הגדרות התפקידים

בטבלאות שבקטע הזה מתוארים תפקידים שונים שהוגדרו מראש וההרשאות שלהם. הטבלאות מכילות את העמודות הבאות:

• שם: השם של תפקיד שמוצג בממשק המשתמש.
• ‫Kubernetes resource name: השם של המשאב המותאם אישית התואם ב-Kubernetes.
• רמה: ציון אם התפקיד הזה מוגבל לארגון או לפרויקט.
• ‫Type: הסוג של התפקיד הזה. לדוגמה, חלק מהערכים האפשריים הם Role,‏ ProjectRole,‏ ClusterRole או ProjectClusterRole.
• סוג הקישור: סוג הקישור שצריך להחיל על התפקיד הזה.
• הרשאות לשרת Management API או לאשכול Kubernetes: ההרשאות שיש לתפקיד הזה לשרת Management API או לאשכול Kubernetes. לדוגמה, חלק מהערכים האפשריים הם קריאה, כתיבה, קריאה וכתיבה או לא רלוונטי (N/A).
• העברה לטיפול ברמה גבוהה יותר: האם התפקיד הזה מועבר לטיפול ברמה גבוהה יותר או לא.

סוגי התפקידים

• ‫ClusterRole: תפקיד בבקרת גישה מבוססת-תפקידים (RBAC) ב-Kubernetes בהיקף האשכול בשרת Management API או באשכול Kubernetes.
• תפקיד: תפקיד RBAC ב-Kubernetes בהיקף של מרחב שמות בשרת Management API או באשכול Kubernetes.
• ‫ProjectRole: הגדרה מותאמת אישית של משאב (CRD) עם הרשאה מוגדרת שמקושרת לאשכולות ולמרחבי שמות של Kubernetes. תפקידים בפרויקט מועברים לאשכולות Kubernetes כ-Role.
• ‫OrganizationRole: CRD עם הרשאה מוגדרת, שמועברת לאשכולות Kubernetes כ-ClusterRole שם.

הערות:

• נושא אחד יכול להיות קשור לכמה תפקידים בשרת Management API ובאשכולות Kubernetes. ההרשאות הן מצטברות בלבד, ואין כללי דחייה.
• אפשר להעניק לנושא גישה רק לאשכול Kubernetes עם ProjectRole ו-ProjectRoleBinding שנוצרו על ידי מישהו אחר, בלי שהנושא יקבל גישה לשרת Management API.

טבלאות של תפקידים מוגדרים מראש של ניהול זהויות והרשאות גישה

בטבלאות הבאות מפורטות ההרשאות שמוקצות לכל תפקיד מוגדר מראש עבור דמויות המשתמש הבאות: אופרטור תשתית (IO), אדמין פלטפורמה (PA) ואופרטור אפליקציה (AO):

תפקידים מוגדרים מראש של ניהול זהויות והרשאות גישה (IAM) ב-IO Persona

IO persona
שם	שם משאב ב-Kubernetes	האדמין הראשוני	רמה	סוג
Security Admin	security-admin	True	ארגון	ClusterRole
AI Models Distributor	ai-models-distributor	לא נכון	ארגון	ClusterRole
AI Models Distributor	ai-models-infra-distributor	לא נכון	ארגון	ClusterRole
AIS Monitor	ais-monitor	לא נכון	ארגון	Role
אדמין של Anthos Identity Service	ais-admin	לא נכון	ארגון	Role
מעקב אחרי APPLSTOR	applstor-monitor-cp	לא נכון	ארגון	ClusterRole
APPLSTOR secret rotator	applstor-secret-rotator-cp	לא נכון	ארגון	Role
גיבוי של יומני ביקורת ושחזור שלהם	audit-logs-backup-restore-creator	לא נכון	ארגון	Role
כלי לעריכת גיבוי ושחזור של יומני ביקורת	audit-logs-backup-restore-editor	לא נכון	ארגון	Role
Audit Logs Infra Bucket Viewer	audit-logs-infra-bucket-viewer	לא נכון	ארגון	Role
כלי לעריכת כללי רישום ביומן ביקורת	loggingrule-editor	לא נכון	ארגון	ClusterRole
AuditLoggingTarget Creator	auditloggingtarget-creator	לא נכון	ארגון	ClusterRole
AuditLoggingTarget Editor	auditloggingtarget-editor	לא נכון	ארגון	ClusterRole
AuditLoggingTarget Editor	loggingtarget-editor	לא נכון	ארגון	ClusterRole
משתמשים עם הרשאת צפייה ב-AuditLoggingTarget	auditloggingtarget-viewer	לא נכון	ארגון	ClusterRole
Bundledidp Admin	bundledidp-admin	לא נכון	ארגון	Role
Cert Manager Monitor	platauth-cert-manager-monitor	לא נכון	ארגון	ClusterRole
כלי למעקב אחרי רוטציית פרטי כניסה	platauth-credential-rotation-monitor	לא נכון	ארגון	ClusterRole
Dashboard Creator	dashboard-creator	לא נכון	ארגון	ClusterRole
עורך מרכז הבקרה	dashboard-editor	לא נכון	ארגון	ClusterRole
Dashboard Viewer	dashboard-viewer	לא נכון	ארגון	ClusterRole
DNS Key Monitor	dns-key-monitor	לא נכון	ארגון	Role
DNS Monitor	dns-monitor-cp	לא נכון	ארגון	ClusterRole
אדמין של פרטי כניסה ל-SSH במקרה חירום	emergencysshcreds-admin	לא נכון	ארגון	Role
‫FeatureGate Overrider באשכול ברמת אדמין בסיסית (root)	featuregate-overrider-root	לא נכון	ארגון	ClusterRole
‫FeatureGate Overrider באשכול אדמין שורש ואשכול מנהל חשבון ארגוני (מדור קודם)	featuregate-overrider-legacy	לא נכון	ארגון	ClusterRole
מעקב אחרי קבצים	file-monitor-cp	לא נכון	ארגון	ClusterRole
FILE secret rotator	file-secret-rotator-cp	לא נכון	ארגון	Role
FluentBit Creator	fluentbit-creator	לא נכון	ארגון	ClusterRole
FluentBit Editor	fluentbit-editor	לא נכון	ארגון	ClusterRole
FluentBit IO Creator	fluentbit-io-creator	לא נכון	ארגון	ClusterRole
FluentBit IO Editor	fluentbit-io-editor	לא נכון	ארגון	ClusterRole
FluentBit IO Viewer	fluentbit-io-viewer	לא נכון	ארגון	ClusterRole
FluentBit Viewer	fluentbit-viewer	לא נכון	ארגון	ClusterRole
Grafana Viewer	grafana-viewer	לא נכון	ארגון	ClusterRole
Harbor Instance Operator	harbor-instance-operator	לא נכון	ארגון	ClusterRole
אדמין חומרה	hardware-admin	לא נכון	ארגון	ClusterRole
IAM Monitor	iam-monitor	לא נכון	ארגון	ClusterRole
IAM Monitor	iam-monitor	לא נכון	ארגון	Role
אדמין Interconnect	interconnect-admin-cp	לא נכון	ארגון	ClusterRole
KUB Monitor	kub-monitor	לא נכון	ארגון	ClusterRole
יומן obs-system admin clusters monitor	log-monitor	לא נכון	ארגון	Role
LogCollector Creator	logcollector-creator	לא נכון	ארגון	ClusterRole
LogCollector Editor	logcollector-editor	לא נכון	ארגון	ClusterRole
LogCollector IO Creator	logcollector-io-creator	לא נכון	ארגון	ClusterRole
LogCollector IO Editor	logcollector-io-editor	לא נכון	ארגון	ClusterRole
LogCollector IO Viewer	logcollector-io-viewer	לא נכון	ארגון	ClusterRole
LogCollector Viewer	logcollector-viewer	לא נכון	ארגון	ClusterRole
LoggingRule Creator	loggingrule-creator	לא נכון	ארגון	ClusterRole
LoggingRule Viewer	loggingrule-viewer	לא נכון	ארגון	ClusterRole
LoggingTarget Creator	loggingtarget-creator	לא נכון	ארגון	ClusterRole
LoggingTarget Viewer	loggingtarget-viewer	לא נכון	ארגון	ClusterRole
Logs Bucket Viewer	logs-bucket-viewer	לא נכון	ארגון	Role
אדמין לשחזור יומנים	logs-restore-admin	לא נכון	ארגון	Role
אדמין להעברת יומנים	logs-transfer-admin	לא נכון	ארגון	Role
MonitoringRule Creator	monitoringrule-creator	לא נכון	ארגון	ClusterRole
MonitoringRule Editor	monitoringrule-editor	לא נכון	ארגון	ClusterRole
MonitoringRule Viewer	monitoringrule-viewer	לא נכון	ארגון	ClusterRole
מעקב אחר יוצר שמטרגט	monitoringtarget-creator	לא נכון	ארגון	ClusterRole
כלי העריכה של MonitoringTarget	monitoringtarget-editor	לא נכון	ארגון	ClusterRole
MonitoringTarget Viewer	monitoringtarget-viewer	לא נכון	ארגון	ClusterRole
MZ Bootstrap Anchor Reader	mz-bootstrap-anchor-reader	לא נכון	ארגון	ClusterRole
MZ Bootstrap Joining Editor	mz-bootstrap-joining-editor	לא נכון	ארגון	ClusterRole
MZ Etcd Controller Editor	mz-etcd-controller-editor	לא נכון	ארגון	Role
אדמין של רכיב משנה ב-MZ Etcd	mz-etcd-subcomponent-admin	לא נכון	ארגון	ClusterRole
MZ Monitor	mz-monitor	לא נכון	ארגון	ClusterRole
כלי הניראות	observability-viewer	לא נכון	ארגון	Role
ObservabilityPipeline Creator	observabilitypipeline-creator	לא נכון	ארגון	ClusterRole
ObservabilityPipeline Editor	observabilitypipeline-editor	לא נכון	ארגון	ClusterRole
ObservabilityPipeline Viewer	observabilitypipeline-viewer	לא נכון	ארגון	ClusterRole
OCLCM Viewer	oclcm-viewer	לא נכון	ארגון	ClusterRole
אדמין של הארגון	organization-admin	לא נכון	ארגון	ClusterRole
אדמין לשדרוג הארגון	organization-upgrade-admin	לא נכון	ארגון	ClusterRole
PNET Monitor	pnet-monitor	לא נכון	ארגון	ClusterRole
‫PSPF Monitor	pspf-monitor	לא נכון	ארגון	Role
אדמין של Remote Logger	remote-logger-admin	לא נכון	ארגון	Role
אדמין של Remote Logger	remote-logger-admin-root	לא נכון	ארגון	Role
Remote Logger Viewer	remote-logger-viewer	לא נכון	ארגון	Role
Remote Logger Viewer	remote-logger-viewer-root	לא נכון	ארגון	Role
Root Cortex Alertmanager Editor	root-cortex-alertmanager-editor	לא נכון	ארגון	Role
כלי להצגת התראות Cortex Alertmanager	root-cortex-alertmanager-viewer	לא נכון	ארגון	Role
כלי להצגת נתוני Prometheus של Cortex ברמת השורש	root-cortex-prometheus-viewer	לא נכון	ארגון	Role
אדמין ראשי של סשנים	root-session-admin	לא נכון	ארגון	Role
כלי לצפייה באבטחה	security-viewer	לא נכון	ארגון	ClusterRole
ServiceLevelObjective Viewer	servicelevelobjective-viewer	לא נכון	ארגון	ClusterRole
אדמין של שכפול אחסון	storage-replication-admin	לא נכון	ארגון	ClusterRole
Subnet Admin	subnet-admin	לא נכון	ארגון	ClusterRole
אדמין לניהול ארטיפקטים של המערכת	system-artifact-management-admin	לא נכון	ארגון	Role
אדמין של סודות לניהול ארטיפקטים במערכת	system-artifact-management-secrets-admin	לא נכון	ארגון	Role
System Artifact Registry anthos-creds secret Monitor	sar-anthos-creds-secret-monitor	לא נכון	ארגון	Role
System Artifact Registry gpc-system secret Monitor	sar-gpc-system-secret-monitor	לא נכון	ארגון	Role
אדמין של Artifact Registry Harbor	sar-harbor-admin	לא נכון	ארגון	Role
אדמין של Artifact Registry Harbor	sar-harbor-test	לא נכון	ארגון	Role
System Artifact Registry Harbor Read	sar-harbor-read	לא נכון	ארגון	Role
System Artifact Registry Harbor ReadWrite	sar-harbor-readwrite	לא נכון	ארגון	Role
System Artifact Registry harbor-system secret Monitor	sar-harbor-system-secret-monitor	לא נכון	ארגון	Role
כלי המעקב של Artifact Registry	sar-monitor	לא נכון	ארגון	ClusterRole
אדמין של בקשת Transfer Appliance	transfer-appliance-request-admin	לא נכון	ארגון	ClusterRole
Trust Bundle Root Monitor	platauth-trust-bundle-root-monitor	לא נכון	ארגון	Role
UNET CLI Monitor	unet-cli-monitor-infra	לא נכון	ארגון	ClusterRole
UNET CLI User Monitor	unet-cli-user-monitor	לא נכון	ארגון	OrganizationRole
UNET Monitor	unet-monitor-infra	לא נכון	ארגון	ClusterRole
שדרוג של אדמין	upgrade-admin	לא נכון	ארגון	ClusterRole
שדרוג של אדמין במכשיר	upgrade-admin-te	לא נכון	ארגון	ClusterRole
User Cluster UNET Monitor	user-cluster-unet-monitor	לא נכון	ארגון	OrganizationRole
צפייה	viewer	לא נכון	ארגון	ClusterRole

