Definisi peran

Tabel di bagian ini menjelaskan berbagai peran bawaan dan izinnya. Tabel berisi kolom berikut:

  • Nama: Nama peran yang ditampilkan di antarmuka pengguna (UI).
  • Nama resource Kubernetes: Nama resource kustom Kubernetes yang sesuai.
  • Level: Spesifikasi apakah peran ini dicakup oleh organisasi atau project.
  • Jenis: Jenis peran ini. Misalnya, beberapa kemungkinan nilai adalah Role, ProjectRole, ClusterRole, atau ProjectClusterRole.
  • Jenis binding: Jenis binding yang harus Anda terapkan pada peran ini.
  • Izin server Management API atau cluster Kubernetes: Izin yang dimiliki peran ini untuk server Management API atau cluster Kubernetes. Misalnya, beberapa kemungkinan nilai adalah baca, tulis, baca dan tulis, atau tidak berlaku (T/A).
  • Naikkan ke: Spesifikasi apakah peran ini dinaikkan ke peran lain atau tidak.

Jenis peran

  • ClusterRole: peran kontrol akses berbasis peran (RBAC) Kubernetes di cakupan cluster di server Management API atau cluster Kubernetes.
  • Peran: peran RBAC Kubernetes di cakupan namespace di server Management API atau cluster Kubernetes.
  • ProjectRole: definisi resource kustom (CRD) dengan izin yang ditentukan dan terikat ke cluster dan namespace Kubernetes. Peran project diteruskan ke cluster Kubernetes sebagai Role.
  • OrganizationRole: CRD dengan izin yang ditentukan, yang disebarkan ke cluster Kubernetes sebagai ClusterRole di sana.

Tabel peran akses dan identitas yang telah ditetapkan

Tabel berikut memberikan detail tentang izin yang ditetapkan ke setiap peran yang telah ditetapkan untuk persona operator infrastruktur (IO), administrator platform (PA), dan operator aplikasi (AO):

