ProjectRoleBinding N/A Déploiements : obtenir et lire N/A
Éditeur ObservabilityPipeline RoleBinding Ressources ObservabilityPipeline : obtenir, lire, créer, mettre à jour, supprimer et corriger N/A N/A
Lecteur ObservabilityPipeline RoleBinding Ressources ObservabilityPipeline : obtenir et lire N/A N/A
Administrateur de bucket de projet RoleBinding Bucket : lecture et écriture dans l'espace de noms du projet N/A N/A
Administrateur d'objets de bucket de projet RoleBinding
  • Bucket : lecture
  • Objets : lecture et écriture
 N/A N/A
Lecteur d'objets de bucket de projet RoleBinding Bucket et objets : lecture N/A N/A
Éditeur Alertmanager Project Cortex RoleBinding Système Cortex et Cortex Alertmanager : lecture et écriture N/A N/A
Lecteur Alertmanager Project Cortex RoleBinding Système Cortex et Cortex Alertmanager : consultez N/A N/A
Lecteur Prometheus Project Cortex RoleBinding Système Cortex et Cortex Prometheus : consultez N/A N/A
Administrateur FileShare de projet RoleBinding Partages de fichiers, groupes d'exportation et liaisons de groupes d'exportation : créer, obtenir, lister, surveiller et supprimer N/A N/A
Lecteur Grafana de projet RoleBinding Système Grafana et Grafana : lecture et écriture N/A N/A
Administrateur des règles de maintenance des projets RoleBinding Ressources de la règle de maintenance du projet : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Éditeur de liaison de la règle de maintenance du projet RoleBinding Ressources de liaison des règles de maintenance des projets : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Lecteur de liaison de la règle de maintenance du projet RoleBinding Ressources de liaison de la règle de maintenance des projets : obtenir, lister et regarder N/A N/A
Éditeur de règles de maintenance des projets RoleBinding Ressources de la règle de maintenance du projet : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Lecteur de la stratégie de maintenance des projets RoleBinding Ressources des règles de maintenance des projets : get, list et watch N/A N/A
Administrateur NetworkPolicy de projet RoleBinding Règles de réseau du projet : lecture et écriture dans l'espace de noms du projet N/A N/A
Lecteur de projet RoleBinding Toutes les ressources de l'espace de noms du projet : lecture N/A N/A
Administrateur de projet VirtualMachine RoleBinding
  • Machines virtuelles, disques, demandes d'accès, accès externes, demandes de sauvegarde, sauvegardes, demandes de restauration, demandes de suppression de sauvegarde, restaurations et demandes de réinitialisation de mot de passe : lecture, création, mise à jour et suppression
  • Redémarrage de la machine virtuelle : PUT
  • Images de machines virtuelles, plans de sauvegarde et modèles de plans de sauvegarde : lecture
 N/A N/A
Administrateur d'image VirtualMachine du projet RoleBinding
  • Images de VM : lecture
  • Importations d'images de VM : lecture et écriture
  • Buckets : créer
  • Bucket"vm-images-bucket" : lecture et écriture
 N/A N/A
Administrateur Secret RoleBinding Secrets Kubernetes : lire, créer, mettre à jour, supprimer et corriger N/A N/A
Lecteur de secrets RoleBinding Secrets Kubernetes : lecture N/A N/A
Spark Operator RoleBinding Ressources Spark : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Administrateur de projet de sous-réseau RoleBinding Ressources de projet de sous-réseau : créer, obtenir, lister, surveiller, mettre à jour, corriger et supprimer N/A N/A
Opérateur de projet de sous-réseau RoleBinding Ressources Subnet : créer, obtenir, lister et supprimer N/A N/A
Administrateur de la réplication de volumes ClusterRoleBinding Volume failovers, volume relationship replicas : créer, obtenir, lister, regarder, supprimer N/A N/A
Lecteur de charges de travail ProjectRoleBinding N/A
  • Ressources personnalisées de pod dans l'espace de noms du projet : lecture
  • Déployer des ressources personnalisées dans l'espace de noms du projet : lecture
 N/A