תפקידים מוגדרים מראש של ניהול זהויות והרשאות גישה (IAM)

IO persona
שם	סוג הכריכה	הרשאות שרת של Management API	הרשאות באשכול Kubernetes	הסלמה אל
Security Admin	ClusterRoleBinding	‫RoleBinding,‏ ClusterRoleBinding,‏ Role,‏ ClusterRole,‏ ProjectRole,‏ OrganizationClusterRole,‏ ProjectRoleBinding ו-OrganizationRoleBinding: יצירה, קריאה, עדכון ומחיקה משאבים מותאמים אישית (CR) של GKE Identity Service‏ (AIS): קריאה וכתיבה	לא רלוונטי	אדמין IAM ארגוני וכל שאר התפקידים ב-IO
מפיץ מודלים של AI‏ (ai-models-distributor)	ClusterRoleBinding	Buckets: List ConfigMaps and namespaces: Get	לא רלוונטי	לא רלוונטי
מפיץ מודלים של AI‏ (ai-models-infra-distributor)	ClusterRoleBinding	‫ConfigMaps ומרחבי שמות: מקבלים	לא רלוונטי	לא רלוונטי
AIS Monitor	RoleBinding	משאבי AIS במרחב השמות anthos-identity-service: קריאה	לא רלוונטי	לא רלוונטי
אדמין של Anthos Identity Service	RoleBinding	פריסות של AIS pods: קריאה וכתיבה AIS encryption secret: מחיקה	לא רלוונטי	לא רלוונטי
מעקב אחרי APPLSTOR	ClusterRoleBinding	‫asmconfigs: Get, list	לא רלוונטי	לא רלוונטי
APPLSTOR secret rotator	RoleBinding	‫Object storage secrets: Get, patch	לא רלוונטי	לא רלוונטי
גיבוי של יומני ביקורת ושחזור שלהם	RoleBinding	משאבים של גיבוי ושחזור של יומני ביקורת: יצירה, קבלת מידע, הצגה ברשימה וצפייה	לא רלוונטי	לא רלוונטי
כלי לעריכת גיבוי ושחזור של יומני ביקורת	RoleBinding	Backup buckets: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
Audit Logs Infra Bucket Viewer	RoleBinding	Backup buckets: קריאה	לא רלוונטי	לא רלוונטי
כלי לעריכת כללי רישום ביומן ביקורת	ClusterRoleBinding	LoggingRule משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, מעקב אחרי משאבים, עדכון משאבים, מחיקת משאבים ושינוי משאבים	לא רלוונטי	לא רלוונטי
AuditLoggingTarget Creator	ClusterRoleBinding	משאבי AuditLoggingTarget: יצירה, קבלת נתונים, הצגה ברשימה ומעקב	לא רלוונטי	לא רלוונטי
עריכה של AuditLoggingTarget (auditloggingtarget-editor)	ClusterRoleBinding	משאבי AuditLoggingTarget: קבלת משאבים, הצגת רשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
עריכה של AuditLoggingTarget (loggingtarget-editor)	ClusterRoleBinding	LoggingTarget משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, מעקב אחרי משאבים, עדכון משאבים, מחיקת משאבים ושינוי משאבים	לא רלוונטי	לא רלוונטי
משתמשים עם הרשאת צפייה ב-AuditLoggingTarget	ClusterRoleBinding	משאבי AuditLoggingTarget: get,‏ list ו-watch	לא רלוונטי	לא רלוונטי
Bundledidp Admin	RoleBinding	משאבי Bundledidp: יצירה, קבלת מידע, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
Cert Manager Monitor	ClusterRoleBinding	משאבים של Cert Manager: קבלת משאבים, הצגתם ברשימה ומעקב אחריהם	לא רלוונטי	לא רלוונטי
כלי למעקב אחרי רוטציית פרטי כניסה	ClusterRoleBinding	מקורות מידע על רוטציה של פרטי כניסה: קבלת פרטי כניסה, הצגת רשימה של פרטי כניסה ומעקב אחרי פרטי כניסה	לא רלוונטי	לא רלוונטי
Dashboard Creator	ClusterRoleBinding	Dashboard משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, צפייה במשאבים, יצירת משאבים	לא רלוונטי	לא רלוונטי
עורך מרכז הבקרה	ClusterRoleBinding	Dashboard משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, מעקב אחרי משאבים, עדכון משאבים, מחיקת משאבים ושינוי משאבים	לא רלוונטי	לא רלוונטי
Dashboard Viewer	ClusterRoleBinding	‫Dashboard: קבלת הודעות וקריאתן	לא רלוונטי	לא רלוונטי
DNS Key Monitor	RoleBinding	משאבים מרכזיים של מערכת שמות הדומיין (DNS): קבלת מידע, הצגת רשימה וצפייה	לא רלוונטי	לא רלוונטי
DNS Monitor	ClusterRoleBinding	לא רלוונטי	Configmaps, secrets, DNS Registration API, DNS services, DNS deployments: Read	לא רלוונטי
אדמין של פרטי כניסה ל-SSH במקרה חירום	RoleBinding	לא רלוונטי	‫EmergencySshCredentials: יצירה, קריאה ועדכון	לא רלוונטי
‫FeatureGate Overrider באשכול ברמת אדמין בסיסית (root)	ClusterRoleBinding	משאבי KubeAPIServer: קבלת משאבים, הצגת רשימה וצפייה	לא רלוונטי	לא רלוונטי
‫FeatureGate Overrider באשכול אדמין שורש ואשכול מנהל חשבון ארגוני (מדור קודם)	ClusterRoleBinding	משאבי KubeAPIServer ו-ControlPlane: קבלת משאבים, הצגתם ברשימה וצפייה בהם	לא רלוונטי	לא רלוונטי
מעקב אחרי קבצים	ClusterRoleBinding	משאבי asmconfigs ו-InventoryMachine: get ו-list	לא רלוונטי	לא רלוונטי
FILE secret rotator	RoleBinding	משאבים למסובב סודות של קבצים: קבלת סודות, הצגת רשימה של סודות, תיקון סודות ועדכון סודות	לא רלוונטי	לא רלוונטי
FluentBit Creator	ClusterRoleBinding	משאבי FluentBit: יצירה, קבלת מידע, הצגה וצפייה	לא רלוונטי	לא רלוונטי
FluentBit Editor	ClusterRoleBinding	משאבי FluentBit: קבלת משאבים, הצגת רשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
FluentBit IO Creator	ClusterRoleBinding	FluentBit משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
FluentBit IO Editor	ClusterRoleBinding	FluentBit משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
FluentBit IO Viewer	ClusterRoleBinding	FluentBit משאבים בהתאמה אישית: קריאה	לא רלוונטי	לא רלוונטי
FluentBit Viewer	ClusterRoleBinding	משאבי FluentBit: קבלת משאבים, הצגת רשימה של משאבים ומעקב אחרי משאבים	לא רלוונטי	לא רלוונטי
Grafana Viewer	ClusterRoleBinding	‫GrafanaSystem ו-Grafana: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
Harbor Instance Operator	ClusterRoleBinding	פריסות של מופעי Harbor ויומני פריסה: קבלת, תיקון ועדכון	לא רלוונטי	לא רלוונטי
אדמין חומרה	ClusterRoleBinding	CRD שקשור לציוד: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
כלי המעקב של IAM‏ (iam-monitor, ClusterRole)	ClusterRoleBinding	משאבים של ניהול זהויות והרשאות גישה (IAM): קבלת משאבים, הצגת רשימה של משאבים ומעקב אחרי משאבים	לא רלוונטי	לא רלוונטי
כלי המעקב של IAM‏ (iam-monitor, Role)	RoleBinding	משאבי IAM: אחזור, הצגה ברשימה ומעקב	לא רלוונטי	לא רלוונטי
אדמין Interconnect	ClusterRoleBinding	לא רלוונטי	Interconnect attachments and attachment groups: Get, list, watch, create, update, delete, patch	לא רלוונטי
KUB Monitor	ClusterRoleBinding	משאבי אשכול משתמשים (KUB): קריאה	לא רלוונטי	לא רלוונטי
יומן obs-system admin clusters monitor	RoleBinding	יומני משאבים של אשכולות אדמין של מערכת obs: קבלת, רישום וצפייה	לא רלוונטי	לא רלוונטי
LogCollector Creator	ClusterRoleBinding	משאבי LogCollector: יצירה, קבלת מידע, הצגה וצפייה	לא רלוונטי	לא רלוונטי
LogCollector Editor	ClusterRoleBinding	משאבי LogCollector: קבלת משאבים, הצגת רשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
LogCollector IO Creator	ClusterRoleBinding	LogCollector משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
LogCollector IO Editor	ClusterRoleBinding	LogCollector משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
LogCollector IO Viewer	ClusterRoleBinding	LogCollector משאבים בהתאמה אישית: קריאה	לא רלוונטי	לא רלוונטי
LogCollector Viewer	ClusterRoleBinding	משאבי LogCollector: קבלת נתונים, הצגת רשימה וצפייה	לא רלוונטי	לא רלוונטי
LoggingRule Creator	ClusterRoleBinding	LoggingRule משאבים בהתאמה אישית: יצירה, קבלה, הצגה וצפייה	לא רלוונטי	לא רלוונטי
LoggingRule Viewer	ClusterRoleBinding	LoggingRule משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
LoggingTarget Creator	ClusterRoleBinding	LoggingTarget משאבים בהתאמה אישית: יצירה, קבלה, הצגה וצפייה	לא רלוונטי	לא רלוונטי
LoggingTarget Viewer	ClusterRoleBinding	LoggingTarget משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
Logs Bucket Viewer	RoleBinding	משאבי Logs Bucket: קבלת מידע, הצגת רשימה וצפייה	לא רלוונטי	לא רלוונטי
אדמין לשחזור יומנים	RoleBinding	משאבים של שחזור יומנים: יצירה, קבלת מידע, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
אדמין להעברת יומנים	RoleBinding	משאבים של העברת יומנים: יצירה, קבלת מידע, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
MonitoringRule Creator	ClusterRoleBinding	MonitoringRule resources: Create, get, list, and watch	לא רלוונטי	לא רלוונטי
MonitoringRule Editor	ClusterRoleBinding	MonitoringRule משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, מעקב אחרי משאבים, עדכון משאבים, מחיקת משאבים ושינוי משאבים	לא רלוונטי	לא רלוונטי
MonitoringRule Viewer	ClusterRoleBinding	MonitoringRule משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