Rôles prédéfinis courants pour l'identité et l'accès

Rôles courants
Nom Nom de la ressource Kubernetes Administrateur initial Niveau Type
Éditeur de tableaux de bord dashboard-editor Faux Organisation / Projet ClusterRole/Role
Lecteur de tableaux de bord dashboard-viewer Faux Organisation / Projet ClusterRole/Role
Administrateur des journaux de flux flowlog-admin Faux Organisation ClusterRole
Visionneuse de journaux de flux flowlog-viewer Faux Organisation ClusterRole
Créateur de règles de journalisation loggingrule-creator Faux Organisation / Projet ClusterRole/Role
Éditeur LoggingRule loggingrule-editor Faux Organisation / Projet ClusterRole/Role
Lecteur LoggingRule loggingrule-viewer Faux Organisation / Projet ClusterRole/Role
Créateur de LoggingTarget loggingtarget-creator Faux Organisation / Projet ClusterRole/Role
Éditeur LoggingTarget loggingtarget-editor Faux Organisation / Projet ClusterRole/Role
Visionneuse LoggingTarget loggingtarget-viewer Faux Organisation / Projet ClusterRole/Role
Éditeur MonitoringRule monitoringrule-editor Faux Organisation / Projet ClusterRole/Role
Lecteur MonitoringRule monitoringrule-viewer Faux Organisation / Projet ClusterRole/Role
Éditeur MonitoringTarget monitoringtarget-editor Faux Organisation / Projet ClusterRole/Role
Lecteur MonitoringTarget monitoringtarget-viewer Faux Organisation / Projet ClusterRole/Role
Éditeur ObservabilityPipeline observabilitypipeline-editor Faux Organisation / Projet ClusterRole/Role
Lecteur ObservabilityPipeline observabilitypipeline-viewer Faux Organisation / Projet ClusterRole/Role
Surveillance du secret anthos-creds System Artifact Registry sar-anthos-creds-secret-monitor Faux Organisation Role

Rôles prédéfinis courants pour l'identité et l'accès

Rôles courants
Nom Type de reliure Autorisations du cluster d'administrateur Autorisations du cluster Kubernetes Escalader vers
Éditeur de tableaux de bord ClusterRoleBinding/RoleBinding Ressources personnalisées Dashboard : obtenir, lire, créer, mettre à jour, supprimer et corriger N/A N/A
Lecteur de tableaux de bord ClusterRoleBinding/RoleBinding Dashboard : obtenir et lire N/A N/A
Administrateur des journaux de flux ClusterRoleBinding Ressources de journaux de flux : créer, obtenir, lire, corriger, mettre à jour et supprimer Ressources de journaux de flux : créer, obtenir, lire, corriger, mettre à jour et supprimer N/A
Visionneuse de journaux de flux ClusterRoleBinding Ressources de journaux de flux : obtenir et lire Ressources de journaux de flux : obtenir et lire N/A
Créateur de règles de journalisation ClusterRoleBinding/RoleBinding Ressources personnalisées LoggingRule : créer, obtenir, lister et surveiller N/A N/A
Éditeur LoggingRule ClusterRoleBinding/RoleBinding LoggingRule Ressources personnalisées : obtenir, lister, surveiller, mettre à jour, supprimer et corriger N/A N/A
Lecteur LoggingRule ClusterRoleBinding/RoleBinding Ressources personnalisées LoggingRule : lecture N/A N/A
Créateur de LoggingTarget ClusterRoleBinding/RoleBinding Ressources personnalisées LoggingTarget : créer, obtenir, lister et surveiller N/A N/A
Éditeur LoggingTarget ClusterRoleBinding/RoleBinding LoggingTarget Ressources personnalisées : obtenir, lister, surveiller, mettre à jour, supprimer et corriger N/A N/A
Visionneuse LoggingTarget ClusterRoleBinding/RoleBinding Ressources personnalisées LoggingTarget : lecture N/A N/A
Éditeur MonitoringRule ClusterRoleBinding/RoleBinding Ressources personnalisées MonitoringRule : créer, lire, mettre à jour, supprimer et corriger N/A N/A
Lecteur MonitoringRule ClusterRoleBinding/RoleBinding Ressources personnalisées MonitoringRule : lecture N/A N/A
Éditeur MonitoringTarget ClusterRoleBinding/RoleBinding Ressources personnalisées MonitoringTarget : créer, lire, mettre à jour, supprimer et corriger N/A N/A
Lecteur MonitoringTarget ClusterRoleBinding/RoleBinding Ressources personnalisées MonitoringTarget : lecture N/A N/A
Éditeur ObservabilityPipeline ClusterRoleBinding/RoleBinding Ressources ObservabilityPipeline : obtenir, lire, créer, mettre à jour, supprimer et corriger N/A N/A
Lecteur ObservabilityPipeline ClusterRoleBinding/RoleBinding Ressources ObservabilityPipeline : obtenir et lire N/A N/A
Surveillance du secret anthos-creds System Artifact Registry RoleBinding anthos-creds secrets : obtenir et lire anthos-creds secrets : obtenir et lire N/A