מעקב אחר יוצר שמטרגט	ClusterRoleBinding	MonitoringTarget משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, צפייה במשאבים, יצירת משאבים	לא רלוונטי	לא רלוונטי
כלי העריכה של MonitoringTarget	ClusterRoleBinding	MonitoringTarget משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, מעקב אחרי משאבים, עדכון משאבים, מחיקת משאבים ושינוי משאבים	לא רלוונטי	לא רלוונטי
MonitoringTarget Viewer	ClusterRoleBinding	MonitoringTarget משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
MZ Bootstrap Anchor Reader	ClusterRoleBinding	אזורים, אזורי API גלובליים, שירותים, מפות הגדרות ורישומי DNS: קבלת מידע, הצגת רשימה וצפייה	לא רלוונטי	לא רלוונטי
MZ Bootstrap Joining Editor	ClusterRoleBinding	משאבי צירוף של אתחול (Bootstrap) מרובה אזורים (MZ): יצירה, קבלה, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
MZ Etcd Controller Editor	RoleBinding	פריסות של בקרי etcd, ערכות רפליקות ופודים: קבלת תיקון	לא רלוונטי	לא רלוונטי
אדמין של רכיב משנה ב-MZ Etcd	ClusterRoleBinding	משאבי Subcomponent: קבלת משאבים, הצגת רשימה של משאבים, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
MZ Monitor	ClusterRoleBinding	משאבי MZ: קבלת משאבים, הצגת רשימה וצפייה	לא רלוונטי	לא רלוונטי
כלי הניראות	RoleBinding	obs-system מרחב שמות: קריאה	obs-system מרחב שמות: קריאה	לא רלוונטי
ObservabilityPipeline Creator	ClusterRoleBinding	משאבי ObservabilityPipeline: יצירה, קבלת מידע, הצגה ברשימה ומעקב	לא רלוונטי	לא רלוונטי
ObservabilityPipeline Editor	ClusterRoleBinding	ObservabilityPipeline משאבים: קבלת משאבים, הצגתם ברשימה, צפייה בהם, עדכון, מחיקה ותיקון שלהם	לא רלוונטי	לא רלוונטי
ObservabilityPipeline Viewer	ClusterRoleBinding	ObservabilityPipeline משאבים: קבלת מידע וקריאה	לא רלוונטי	לא רלוונטי
OCLCM Viewer	ClusterRoleBinding	oclcm-viewer: רכיבים, השקות של רכיבים, רכיבי משנה, שינויים ברכיבי משנה: קריאה	oclcm-viewer-root: רכיבים, השקות של רכיבים, רכיבי משנה ושינויים ברכיבי משנה: קריאה	לא רלוונטי
אדמין של הארגון	ClusterRoleBinding	Organization CR: Read and write שדרוג הארגון ומטא-נתונים של הגרסה: קריאה	לא רלוונטי	לא רלוונטי
אדמין לשדרוג הארגון	ClusterRoleBinding	שדרוג מפות הגדרות: מקבלים	לא רלוונטי	לא רלוונטי
PNET Monitor	ClusterRoleBinding	לא רלוונטי	פריסות של רשת פיזית (PNET), יומני פריסה, pods, יומני pods, תביעות של רשתות משנה ומתגים: קריאה	לא רלוונטי
‫PSPF Monitor	RoleBinding	לא רלוונטי	יומנים, פודים ויומן פוד של פריסת פרוקסי של מדיניות (PSPF): קבלת מידע, הצגת רשימה, ניטור	לא רלוונטי
אדמין של Remote Logger (remote-logger-admin)	RoleBinding	פריסות: קריאה, עדכון, תיקון ומחיקה	פריסות: קריאה, עדכון, תיקון ומחיקה	לא רלוונטי
אדמין של Remote Logger (remote-logger-admin-root)	RoleBinding	פריסות: קריאה, עדכון, תיקון ומחיקה	פריסות: קריאה, עדכון, תיקון ומחיקה	לא רלוונטי
כלי לצפייה ביומני רישום מרוחקים (remote-logger-viewer)	RoleBinding	פריסות: קריאה	פריסות: קריאה	לא רלוונטי
כלי לצפייה ביומני רישום מרוחקים (remote-logger-viewer-root)	RoleBinding	פריסות: קריאה	פריסות: קריאה	לא רלוונטי
Root Cortex Alertmanager Editor	RoleBinding	לא רלוונטי	משאבים מותאמים אישית של Cortex Alertmanager, כללי רישום ביומן וכללי מעקב: יצירה, מחיקה, קריאה, תיקון ועדכון	לא רלוונטי
כלי להצגת התראות Cortex Alertmanager	RoleBinding	N/A	משאבים מותאמים אישית של Cortex Alertmanager, כללי רישום ביומן וכללי מעקב: קריאה	לא רלוונטי
כלי להצגת נתוני Prometheus של Cortex ברמת השורש	RoleBinding	לא רלוונטי	מערכת Cortex ו-Cortex Prometheus: קריאה	לא רלוונטי
אדמין ראשי של סשנים	RoleBinding	לא רלוונטי	מנהל המשאבים של Istio: יצירה, קריאה, עדכון, מחיקה ותיקון	לא רלוונטי
כלי לצפייה באבטחה	ClusterRoleBinding	‫RoleBinding ו-ClusterRoleBinding: קריאה ‫Role ו-ClusterRole: קריאה AIS CR: Read	לא רלוונטי	לא רלוונטי
ServiceLevelObjective Viewer	ClusterRoleBinding	משאבים של יעדי רמת שירות: קבלת משאבים, הצגת רשימה שלהם ומעקב אחריהם	לא רלוונטי	לא רלוונטי
אדמין של שכפול אחסון	ClusterRoleBinding	שיוך של אשכולות אחסון, שיוך של מכונות וירטואליות לאחסון, יחסי שכפול של נפחים ומעבר אוטומטי לנפח חלופי: יצירה, קבלת מידע, הצגה, מעקב ומחיקה	לא רלוונטי	לא רלוונטי
Subnet Admin	ClusterRoleBinding	משאבי רשת משנה: יצירה, קבלת מידע, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
אדמין לניהול ארטיפקטים של המערכת	RoleBinding	HarborProjects: אדמין, יצירה, קריאה, כתיבה, מחיקה וצפייה	פרויקטים ב-Harbor ופרטי כניסה של משתמשים: יצירה, מחיקה וקריאה HarborProjects: אדמין, קריאה, כתיבה הפצת ארטיפקטים: יצירה, מחיקה, עדכון וקריאה ‫image-label-map configmap: יצירה, מחיקה, עדכון וקריאה שרתים, קובצי configmap של מאגר האישורים: קריאה	לא רלוונטי
אדמין של סודות לניהול ארטיפקטים במערכת	RoleBinding	לא רלוונטי	מאגר בתוך האשכול: קריאה שדרוג של שיקוף מאגר: יצירה, קריאה, עדכון ומחיקה	לא רלוונטי
System Artifact Registry anthos-creds secret Monitor	RoleBinding	anthos-creds סודות: קבלת וקריאה	anthos-creds סודות: קבלת וקריאה	לא רלוונטי
System Artifact Registry gpc-system secret Monitor	RoleBinding	gpc-system סודות: קבלת וקריאה	gpc-system סודות: קבלת וקריאה	לא רלוונטי
אדמין של מערכת Artifact Registry Harbor (sar-harbor-admin)	RoleBinding	פרויקטים של Harbor: יצירה, קריאה, עדכון, תיקון ומחיקה	פרויקטים ב-Harbor: יצירה, קריאה, עדכון, תיקון ומחיקה	לא רלוונטי
אדמין של מערכת Artifact Registry Harbor (sar-harbor-test)	RoleBinding	פרויקטים של Harbor: יצירה, קריאה, עדכון, תיקון ומחיקה	פרויקטים ב-Harbor: יצירה, קריאה, עדכון, תיקון ומחיקה	לא רלוונטי
System Artifact Registry Harbor Read	RoleBinding	לא רלוונטי	פרויקטים של Harbor: קריאה	לא רלוונטי
System Artifact Registry Harbor ReadWrite	RoleBinding	לא רלוונטי	פרויקטים של Harbor: יצירה, קריאה וכתיבה	לא רלוונטי
System Artifact Registry harbor-system secret Monitor	RoleBinding	harbor-system סודות: קבלת וקריאה	harbor-system סודות: קבלת וקריאה	לא רלוונטי
כלי המעקב של Artifact Registry	ClusterRoleBinding	לא רלוונטי	Harbor clusters, secrets, and CRDs: Read	לא רלוונטי
אדמין של בקשת Transfer Appliance	ClusterRoleBinding	משאבים וסטטוסים של TransferApplianceRequest: יצירה, קבלת מידע, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
Trust Bundle Root Monitor	RoleBinding	מפות להגדרת חבילת אישורים מהימנים: קבלת נתונים, הצגת רשימה וצפייה	לא רלוונטי	לא רלוונטי
UNET CLI Monitor	ClusterRoleBinding	משאבים של ממשק שורת הפקודה (CLI) של Upper networking (UNET): קבלת מידע, הצגת רשימה וצפייה	לא רלוונטי	לא רלוונטי
UNET CLI User Monitor	OrganizationRoleBinding	לא רלוונטי	משאבי רשת, סודות, מפות הגדרות, נקודות קצה של Cilium, מכונות וירטואליות (VM), סביבות זמן ריצה של מכונות וירטואליות, פריסות, אשכולות, מרחבי שמות, CRD: קריאה Pods: קריאה ויצירה	לא רלוונטי
UNET Monitor	ClusterRoleBinding	משאבי UNET: קבלת מידע, הצגת רשימה וצפייה	לא רלוונטי	לא רלוונטי
שדרוג של אדמין	ClusterRoleBinding	משאבי שדרוג: יצירה, קבלת מידע, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
שדרוג של אדמין במכשיר	ClusterRoleBinding	‫SubcomponentOverrides: קבלת מידע, יצירה, עדכון, תיקון ורשימה	‫Organization: Get, list, update, patch,and watch ‫OrganizationUpgrade: מקבלים	לא רלוונטי
User Cluster UNET Monitor	OrganizationRoleBinding	לא רלוונטי	פרויקטים, מדיניות רשת של פרויקטים, configmap, סודות, אישורים, גורמים מנפיקי אישורים, חבילות, פריסות, daemon sets,‏ stateful sets,‏ pods, יומני pod, שירותים, נקודות קצה, פרוסות של נקודות קצה, מדיניות רשת, רישום ביומן של רשתות, cilium, רשתות, ממשקי רשת, מכונות וירטואליות, מופעים של מכונות וירטואליות, רשתות, הגדרות Classless Inter-Domain Routing‏ (CIDR) של אשכולות, מצבי IP שטוחים, configmap forwarders,‏ secret forwarders, בדיקות תקינות, טענות של מאגרי צמתים, מאגרי צמתים, הגדרות של תוספים, יומני זרימה, סטטוס של יומני זרימה, עמיתים של Border Gateway Protocol‏ (BGP), מסלולים שפורסמו ב-BGP, מסלולים שהתקבלו ב-BGP, סשנים של BGP, מאזני עומסים של BGP, מדיניות של תרגום כתובות רשת (NAT) של תעבורת נתונים יוצאת (egress), קבוצות של שערים ברשת, צמתים של שערים ברשת, מצבי IP שטוחים, הגדרות של קישוריות בין אשכולות, מנהרות של רשת וירטואלית פרטית (VPN) והפניית תעבורה: קבלת מידע וקריאה	לא רלוונטי
צפייה	ClusterRoleBinding	משאבים לצופים: קבלת גישה, הצגת רשימה וצפייה	לא רלוונטי	לא רלוונטי

IO Persona, predefined debugger roles

כשנתקלים בבעיות, שותפי IO משתמשים בתפקידי מאתר באגים שהוגדרו מראש כדי לפתור אותן. התפקידים האלה מעניקים לארגונים גישת אדמין בכל הארגון עם הרשאות קריאה וכתיבה מורחבות. באמצעות הגישה הזו, מערכות IO יכולות לבדוק יומנים, לשנות הגדרות ולנהל משאבים בכל התשתית שלכם, כולל שרת Management API, אשכול תשתית הארגון ואשכולי Kubernetes של המשתמשים.

לכל התפקידים במאגר הבאגים יש את המאפיינים הבאים:

• הן מוגבלות לרמת הארגון.
• כברירת מחדל, לא מוקצים לאדמין הראשוני.
• אל תעבירו את הבעיה לתפקידים אחרים.

בטבלה הבאה מפורטות ההרשאות שמשמשות את ה-IO במהלך הפעולות האלה:

תפקידים בכלי לניפוי באגים של פרסונות ב-IO
שם	שם משאב ב-Kubernetes	סוג הכריכה	הרשאות שרת של Management API	הרשאות באשכול Kubernetes
כלי לניפוי באגים ב-AIS	ais-debugger	RoleBinding	משאבי AIS במרחב השמות anthos-identity-service (configmaps, deployments, stateful sets, pods, pod logs, persistent volume claims (PVCs), events, secrets, rotatable secrets, and rotation requests): יצירה, קריאה, עדכון, תיקון ומחיקה	לא רלוונטי
כלי לניפוי באגים ב-APPLSTOR	applstor-debugger-cp	ClusterRoleBinding	‫asmconfigs: כל הפעולות מרחבי שמות וסודות: קבלת רשימה	לא רלוונטי
כלי לניפוי באגים ב-ASM	asm-admin-debugger	ClusterRoleBinding	משאבי Istio service mesh (‏ManagedServiceMesh, IstioOperator, IstioAuthorizationResource, שערים, שירותים וירטואליים, כללי יעד, מסנני Envoy, אימותים בין עמיתים, מדיניות הרשאות וטלמטריה), פריסות, daemon sets,‏ stateful sets,‏ replica sets,‏ pods, יומני pods, העברת יציאות של pods,‏ configmaps,‏ secrets, שירותים, נקודות קצה וחשבונות שירות: יצירה, קבלת מידע, הצגה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי
כלי לניפוי באגים של משתמשים ב-ASM	asm-user-debugger	OrganizationRoleBinding	לא רלוונטי	‫Pods, services, pod port-forwarding, Istio security, networking, and telemetry resources, and IstioAuthorizationResource resources: All operations Nodes and IstioOperator resources: Get and list
כלי לניפוי באגים ב-Cert Manager	platauth-cert-manager-debugger	ClusterRoleBinding	אישורים, בקשות לאישור, מנפיקים, מנפיקי אשכולות, אתגרים של Automated Certificate Management Environment (ACME) והזמנות: יצירה, קבלה, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי
כלי לניפוי באגים באשכול משתמשים של Cert Manager	platauth-cert-manager-user-debugger	OrganizationRoleBinding	לא רלוונטי	אישורים, בקשות לאישור, מנפיקים, מנפיקים של אשכולות, אתגרים והזמנות: יצירה, קבלה, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה
כלי לניפוי באגים של רוטציית פרטי כניסה	platauth-credential-rotation-debugger	ClusterRoleBinding	בקשות להחלפת סודות (RotationRequest), סודות שניתן להחליף (RotatableSecret) וסודות: יצירה, קבלה, הצגה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי
ניפוי באגים במשאבי istio של AuditLoggingTarget	auditloggingtarget-istio-monitor	RoleBinding	משאבי Istio ‏ (VirtualService, Gateway), שירותים, סודות ואישורים: קבלת רשימה	לא רלוונטי
כלי לניפוי באגים ב-DNS	dns-debugger-cp	ClusterRoleBinding	Configmaps and secrets: Create, read, and delete רישומים ב-DNS: יצירה וקריאה שירותים: קריאה ועדכון פריסות ויומני פריסה: קריאה, תיקון ועדכון Pods: יצירה וקריאה יומני Pod: קריאה	לא רלוונטי
כלי לניפוי באגים של מפתח DNS	dns-key-debugger	RoleBinding	סודות ומפות הגדרות של מפתח חתימה של תוספי אבטחה של DNS ‏ (DNSSEC) במרחב השמות dns-system: יצירה, קבלת מידע, הצגה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי
EZ Debugger	ez-debugger	ClusterRoleBinding	משאבי זמן ריצה של תוכנה כשירות (SaaS) ‏ (SaasInstance,‏ ModuleInstance ו-LocalRollout) ומשאבי מדיניות תחזוקה (MaintenancePolicy ו-MaintenancePolicyBinding): יצירה, קבלת מידע, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי
הכלי לניפוי באגים של קובץ	file-debugger-cp	ClusterRoleBinding	InventoryMachine, מרחבי שמות וסודות: קבלת רשימה	לא רלוונטי
אדמין ב-Grafana	grafana-debugger	RoleBinding	אפליקציות, פריסות, קבוצות של StatefulSet ו-Pods: קריאה, עדכון, מחיקה ותיקון	אפליקציות, פריסות, קבוצות של StatefulSet ו-Pods: קריאה, עדכון, מחיקה ותיקון
אדמין ב-Grafana	grafana-debugger-cp	ClusterRoleBinding	אפליקציות, פריסות, קבוצות של StatefulSet ו-Pods: קריאה, עדכון, מחיקה ותיקון	אפליקציות, פריסות, קבוצות של StatefulSet ו-Pods: קריאה, עדכון, מחיקה ותיקון
כלי לניפוי באגים במכונת Harbor	harbor-instance-debugger	ClusterRoleBinding	מופעי Harbor, גיבויים של מופעי Harbor, תוכניות גיבוי, מאגרי גיבוי ושחזורים (מסד נתונים ורישום): יצירה, קבלה, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה פרויקטים של Shadow: יצירה, קבלה, הצגה ברשימה, צפייה, עדכון ומחיקה פריסות, יומני פריסה, יעדי מעקב, קובצי sidecar של פרוקסי למדדים ו-CRD: קבלת נתונים, הצגת נתונים ברשימה, מעקב אחרי נתונים, עדכון נתונים ושינוי נתונים אישורים, מנפיקי אישורים של אשכולות, מנפיקי אישורים ומדיניות הרשאות ב-Istio: קבלת אישורים, הצגת רשימה של אישורים, מעקב אחרי אישורים, עדכון אישורים ומחיקת אישורים Pods and pod exec: Create, get, list, and watch יעדים של יומני ביקורת, יעדים של יומנים, קטגוריות, אשכולות של מסדי נתונים של PostgreSQL, מדיניות רשת של פרויקטים ויומנים של פודים: קבלת מידע, הצגת רשימה וצפייה	לא רלוונטי
כלי לניפוי באגים ב-IAM	iam-debugger	ClusterRoleBinding	תפקידים בהתאמה אישית ב-IAM, ספקי זהויות, קישורי תפקידים, קישורי תפקידים ברמת האשכול והגדרות של webhook: יצירה, קבלת מידע, הצגה ברשימה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי
כלי לניפוי באגים ב-IAM	iam-debugger	RoleBinding	‫IAM deployments, pods, pod logs, configmaps, and secrets in the iam-system namespace: Create, get, list, watch, update, patch, and delete	לא רלוונטי
כלי לניפוי באגים ב-IPAM של KUB	kub-ipam-debugger	ClusterRoleBinding	תגובות מוכנות מראש לניהול כתובות IP‏ (IPAM) (CIDRClaim,‏ AddressPoolClaim ו-Subnet): קריאה וכתיבה	לא רלוונטי
רישום ביומן של מאתר הבאגים של אדמין הארגון ב-obs-system	log-debugger	RoleBinding	Pods,‏ pod exec,‏ pod port-forwarding ונתוני טלמטריה של Istio במרחב השמות obs-system: יצירה, קבלה, הצגה, צפייה, עדכון, תיקון ומחיקה פריסות, קנה מידה של פריסה, קבוצות עם שמירת מצב, כלי לשינוי גודל של פודים באופן אופקי, נפחים קבועים ו-PVC: קבלת מידע, הצגת רשימה, צפייה, עדכון, תיקון ומחיקה ערכות Daemon, אוספי יומנים ויעדי מעקב: קבלת מידע, הצגת רשימה, מעקב ותיקון ‫Secrets: קבלת סודות, הצגת רשימה שלהם ומחיקה שלהם יעדים של יומני ביקורת, צינורות עיבוד נתונים של יומנים, אישורים, configmaps, יומני פודים, יומני daemon set, יומני פריסה, יומני stateful set, אירועים, צמתים, שירותים, מסנני Envoy ושירותים וירטואליים: קבלת נתונים, הצגת רשימה וצפייה	לא רלוונטי
אדמין ניראות	observability-admin-debugger	RoleBinding	obs-system מרחב שמות: קריאה העברה של יומני ביקורת ב-Anthos והעברה של יומנים ב-Anthos: עדכון, תיקון ומחיקה	obs-system מרחב שמות: קריאה audit-logs-loki,‏ loki,‏ cortex,‏ anthos-audit-logs-forwarder,‏ anthos-log-forwarder: עדכון, תיקון ומחיקה
אדמין ניראות	observability-admin-debugger-root	RoleBinding	obs-system מרחב שמות: קריאה העברה של יומני ביקורת ב-Anthos והעברה של יומנים ב-Anthos: עדכון, תיקון ומחיקה	obs-system מרחב שמות: קריאה audit-logs-loki,‏ loki,‏ cortex,‏ anthos-audit-logs-forwarder,‏ anthos-log-forwarder: עדכון, תיקון ומחיקה
כלי לניפוי באגים בניראות	observability-debugger	OrganizationRoleBinding	פריסות, קבוצות עם מצב, קבוצות של תהליכי daemon, סודות, מפות config: קריאה, יצירה, מחיקה, תיקון ועדכון אישורים: קריאה	לא רלוונטי
כלי לניפוי באגים ב-OCLCM	oclcm-debugger	ClusterRoleBinding	oclcm-debugger: רכיבים: יצירה וקריאה השקות של רכיבים ורכיבי משנה: קריאה, תיקון ועדכון החלפת רכיבי משנה: יצירה, קריאה, עדכון ותיקון	oclcm-debugger-root: רכיבים: יצירה וקריאה השקות של רכיבים ורכיבי משנה: קריאה, תיקון ועדכון החלפת רכיבי משנה: יצירה, קריאה, עדכון ותיקון
PNET Debugger	pnet-debugger	ClusterRoleBinding	לא רלוונטי	פריסות של PNET ויומני פריסה: קריאה, תיקון ועדכון Pods, pod logs, subnet claims, and switches: Read
PNET Debugger	pnet-debugger	RoleBinding	לא רלוונטי	פריסות של PNET ויומני פריסה: קריאה, תיקון ועדכון Pods, pod logs, subnet claims, and switches: Read
PNET Secret Debugger	pnet-secret-debugger	RoleBinding	לא רלוונטי	PNET secrets: Get, list, watch, create, update, patch, delete
כלי לניפוי באגים ב-PSPF	pspf-debugger	RoleBinding	לא רלוונטי	פריסות PSPF: קבלת נתונים, הצגת רשימה, צפייה, יצירה, עדכון, תיקון ומחיקה יומני פריסה, פודים ויומני פוד של PSPF: get,‏ list,‏ watch
כלי לניפוי באגים בתשתית SSH	platauth-ssh-infra-debugger	RoleBinding	לא רלוונטי	סודות של Secure Shell ‏ (SSH): קבלה, הצגה, מעקב, תיקון, עדכון, יצירה, מחיקה
כלי לניפוי באגים ב-Artifact Registry של המערכת	sar-debugger	ClusterRoleBinding	לא רלוונטי	Harbor clusters, secrets, distribution policies, manual distribution, and configmaps: Create, read, update, patch and delete PVCs, pods, and Harbor robot accounts: Create, read, and delete מטא-נתונים של גרסאות, ארגונים, אשכולות של מסדי נתונים, פרויקטים של Harbor, אישורים, שרתים ואשכולות: קריאה מסד נתונים ו-CRD: קריאה ומחיקה פריסות: קריאה, עדכון, תיקון ומחיקה נפחים מתמשכים: קריאה, עדכון ותיקון
כלי לניפוי באגים של סודות של מערכת Artifact Registry harbor-system	sar-harbor-system-secret-debugger	RoleBinding	harbor-system סודות: יצירה, קבלת מידע, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי
System Cluster Vertex AI Debugger	system-cluster-vai-debugger	ClusterRoleBinding	משאבי אשכול של מערכת Vertex AI (הגדרות אפליקציה, שירותים בסיסיים, הגדרות אשכול, הגדרות חירום, נקודות קצה, הגדרות ניסוי, תחזוקת מארח, מיקרו-שירותים, חבילות ומאגרי משאבים) וסודות: יצירה, קבלה, הצגה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי
UNET Debugger	unet-debugger-infra	ClusterRoleBinding	משאבי UNET (נתיבי BGP, רשתות שכנות, סשנים, שערים ומאזני עומסים, פרופילים של זיהוי העברה דו-כיוונית (BFD), מאגרי כתובות IP, פרסומים בשכבה 2 (L2), מדיניות רשת של Cilium, נקודות קצה, זהויות וצמתים, הגדרות CIDR של אשכולות, DNS של אשכולות, מדיניות NAT של יציאה, מצבי IP שטוחים, הגדרות קישוריות מרובת אשכולות, קבוצות של שערים וצמתים ברשת, ממשקי רשת, רישום ביומן של רשתות, רשתות ומנהרות VPN), configmaps, daemon sets, deployments, services, endpoints, and endpoint slices: יצירה, קבלה, רשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי
שדרוג הכלי לניפוי באגים	upgrade-debugger	ClusterRoleBinding	לא רלוונטי	שדרוג משאבים (שדרוגי צמתים, מטא-נתונים של גרסאות, מטא-נתונים של גרסאות רכיבים, בדיקות לפני הפעלה, חלונות תחזוקה, configmaps וסודות): יצירה, קריאה, עדכון, מחיקה ותיקון פרויקטים של Harbor: Harbor-admin
User Cluster Debugger	user-cluster-debugger	OrganizationRoleBinding	לא רלוונטי	User clusters, bare metal clusters, add-on configurations, inventory machines, machines, node pools, node pool claims, nodes, pods, pod exec, pod logs, jobs, configmaps, and secrets: Create, get, list, watch, update, patch, and delete כתובות מאגר, טענות CIDR, טענות רשת משנה, ארגונים ושרתים: יצירה, קבלת מידע, הצגה ברשימה, צפייה, עדכון ותיקון Daemon sets, deployments, and replica sets: Get, list, watch, and patch שדרוג בדיקות קדם הפעלה: קבלת בדיקות קדם הפעלה, הצגת רשימה שלהן, צפייה בהן ומחיקה שלהן רשתות משנה, הקצאות של יחידות לעיבוד גרפי (GPU), אשכולות Harbor, אשכולות של מודול אבטחה לחומרה (HSM) ומכונות וירטואליות: קבלת מידע, הצגת רשימה וצפייה
כלי לניפוי באגים ב-DNS של אשכול משתמשים	user-cluster-dns-debugger	OrganizationRoleBinding	לא רלוונטי	Deployments, Deployment logs, Pods, Pod logs: Read פודים: יצירה
User Cluster UNET Debugger	user-cluster-unet-debugger	OrganizationRoleBinding	לא רלוונטי	Configmaps: קבלת נתונים, עדכון וקריאה פריסות, יומני פריסה, ערכות דמונים ויומני ערכות דמונים: קבלת נתונים, קריאה, תיקון ועדכון Pods and pod logs: Get, read, create, and delete שירותים, cilium ומדיניות רשת: קבלת, קריאה, יצירה, עדכון ומחיקה יומני זרימה וסטטוס יומני הזרימה: קבלת נתונים, קריאה, יצירה, תיקון, עדכון ומחיקה
Vertex AI Debugger	vai-debugger	ClusterRoleBinding	חבילות, פרויקטים, פריסות, משאבי ממשק משתמש וערכות תוספים של Vertex AI: יצירה, קבלה, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה סודות: קבלה, הצגה ברשימה ומחיקה	לא רלוונטי
כלי לניפוי באגים ב-VPN עבור אשכול של תשתית ארגונית	vpn-debugger-infra	ClusterRoleBinding	צמתים וקבוצות של שערים ברשת, נתיבי BGP, רשתות שכנות וסשנים, מנהרות VPN והפניית תנועה: קבלת נתונים, הצגת רשימה וצפייה	לא רלוונטי
כלי לניפוי באגים של אישורי TLS באינטרנט	platauth-web-tls-cert-debugger	RoleBinding	לא רלוונטי	סודות ואישורים של תשתית מפתח ציבורי (PKI): קבלת סודות, הצגת רשימה של סודות, מעקב אחרי סודות, עדכון סודות, תיקון סודות, יצירת סודות, מחיקת סודות

PA Persona, predefined identity and access roles

PA persona
שם	שם משאב ב-Kubernetes	האדמין הראשוני	רמה	סוג
אדמין IAM של הארגון	organization-iam-admin	True	ארגון	ClusterRole
אדמין ב-AI Platform	ai-platform-admin	לא נכון	ארגון	Role
אדמין של דלי	bucket-admin	לא נכון	ארגון	ClusterRole
אדמין של אובייקט בקטגוריה	bucket-object-admin	לא נכון	ארגון	ClusterRole
צפייה באובייקטים של קטגוריות	bucket-object-viewer	לא נכון	ארגון	ClusterRole
ConfigMap Editor	observabilitypipeline-configmap-editor	לא נכון	ארגון	Role
אדמין ארגוני עם תפקיד בהתאמה אישית	custom-role-org-admin	לא נכון	ארגון	ClusterRole
Dashboard PA Creator	dashboard-pa-creator	לא נכון	ארגון	ClusterRole
עורך מרכז הבקרה של PA	dashboard-pa-editor	לא נכון	ארגון	ClusterRole
לוח בקרה לצפייה ב-PA	dashboard-pa-viewer	לא נכון	ארגון	ClusterRole
Flow Log Admin	flowlog-admin	לא נכון	ארגון	ClusterRole
Flow Log Viewer	flowlog-viewer	לא נכון	ארגון	ClusterRole
GDCHRestrictByAttributes Policy Admin	gdchrestrictbyattributes-policy-admin	לא נכון	ארגון	ClusterRole
אדמין של מדיניות GDCHRestrictedService	gdchrestrictedservice-policy-admin	לא נכון	ארגון	ClusterRole
אדמין של איחוד ספקי זהויות	idp-federation-admin	לא נכון	ארגון	Role
Infra PKI Admin	infra-pki-admin	לא נכון	ארגון	Role
אדמין Interconnect	interconnect-admin-mp	לא נכון	ארגון	ClusterRole
LoggingRule PA Creator	loggingrule-pa-creator	לא נכון	ארגון	ClusterRole
LoggingRule PA Editor	loggingrule-pa-editor	לא נכון	ארגון	ClusterRole
LoggingRule PA Viewer	loggingrule-pa-viewer	לא נכון	ארגון	ClusterRole
LoggingTarget PA Creator	loggingtarget-pa-creator	לא נכון	ארגון	ClusterRole
LoggingTarget PA Editor	loggingtarget-pa-editor	לא נכון	ארגון	ClusterRole
LoggingTarget PA Viewer	loggingtarget-pa-viewer	לא נכון	ארגון	ClusterRole
MonitoringRule PA Creator	monitoringrule-pa-creator	לא נכון	ארגון	ClusterRole
עורך כללי מעקב	monitoringrule-pa-editor	לא נכון	ארגון	ClusterRole
MonitoringRule PA Viewer	monitoringrule-pa-viewer	לא נכון	ארגון	ClusterRole
MonitoringTarget PA Creator	monitoringtarget-pa-creator	לא נכון	ארגון	ClusterRole
כלי העריכה של יעד המעקב של PA	monitoringtarget-pa-editor	לא נכון	ארגון	ClusterRole
MonitoringTarget PA Viewer	monitoringtarget-pa-viewer	לא נכון	ארגון	ClusterRole
MP OCLCM Debugger	mp-oclcm-debugger	לא נכון	ארגון	ClusterRole
MP OCLCM Viewer	mp-oclcm-viewer	לא נכון	ארגון	ClusterRole
ObservabilityPipeline PA Creator	observabilitypipeline-pa-creator	לא נכון	ארגון	ClusterRole
ObservabilityPipeline PA Editor	observabilitypipeline-pa-editor	לא נכון	ארגון	ClusterRole
ObservabilityPipeline PA Viewer	observabilitypipeline-pa-viewer	לא נכון	ארגון	ClusterRole
אדמין של מדיניות הרשת בארגון	org-network-policy-admin	לא נכון	ארגון	Role
אדמין של סשן בארגון	org-session-admin	לא נכון	ארגון	Role
Organization Grafana Viewer	organization-grafana-viewer	לא נכון	ארגון	Role
Organization IAM Viewer	organization-iam-viewer	לא נכון	ארגון	ClusterRole
אדמין לשדרוג הארגון	organization-upgrade-admin	לא נכון	ארגון	ClusterRole
Organization Upgrade Viewer	organization-upgrade-viewer	לא נכון	ארגון	ClusterRole
יצירת פרויקטים	project-creator	לא נכון	ארגון	ClusterRole
עריכת פרויקטים	project-editor	לא נכון	ארגון	ClusterRole
אדמין של רשת משנה	subnet-org-admin	לא נכון	ארגון	ClusterRole
Transfer Appliance Request Creator	transfer-appliance-request-creator	לא נכון	ארגון	ClusterRole
Trust Store Viewer	trust-store-viewer	לא נכון	ארגון	Role
אדמין של אשכול משתמשים	user-cluster-admin	לא נכון	ארגון	ClusterRole
מפתח אשכול משתמשים	user-cluster-developer	לא נכון	ארגון	OrganizationRole
User Cluster Node Viewer	user-cluster-node-viewer	לא נכון	ארגון	OrganizationRole
אדמין של שכפול נפח	volume-replication-admin	לא נכון	ארגון	ClusterRole
אדמין VPN	vpn-admin	לא נכון	ארגון	Role
כלי לצפייה ב-VPN	vpn-viewer	לא נכון	ארגון	Role
אדמין של אישור TLS לאינטרנט	web-tls-cert-admin	לא נכון	ארגון	Role

תפקידים מוגדרים מראש של ניהול זהויות והרשאות גישה (IAM)

PA persona
שם	סוג הכריכה	הרשאות שרת של Management API	הרשאות באשכול Kubernetes	הסלמה אל
אדמין IAM של הארגון	ClusterRoleBinding	RoleBinding,‏ ClusterRoleBinding,‏ Role,‏ ClusterRole, ProjectRole,‏ OrganizationClusterRole,‏ ProjectRoleBinding וגם OrganizationClusterRoleBinding: יצירה, קריאה, עדכון ומחיקה רשימת מרחבי שמות של פרויקטים	לא רלוונטי	אדמין IAM בפרויקט וכל שאר התפקידים של אדמין
אדמין ב-AI Platform	RoleBinding	שירותים שאומנו מראש: יצירה, קריאה, עדכון ומחיקה	לא רלוונטי	לא רלוונטי
אדמין של דלי	ClusterRoleBinding	קטגוריה ואובייקטים: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
אדמין של אובייקט בקטגוריה	ClusterRoleBinding	Bucket: Read אובייקטים: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
צפייה באובייקטים של קטגוריות	ClusterRoleBinding	קטגוריה ואובייקטים: קריאה	לא רלוונטי	לא רלוונטי
ConfigMap Editor	RoleBinding	משאבי ConfigMap: יצירה, קבלה, הצגה, צפייה, עדכון ותיקון	לא רלוונטי	לא רלוונטי
אדמין ארגוני עם תפקיד בהתאמה אישית	ClusterRoleBinding	משאבים של תפקידים בהתאמה אישית בארגון: יצירה, קבלת מידע, הצגה ברשימה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
Dashboard PA Creator	ClusterRoleBinding	Dashboard משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
עורך מרכז הבקרה של PA	ClusterRoleBinding	Dashboard משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
לוח בקרה לצפייה ב-PA	ClusterRoleBinding	Dashboard משאבים בהתאמה אישית: קריאה	לא רלוונטי	לא רלוונטי
Flow Log Admin	ClusterRoleBinding	משאבים של יומני זרימה: יצירה, קבלת מידע, קריאה, תיקון, עדכון ומחיקה	משאבים של יומני זרימה: יצירה, קבלת מידע, קריאה, תיקון, עדכון ומחיקה	לא רלוונטי
Flow Log Viewer	ClusterRoleBinding	משאבים של יומן Flow: קבלת וקריאה	משאבים של יומן Flow: קבלת וקריאה	לא רלוונטי
GDCHRestrictByAttributes Policy Admin	ClusterRoleBinding	כללי מדיניות לגבי מאפיינים מוגבלים ב-GDCH: יצירה, עריכה ומחיקה	לא רלוונטי	לא רלוונטי
אדמין של מדיניות GDCHRestrictedService	ClusterRoleBinding	משאבים במדיניות GDCHRestrictedService: יצירה, קבלה, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
אדמין של איחוד ספקי זהויות	RoleBinding	הגדרות וסודות של ספק הזהויות: יצירה, קריאה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
Infra PKI Admin	RoleBinding	לא רלוונטי	מנפיקי אישורים ורשויות אישורים של PKI: קבלת אישורים, הצגתם ברשימה, מעקב אחריהם, יצירה, עדכון, מחיקה ותיקון סודות PKI: קבלת סודות, הצגת רשימת סודות	לא רלוונטי
אדמין Interconnect	ClusterRoleBinding	לא רלוונטי	Interconnect attachments and attachment groups: Get, list, watch, create, update, delete, patch	לא רלוונטי
LoggingRule PA Creator	ClusterRoleBinding	LoggingRule משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
LoggingRule PA Editor	ClusterRoleBinding	LoggingRule משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
LoggingRule PA Viewer	ClusterRoleBinding	LoggingRule משאבים בהתאמה אישית: קריאה	לא רלוונטי	לא רלוונטי
LoggingTarget PA Creator	ClusterRoleBinding	LoggingTarget משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
LoggingTarget PA Editor	ClusterRoleBinding	LoggingTarget משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
LoggingTarget PA Viewer	ClusterRoleBinding	LoggingTarget משאבים בהתאמה אישית: קריאה	לא רלוונטי	לא רלוונטי
MonitoringRule PA Creator	ClusterRoleBinding	MonitoringRule משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
עורך כללי מעקב	ClusterRoleBinding	MonitoringRule משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
MonitoringRule PA Viewer	ClusterRoleBinding	MonitoringRule משאבים בהתאמה אישית: קריאה	לא רלוונטי	לא רלוונטי
MonitoringTarget PA Creator	ClusterRoleBinding	MonitoringTarget משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
כלי העריכה של יעד המעקב של PA	ClusterRoleBinding	MonitoringTarget משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
MonitoringTarget PA Viewer	ClusterRoleBinding	MonitoringTarget משאבים בהתאמה אישית: קריאה	לא רלוונטי	לא רלוונטי
MP OCLCM Debugger	ClusterRoleBinding	רכיבים: קבלת רשימה, יצירה ‫ComponentOverrides, SubcomponentOverrides: get, list, create, update, patch ‫ComponentRollouts, Subcomponents: get, list, update, patch	לא רלוונטי	לא רלוונטי
MP OCLCM Viewer	ClusterRoleBinding	‫Components, ComponentOverrides, SubcomponentOverrides, ComponentRollouts, Subcomponents: get, list	לא רלוונטי	לא רלוונטי
ObservabilityPipeline PA Creator	ClusterRoleBinding	ObservabilityPipeline משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
ObservabilityPipeline PA Editor	ClusterRoleBinding	ObservabilityPipeline משאבים בהתאמה אישית: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
ObservabilityPipeline PA Viewer	ClusterRoleBinding	ObservabilityPipeline משאבים בהתאמה אישית: קריאה	לא רלוונטי	לא רלוונטי
אדמין של מדיניות הרשת בארגון	RoleBinding	‫OrganizationNetworkPolicy במרחב השמות platform: יצירה, קריאה, עדכון ומחיקה	לא רלוונטי	לא רלוונטי
אדמין של סשן בארגון	RoleBinding	משאב הרשאות ב-Istio: יצירה, קריאה, עדכון ומחיקה	לא רלוונטי	לא רלוונטי
Organization Grafana Viewer	RoleBinding	‫GrafanaSystem ו-Grafana: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
Organization IAM Viewer	ClusterRoleBinding	אובייקטים של בקרת גישה מבוססת-תפקידים (RBAC): קריאה ‫OrganizationClusterRole ו-OrganizationClusterRoleBinding: קריאה	לא רלוונטי	לא רלוונטי
אדמין לשדרוג הארגון	ClusterRoleBinding	חלונות זמן לתחזוקה: קבלת מידע, הצגת רשימה, צפייה, עדכון ותיקון	לא רלוונטי	לא רלוונטי
Organization Upgrade Viewer	ClusterRoleBinding	חלונות זמן לתחזוקה: קבלת מידע, הצגת רשימה וצפייה	לא רלוונטי	לא רלוונטי
יצירת פרויקטים	ClusterRoleBinding	משאבים מותאמים אישית (CR) בפרויקט: קריאה ויצירה Fleet CR: Read and create Clusters: Read	לא רלוונטי	לא רלוונטי
עריכת פרויקטים	ClusterRoleBinding	משאבים מותאמים אישית (CR) של פרויקט: קריאה, מחיקה, תיקון, עדכון וצפייה תגובה מוכנה מראש לצי: קריאה ומחיקה ‫Cluster CR: קריאה	לא רלוונטי	לא רלוונטי
אדמין של רשת משנה	ClusterRoleBinding	משאבים ארגוניים של רשתות משנה: יצירה, קבלת מידע, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
Transfer Appliance Request Creator	ClusterRoleBinding	משאבי בקשות של Transfer Appliance: יצירה, קבלת מידע, הצגה וצפייה	לא רלוונטי	לא רלוונטי
Trust Store Viewer	RoleBinding	סודות מאגר האישורים:	לא רלוונטי	לא רלוונטי
אדמין של אשכול משתמשים	ClusterRoleBinding	‫AddressPoolClaims: יצירה, קריאה, עדכון ומחיקה ‫UserClusterUpgrade: קריאה וכתיבה ‫UserClusterMetadata,‏ ClusterBgpRouters,‏ InventoryMachines ומשאבים מותאמים אישית (CR) של הפרויקט: קריאה ‫CidrClaims: יצירה, קריאה, עדכון ומחיקה Namespace: יצירה ומחיקה ClusterCidrConfigs ואשכולות: יצירה, קריאה, עדכון, תיקון ומחיקה ‫NodeUpgrades: קריאה, יצירה, תיקון ועדכון ‫HarborClusters, ‏ Projects, ‏ UserClusterUpgradeRequests: קריאה	‫Clusters ו-NodePoolClaims: קריאה וכתיבה ‫NodePools,‏ MachineClasses,‏ VirtualMachineTypes וגם ClusterInfos: קריאה	לא רלוונטי
מפתח אשכול משתמשים	OrganizationRoleBinding	לא רלוונטי	אשכולות: קריאה וכתיבה	לא רלוונטי
User Cluster Node Viewer	OrganizationRoleBinding	לא רלוונטי	Clusters: Read	לא רלוונטי
אדמין של שכפול נפח	ClusterRoleBinding	‫Volume failovers, volume relationship replicas: יצירה, קבלת מידע, הצגה ברשימה, צפייה, מחיקה	לא רלוונטי	לא רלוונטי
אדמין VPN	RoleBinding	לא רלוונטי	‫VPNGateway: יצירה, קריאה, כתיבה ‫PeerGateway: יצירה, קריאה, כתיבה ‫VPNBGPPeer: יצירה, קריאה, כתיבה ‫VPNTunnel: יצירה, קריאה, כתיבה	לא רלוונטי
כלי לצפייה ב-VPN	RoleBinding	לא רלוונטי	‫VPNGateway: קריאה ‫PeerGateway: קריאה ‫VPNBGPPeer: קריאה ‫VPNTunnel: קריאה	לא רלוונטי
אדמין של אישור TLS לאינטרנט	RoleBinding	משאבים של אישורי TLS באינטרנט: יצירה, קבלה, הצגה ברשימה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי

תפקידים מוגדרים מראש של ניהול זהויות והרשאות גישה (IAM) ב-AO Persona

AO persona
שם	שם משאב ב-Kubernetes	האדמין הראשוני	רמה	סוג
אדמין IAM בפרויקט	project-iam-admin	True	פרויקט	Role
AI Ocr Developer	ai-ocr-developer	לא נכון	פרויקט	Role
AI Speech Developer	ai-speech-developer	לא נכון	פרויקט	Role
AI Translation Developer	ai-translation-developer	לא נכון	פרויקט	Role
Certificate Authority Service Admin	certificate-authority-service-admin	לא נכון	פרויקט	Role
אדמין של שירותי אישורים	certificate-service-admin	לא נכון	פרויקט	Role
תפקיד בהתאמה אישית: אדמין פרויקט	custom-role-project-admin	לא נכון	פרויקט	Role
עורך מרכז הבקרה	dashboard-editor	לא נכון	פרויקט	Role
Dashboard Viewer	dashboard-viewer	לא נכון	פרויקט	Role
ניפוי באגים במשאב מותאם אישית מסוג AuditLoggingTarget	auditloggingtarget-monitor	לא נכון	פרויקט	Role
Harbor Instance Viewer	harbor-instance-viewer	לא נכון	פרויקט	Role
Harbor Project Creator	harbor-project-creator	לא נכון	פרויקט	Role
אדמין של NetworkPolicy ב-K8S	k8s-networkpolicy-admin	לא נכון	פרויקט	ProjectRole
אדמין של מאזן עומסים	load-balancer-admin	לא נכון	פרויקט	Role
LoggingRule Creator	loggingrule-creator	לא נכון	פרויקט	Role
LoggingRule Editor	loggingrule-editor	לא נכון	פרויקט	Role
LoggingRule Viewer	loggingrule-viewer	לא נכון	פרויקט	Role
LoggingTarget Creator	loggingtarget-creator	לא נכון	פרויקט	Role
LoggingTarget Editor	loggingtarget-editor	לא נכון	פרויקט	Role
LoggingTarget Viewer	loggingtarget-viewer	לא נכון	פרויקט	Role
אדמין של פרויקט DNS מנוהל	managed-dns-project-admin	לא נכון	פרויקט	Role
בעל הרשאת צפייה בפרויקט DNS מנוהל	managed-dns-project-viewer	לא נכון	פרויקט	Role
MonitoringRule Editor	monitoringrule-editor	לא נכון	פרויקט	Role
MonitoringRule Viewer	monitoringrule-viewer	לא נכון	פרויקט	Role
כלי העריכה של MonitoringTarget	monitoringtarget-editor	לא נכון	פרויקט	Role
MonitoringTarget Viewer	monitoringtarget-viewer	לא נכון	פרויקט	Role
אדמין של מרחב שמות	namespace-admin	לא נכון	פרויקט	ProjectRole
כלי NAT Viewer	nat-viewer	לא נכון	פרויקט	ProjectRole
ObservabilityPipeline Editor	observabilitypipeline-editor	לא נכון	פרויקט	Role
ObservabilityPipeline Viewer	observabilitypipeline-viewer	לא נכון	פרויקט	Role
Project Bucket Admin	project-bucket-admin	לא נכון	פרויקט	Role
Project Bucket Object Admin	project-bucket-object-admin	לא נכון	פרויקט	Role
צפייה באובייקטים של אחסון בדלי של פרויקט	project-bucket-object-viewer	לא נכון	פרויקט	Role
Project Cortex Alertmanager Editor	project-cortex-alertmanager-editor	לא נכון	פרויקט	Role
Project Cortex Alertmanager Viewer	project-cortex-alertmanager-viewer	לא נכון	פרויקט	Role
Project Cortex Prometheus Viewer	project-cortex-prometheus-viewer	לא נכון	פרויקט	Role
אדמין של שיתוף קבצים בפרויקט	project-fileshare-admin	לא נכון	פרויקט	Role
Project Grafana Viewer	project-grafana-viewer	לא נכון	פרויקט	Role
אדמין של מדיניות תחזוקת פרויקטים	project-mp-admin	לא נכון	פרויקט	Role
כלי לעריכת מדיניות תחזוקת הפרויקט	project-mpb-editor	לא נכון	פרויקט	Role
כלי לצפייה בקשירת מדיניות תחזוקת פרויקט	project-mpb-viewer	לא נכון	פרויקט	Role
כלי לעריכת מדיניות התחזוקה של פרויקטים	project-mp-editor	לא נכון	פרויקט	Role
כלי לצפייה במדיניות התחזוקה של פרויקטים	project-mp-viewer	לא נכון	פרויקט	Role
אדמין של NetworkPolicy בפרויקט	project-networkpolicy-admin	לא נכון	פרויקט	Role
צפייה בחשבון לחיוב	project-viewer	לא נכון	פרויקט	Role
אדמין של מכונה וירטואלית בפרויקט	project-vm-admin	לא נכון	פרויקט	Role
אדמין של תמונת מכונה וירטואלית בפרויקט	project-vm-image-admin	לא נכון	פרויקט	Role
Secret Admin	secret-admin	לא נכון	פרויקט	Role
Secret Viewer	secret-viewer	לא נכון	פרויקט	Role
Spark Operator	mkt-spark-operator	לא נכון	ארגון	Role
אדמין פרויקט של רשת משנה	subnet-project-admin	לא נכון	פרויקט	Role
Subnet Project Operator	subnet-project-operator	לא נכון	פרויקט	Role
אדמין של שכפול נפח	app-volume-replication-admin	לא נכון	ארגון	ClusterRole
Workload Viewer	workload-viewer	לא נכון	פרויקט	ProjectRole

פרסונה של AO, זהות מוגדרת מראש ותפקידי גישה

AO persona
שם	סוג הכריכה	הרשאות שרת של Management API	הרשאות באשכול Kubernetes	הסלמה אל
אדמין IAM בפרויקט	RoleBinding	‫RoleBinding,‏ ClusterRoleBinding,‏ Role,‏ ClusterRole,‏ ProjectRole,‏ ProjectClusterRole,‏ ProjectRoleBinding ו-ProjectClusterRoleBinding: יצירה, קריאה, עדכון, מחיקה וקישור ‫ProjectServiceAccount: יצירה, קריאה, עדכון ומחיקה רשימת מרחבי שמות של פרויקטים	לא רלוונטי	כל שאר התפקידים של AO
AI Ocr Developer	RoleBinding	משאבי OCR: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
AI Speech Developer	RoleBinding	משאבים לאנשים עם לקויות דיבור: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
AI Translation Developer	RoleBinding	משאבי תרגום: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
Certificate Authority Service Admin	RoleBinding	רשויות אישורים ובקשות לאישורים: קבלת אישורים, הצגתם ברשימה, מעקב אחריהם, עדכון, יצירה, מחיקה ותיקון שלהם	לא רלוונטי	לא רלוונטי
אדמין של שירותי אישורים	RoleBinding	אישורים ומוציאי אישורים: קבלה, הצגה ברשימה, צפייה, עדכון, יצירה, מחיקה ותיקון	לא רלוונטי	לא רלוונטי
תפקיד בהתאמה אישית: אדמין פרויקט	RoleBinding	משאבי פרויקט של תפקיד בהתאמה אישית: יצירה, קבלה, הצגה ברשימה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
עורך מרכז הבקרה	RoleBinding	Dashboard משאבים בהתאמה אישית: קבלת משאבים, קריאה, יצירה, עדכון, מחיקה ושינוי של משאבים	לא רלוונטי	לא רלוונטי
Dashboard Viewer	RoleBinding	‫Dashboard: קבלת הודעות וקריאתן	לא רלוונטי	לא רלוונטי
ניפוי באגים במשאב מותאם אישית מסוג AuditLoggingTarget	RoleBinding	רישומים של DNS: קבלת רשימה ‫Audit logging targets :get, ‏ list, ‏ update, ‏ delete, ‏ patch	לא רלוונטי	לא רלוונטי
Harbor Instance Viewer	RoleBinding	מופעי Harbor: קריאה	לא רלוונטי	לא רלוונטי
Harbor Project Creator	RoleBinding	פרויקטים של מופעי Harbor: יצירה, קבלת מידע וצפייה	לא רלוונטי	לא רלוונטי
אדמין של NetworkPolicy ב-K8S	ProjectRoleBinding	לא רלוונטי	NetworkPolicy משאבים: יצירה, קריאה, קבלת מידע, עדכון, מחיקה ותיקון	לא רלוונטי
אדמין של מאזן עומסים	RoleBinding	לא רלוונטי	‫Backend: קבלת מידע, צפייה, רישום, יצירה, תיקון, עדכון ומחיקה ‫HealthCheck: קבלת מידע, צפייה, רישום, יצירה, תיקון, עדכון ומחיקה ‫BackendService: קבלת מידע, צפייה, רישום, יצירה, תיקון, עדכון ומחיקה ‫ForwardingRuleExternal: קבלת מידע, צפייה, רישום, יצירה, תיקון, עדכון ומחיקה ‫ForwardingRuleInternal: קבלת מידע, צפייה, רישום, יצירה, תיקון, עדכון ומחיקה	לא רלוונטי
LoggingRule Creator	RoleBinding	LoggingRule משאבים בהתאמה אישית: יצירה, קבלה, הצגה וצפייה	לא רלוונטי	לא רלוונטי
LoggingRule Editor	RoleBinding	LoggingRule משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, מעקב אחרי משאבים, עדכון משאבים, מחיקת משאבים ושינוי משאבים	לא רלוונטי	לא רלוונטי
LoggingRule Viewer	RoleBinding	LoggingRule משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
LoggingTarget Creator	RoleBinding	LoggingTarget משאבים בהתאמה אישית: יצירה, קבלה, הצגה וצפייה	לא רלוונטי	לא רלוונטי
LoggingTarget Editor	RoleBinding	LoggingTarget משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, מעקב אחרי משאבים, עדכון משאבים, מחיקת משאבים ושינוי משאבים	לא רלוונטי	לא רלוונטי
LoggingTarget Viewer	RoleBinding	LoggingTarget משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
אדמין של פרויקט DNS מנוהל	RoleBinding	תחומים מנוהלים וקבוצות של רשומות משאבים של DNS‏ (ManagedDNSZone, ResourceRecordSet): יצירה, קריאה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
בעל הרשאת צפייה בפרויקט DNS מנוהל	RoleBinding	אזורי DNS מנוהלים וקבוצות של רשומות משאבים (ManagedDNSZone, ResourceRecordSet): קבלת מידע, הצגת רשימה ומעקב	לא רלוונטי	לא רלוונטי
MonitoringRule Editor	RoleBinding	MonitoringRule משאבים בהתאמה אישית: יצירה, קריאה, עדכון, מחיקה ועדכון חלקי	לא רלוונטי	לא רלוונטי
MonitoringRule Viewer	RoleBinding	MonitoringRule משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
כלי העריכה של MonitoringTarget	RoleBinding	MonitoringTarget משאבים בהתאמה אישית: יצירה, קריאה, עדכון, מחיקה ועדכון חלקי	לא רלוונטי	לא רלוונטי
MonitoringTarget Viewer	RoleBinding	MonitoringTarget משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
אדמין של מרחב שמות	ProjectRoleBinding	לא רלוונטי	כל המשאבים: גישת קריאה וכתיבה במרחב השמות של הפרויקט	לא רלוונטי
כלי NAT Viewer	ProjectRoleBinding	לא רלוונטי	פריסות: קבלת מידע וקריאה	לא רלוונטי
ObservabilityPipeline Editor	RoleBinding	משאבי ObservabilityPipeline: קבלת משאבים, קריאה, יצירה, עדכון, מחיקה ושינוי	לא רלוונטי	לא רלוונטי
ObservabilityPipeline Viewer	RoleBinding	ObservabilityPipeline משאבים: קבלת מידע וקריאה	לא רלוונטי	לא רלוונטי
Project Bucket Admin	RoleBinding	קטגוריה: קריאה וכתיבה במרחב השמות של הפרויקט	לא רלוונטי	לא רלוונטי
Project Bucket Object Admin	RoleBinding	Bucket: Read אובייקטים: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
צפייה באובייקטים של אחסון בדלי של פרויקט	RoleBinding	קטגוריה ואובייקטים: קריאה	לא רלוונטי	לא רלוונטי
Project Cortex Alertmanager Editor	RoleBinding	מערכת Cortex ו-Cortex Alertmanager: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
Project Cortex Alertmanager Viewer	RoleBinding	Cortex system and Cortex Alertmanager: Read	לא רלוונטי	לא רלוונטי
Project Cortex Prometheus Viewer	RoleBinding	מערכת Cortex ו-Cortex Prometheus: קריאה	לא רלוונטי	לא רלוונטי
אדמין של שיתוף קבצים בפרויקט	RoleBinding	שיתופי קבצים, קבוצות ייצוא וקישורי קבוצות ייצוא: יצירה, קבלת מידע, הצגה ברשימה, צפייה ומחיקה	לא רלוונטי	לא רלוונטי
Project Grafana Viewer	RoleBinding	מערכת Grafana ו-Grafana: קריאה וכתיבה	לא רלוונטי	לא רלוונטי
אדמין של מדיניות תחזוקת פרויקטים	RoleBinding	משאבים של מדיניות תחזוקת הפרויקט: יצירה, קבלת מידע, הצגה ברשימה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
כלי לעריכת מדיניות תחזוקת הפרויקט	RoleBinding	משאבים של מדיניות תחזוקת פרויקטים: יצירה, קבלה, הצגה ברשימה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
כלי לצפייה בקשירת מדיניות תחזוקת פרויקט	RoleBinding	משאבי Project Maintenance Policy Binding: קבלת מידע, הצגה ברשימה ומעקב	לא רלוונטי	לא רלוונטי
כלי לעריכת מדיניות התחזוקה של פרויקטים	RoleBinding	משאבים של מדיניות תחזוקת הפרויקט: יצירה, קבלת מידע, הצגה ברשימה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
כלי לצפייה במדיניות התחזוקה של פרויקטים	RoleBinding	משאבים של מדיניות תחזוקת פרויקטים: get,‏ list ו-watch	לא רלוונטי	לא רלוונטי
אדמין של NetworkPolicy בפרויקט	RoleBinding	מדיניות הרשת של הפרויקט: קריאה וכתיבה במרחב השמות של הפרויקט	לא רלוונטי	לא רלוונטי
צפייה בחשבון לחיוב	RoleBinding	כל המשאבים במרחב השמות של הפרויקט: קריאה	לא רלוונטי	לא רלוונטי
אדמין של מכונה וירטואלית בפרויקט	RoleBinding	מכונות וירטואליות, דיסקים, בקשות גישה, גישה חיצונית, בקשות גיבוי, גיבויים, בקשות שחזור, בקשות למחיקת גיבויים, שחזורים ובקשות לאיפוס סיסמה: קריאה, יצירה, עדכון ומחיקה הפעלה מחדש של מכונה וירטואלית: PUT תמונות של מכונות וירטואליות, תוכניות גיבוי ותבניות של תוכניות גיבוי: קריאה	לא רלוונטי	לא רלוונטי
אדמין של תמונת מכונה וירטואלית בפרויקט	RoleBinding	תמונות VM: קריאה ייבוא של תמונות VM: קריאה וכתיבה קטגוריות: יצירה ‫"vm-images-bucket" Bucket: Read and write	לא רלוונטי	לא רלוונטי
Secret Admin	RoleBinding	סודות של Kubernetes: קריאה, יצירה, עדכון, מחיקה ותיקון	לא רלוונטי	לא רלוונטי
Secret Viewer	RoleBinding	סודות ב-Kubernetes: קריאה	לא רלוונטי	לא רלוונטי
Spark Operator	RoleBinding	משאבי Spark: יצירה, קבלת מידע, הצגה ברשימה, צפייה, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
אדמין פרויקט של רשת משנה	RoleBinding	משאבים של פרויקט רשת משנה: יצירה, קבלת מידע, הצגה ברשימה, מעקב, עדכון, תיקון ומחיקה	לא רלוונטי	לא רלוונטי
Subnet Project Operator	RoleBinding	משאבי Subnet: יצירה, קבלת מידע, הצגה ומחיקה	לא רלוונטי	לא רלוונטי
אדמין של שכפול נפח	ClusterRoleBinding	‫Volume failovers, volume relationship replicas: יצירה, קבלת מידע, הצגה ברשימה, צפייה, מחיקה	לא רלוונטי	לא רלוונטי
Workload Viewer	ProjectRoleBinding	לא רלוונטי	משאבים מותאמים אישית של Pod במרחב השמות של הפרויקט: קריאה פריסת משאבים מותאמים אישית במרחב השמות של הפרויקט: קריאה	לא רלוונטי

תפקידים נפוצים מוגדרים מראש לניהול זהויות והרשאות גישה

תפקידים נפוצים
שם	שם משאב ב-Kubernetes	האדמין הראשוני	רמה	סוג
עורך מרכז הבקרה	dashboard-editor	לא נכון	ארגון / פרויקט	ClusterRole / Role
Dashboard Viewer	dashboard-viewer	לא נכון	ארגון / פרויקט	ClusterRole / Role
Flow Log Admin	flowlog-admin	לא נכון	ארגון	ClusterRole
Flow Log Viewer	flowlog-viewer	לא נכון	ארגון	ClusterRole
LoggingRule Creator	loggingrule-creator	לא נכון	ארגון / פרויקט	ClusterRole / Role
LoggingRule Editor	loggingrule-editor	לא נכון	ארגון / פרויקט	ClusterRole / Role
LoggingRule Viewer	loggingrule-viewer	לא נכון	ארגון / פרויקט	ClusterRole / Role
LoggingTarget Creator	loggingtarget-creator	לא נכון	ארגון / פרויקט	ClusterRole / Role
LoggingTarget Editor	loggingtarget-editor	לא נכון	ארגון / פרויקט	ClusterRole / Role
LoggingTarget Viewer	loggingtarget-viewer	לא נכון	ארגון / פרויקט	ClusterRole / Role
MonitoringRule Editor	monitoringrule-editor	לא נכון	ארגון / פרויקט	ClusterRole / Role
MonitoringRule Viewer	monitoringrule-viewer	לא נכון	ארגון / פרויקט	ClusterRole / Role
כלי העריכה של MonitoringTarget	monitoringtarget-editor	לא נכון	ארגון / פרויקט	ClusterRole / Role
MonitoringTarget Viewer	monitoringtarget-viewer	לא נכון	ארגון / פרויקט	ClusterRole / Role
ObservabilityPipeline Editor	observabilitypipeline-editor	לא נכון	ארגון / פרויקט	ClusterRole / Role
ObservabilityPipeline Viewer	observabilitypipeline-viewer	לא נכון	ארגון / פרויקט	ClusterRole / Role
System Artifact Registry anthos-creds secret Monitor	sar-anthos-creds-secret-monitor	לא נכון	ארגון	Role

תפקידים נפוצים מוגדרים מראש לניהול זהויות והרשאות גישה

תפקידים נפוצים
שם	סוג הכריכה	הרשאות אדמין של אשכול	הרשאות באשכול Kubernetes	הסלמה אל
עורך מרכז הבקרה	ClusterRoleBinding / RoleBinding	Dashboard משאבים בהתאמה אישית: קבלת משאבים, קריאה, יצירה, עדכון, מחיקה ושינוי של משאבים	לא רלוונטי	לא רלוונטי
Dashboard Viewer	ClusterRoleBinding / RoleBinding	‫Dashboard: קבלת הודעות וקריאתן	לא רלוונטי	לא רלוונטי
Flow Log Admin	ClusterRoleBinding	משאבים של יומני זרימה: יצירה, קבלת מידע, קריאה, תיקון, עדכון ומחיקה	משאבים של יומני זרימה: יצירה, קבלת מידע, קריאה, תיקון, עדכון ומחיקה	לא רלוונטי
Flow Log Viewer	ClusterRoleBinding	משאבים של יומן Flow: קבלת וקריאה	משאבים של יומן Flow: קבלת וקריאה	לא רלוונטי
LoggingRule Creator	ClusterRoleBinding / RoleBinding	LoggingRule משאבים בהתאמה אישית: יצירה, קבלה, הצגה וצפייה	לא רלוונטי	לא רלוונטי
LoggingRule Editor	ClusterRoleBinding / RoleBinding	LoggingRule משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, מעקב אחרי משאבים, עדכון משאבים, מחיקת משאבים ושינוי משאבים	לא רלוונטי	לא רלוונטי
LoggingRule Viewer	ClusterRoleBinding / RoleBinding	LoggingRule משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
LoggingTarget Creator	ClusterRoleBinding / RoleBinding	LoggingTarget משאבים בהתאמה אישית: יצירה, קבלה, הצגה וצפייה	לא רלוונטי	לא רלוונטי
LoggingTarget Editor	ClusterRoleBinding / RoleBinding	LoggingTarget משאבים בהתאמה אישית: קבלת משאבים, הצגת רשימה של משאבים, מעקב אחרי משאבים, עדכון משאבים, מחיקת משאבים ושינוי משאבים	לא רלוונטי	לא רלוונטי
LoggingTarget Viewer	ClusterRoleBinding / RoleBinding	LoggingTarget משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
MonitoringRule Editor	ClusterRoleBinding / RoleBinding	MonitoringRule משאבים בהתאמה אישית: יצירה, קריאה, עדכון, מחיקה ועדכון חלקי	לא רלוונטי	לא רלוונטי
MonitoringRule Viewer	ClusterRoleBinding / RoleBinding	MonitoringRule משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
כלי העריכה של MonitoringTarget	ClusterRoleBinding / RoleBinding	MonitoringTarget משאבים בהתאמה אישית: יצירה, קריאה, עדכון, מחיקה ועדכון חלקי	לא רלוונטי	לא רלוונטי
MonitoringTarget Viewer	ClusterRoleBinding / RoleBinding	MonitoringTarget משאבים מותאמים אישית: קריאה	לא רלוונטי	לא רלוונטי
ObservabilityPipeline Editor	ClusterRoleBinding / RoleBinding	משאבי ObservabilityPipeline: קבלת משאבים, קריאה, יצירה, עדכון, מחיקה ושינוי	לא רלוונטי	לא רלוונטי
ObservabilityPipeline Viewer	ClusterRoleBinding / RoleBinding	ObservabilityPipeline משאבים: קבלת מידע וקריאה	לא רלוונטי	לא רלוונטי
System Artifact Registry anthos-creds secret Monitor	RoleBinding	anthos-creds סודות: קבלת וקריאה	anthos-creds סודות: קבלת וקריאה	לא רלוונטי