Persona IO, peran akses dan identitas bawaan

Persona IO
Nama Nama resource Kubernetes Admin awal Level Jenis
Security Admin security-admin Benar Organisasi ClusterRole
Distributor Model AI ai-models-distributor Salah Organisasi ClusterRole
Distributor Model AI ai-models-infra-distributor Salah Organisasi ClusterRole
AIS Monitor ais-monitor Salah Organisasi Role
Admin Anthos Identity Service ais-admin Salah Organisasi Role
Monitor APPLSTOR applstor-monitor-cp Salah Organisasi ClusterRole
APPLSTOR secret rotator applstor-secret-rotator-cp Salah Organisasi Role
Pembuat Pencadangan dan Pemulihan Log Audit audit-logs-backup-restore-creator Salah Organisasi Role
Editor Pencadangan Pemulihan Log Audit audit-logs-backup-restore-editor Salah Organisasi Role
Pelihat Bucket Infra Log Audit audit-logs-infra-bucket-viewer Salah Organisasi Role
Editor AuditLoggingRule loggingrule-editor Salah Organisasi ClusterRole
Pembuat AuditLoggingTarget auditloggingtarget-creator Salah Organisasi ClusterRole
Editor AuditLoggingTarget auditloggingtarget-editor Salah Organisasi ClusterRole
Editor AuditLoggingTarget loggingtarget-editor Salah Organisasi ClusterRole
Pelihat AuditLoggingTarget auditloggingtarget-viewer Salah Organisasi ClusterRole
Bundledidp Admin bundledidp-admin Salah Organisasi Role
Monitor Pengelola Sertifikat platauth-cert-manager-monitor Salah Organisasi ClusterRole
Monitor Rotasi Kredensial platauth-credential-rotation-monitor Salah Organisasi ClusterRole
Pembuat Dasbor dashboard-creator Salah Organisasi ClusterRole
Editor Dasbor dashboard-editor Salah Organisasi ClusterRole
Pelihat Dasbor dashboard-viewer Salah Organisasi ClusterRole
Pemantau Kunci DNS dns-key-monitor Salah Organisasi Role
Pemantau DNS dns-monitor-cp Salah Organisasi ClusterRole
Admin Kredensial SSH Darurat emergencysshcreds-admin Salah Organisasi Role
Pengganti FeatureGate di cluster admin root featuregate-overrider-root Salah Organisasi ClusterRole
Pengganti FeatureGate di cluster admin root dan org (lama) featuregate-overrider-legacy Salah Organisasi ClusterRole
Monitor FILE file-monitor-cp Salah Organisasi ClusterRole
Rotator secret FILE file-secret-rotator-cp Salah Organisasi Role
FluentBit Creator fluentbit-creator Salah Organisasi ClusterRole
FluentBit Editor fluentbit-editor Salah Organisasi ClusterRole
Pembuat IO FluentBit fluentbit-io-creator Salah Organisasi ClusterRole
Editor IO FluentBit fluentbit-io-editor Salah Organisasi ClusterRole
FluentBit IO Viewer fluentbit-io-viewer Salah Organisasi ClusterRole
FluentBit Viewer fluentbit-viewer Salah Organisasi ClusterRole
Penampil Grafana grafana-viewer Salah Organisasi ClusterRole
Operator Instance Harbor harbor-instance-operator Salah Organisasi ClusterRole
Admin Hardware hardware-admin Salah Organisasi ClusterRole
IAM Monitor iam-monitor Salah Organisasi ClusterRole
IAM Monitor iam-monitor Salah Organisasi Role
Admin Interconnect interconnect-admin-cp Salah Organisasi ClusterRole
Monitor KUB kub-monitor Salah Organisasi ClusterRole
Memantau cluster admin obs-system log-monitor Salah Organisasi Role
LogCollector Creator logcollector-creator Salah Organisasi ClusterRole
Editor LogCollector logcollector-editor Salah Organisasi ClusterRole
LogCollector IO Creator logcollector-io-creator Salah Organisasi ClusterRole
Editor LogCollector IO logcollector-io-editor Salah Organisasi ClusterRole
LogCollector IO Viewer logcollector-io-viewer Salah Organisasi ClusterRole
LogCollector Viewer logcollector-viewer Salah Organisasi ClusterRole
LoggingRule Creator loggingrule-creator Salah Organisasi ClusterRole
LoggingRule Viewer loggingrule-viewer Salah Organisasi ClusterRole
Pembuat LoggingTarget loggingtarget-creator Salah Organisasi ClusterRole
LoggingTarget Viewer loggingtarget-viewer Salah Organisasi ClusterRole
Logs Bucket Viewer logs-bucket-viewer Salah Organisasi Role
Admin Pemulihan Log logs-restore-admin Salah Organisasi Role
Admin Transfer Log logs-transfer-admin Salah Organisasi Role
Pembuat MonitoringRule monitoringrule-creator Salah Organisasi ClusterRole
Editor MonitoringRule monitoringrule-editor Salah Organisasi ClusterRole
MonitoringRule Viewer monitoringrule-viewer Salah Organisasi ClusterRole
Pembuat MonitoringTarget monitoringtarget-creator Salah Organisasi ClusterRole
Editor MonitoringTarget monitoringtarget-editor Salah Organisasi ClusterRole
Pelihat MonitoringTarget monitoringtarget-viewer Salah Organisasi ClusterRole
MZ Bootstrap Anchor Reader mz-bootstrap-anchor-reader Salah Organisasi ClusterRole
Editor Penggabungan Bootstrap MZ mz-bootstrap-joining-editor Salah Organisasi ClusterRole
Editor Pengontrol MZ Etcd mz-etcd-controller-editor Salah Organisasi Role
Admin Subkomponen Etcd MZ mz-etcd-subcomponent-admin Salah Organisasi ClusterRole
MZ Monitor mz-monitor Salah Organisasi ClusterRole
Pelihat Kemampuan Observasi observability-viewer Salah Organisasi Role
Pembuat ObservabilityPipeline observabilitypipeline-creator Salah Organisasi ClusterRole
Editor ObservabilityPipeline observabilitypipeline-editor Salah Organisasi ClusterRole
ObservabilityPipeline Viewer observabilitypipeline-viewer Salah Organisasi ClusterRole
OCLCM Viewer oclcm-viewer Salah Organisasi ClusterRole
Organization Admin organization-admin Salah Organisasi ClusterRole
Admin Upgrade Organisasi organization-upgrade-admin Salah Organisasi ClusterRole
PNET Monitor pnet-monitor Salah Organisasi ClusterRole
Monitor PSPF pspf-monitor Salah Organisasi Role
Admin Pencatat Log Jarak Jauh remote-logger-admin Salah Organisasi Role
Admin Pencatat Log Jarak Jauh remote-logger-admin-root Salah Organisasi Role
Pelihat Pencatat Log Jarak Jauh remote-logger-viewer Salah Organisasi Role
Pelihat Pencatat Log Jarak Jauh remote-logger-viewer-root Salah Organisasi Role
Editor Root Cortex Alertmanager root-cortex-alertmanager-editor Salah Organisasi Role
Penampil Alertmanager Cortex Root root-cortex-alertmanager-viewer Salah Organisasi Role
Penampil Prometheus Cortex Root root-cortex-prometheus-viewer Salah Organisasi Role
Admin Sesi Root root-session-admin Salah Organisasi Role
Penampil Keamanan security-viewer Salah Organisasi ClusterRole
ServiceLevelObjective Viewer servicelevelobjective-viewer Salah Organisasi ClusterRole
Admin Replikasi Penyimpanan storage-replication-admin Salah Organisasi ClusterRole
Admin Subnet subnet-admin Salah Organisasi ClusterRole
Admin Pengelolaan Artefak Sistem system-artifact-management-admin Salah Organisasi Role
Admin Rahasia Pengelolaan Artefak Sistem system-artifact-management-secrets-admin Salah Organisasi Role
Pemantau rahasia anthos-creds Artifact Registry Sistem sar-anthos-creds-secret-monitor Salah Organisasi Role
Monitor rahasia gpc-system Artifact Registry Sistem sar-gpc-system-secret-monitor Salah Organisasi Role
Admin Harbor Artifact Registry Sistem sar-harbor-admin Salah Organisasi Role
Admin Harbor Artifact Registry Sistem sar-harbor-test Salah Organisasi Role
System Artifact Registry Harbor Read sar-harbor-read Salah Organisasi Role
System Artifact Registry Harbor ReadWrite sar-harbor-readwrite Salah Organisasi Role
Monitor secret harbor-system Artifact Registry Sistem sar-harbor-system-secret-monitor Salah Organisasi Role
Pemantau Artifact Registry Sistem sar-monitor Salah Organisasi ClusterRole
Admin Permintaan Transfer Appliance transfer-appliance-request-admin Salah Organisasi ClusterRole
Pemantau Root Paket Kepercayaan platauth-trust-bundle-root-monitor Salah Organisasi Role
Monitor UNET CLI unet-cli-monitor-infra Salah Organisasi ClusterRole
Pemantau Pengguna UNET CLI unet-cli-user-monitor Salah Organisasi OrganizationRole
Monitor UNET unet-monitor-infra Salah Organisasi ClusterRole
Upgrade Admin upgrade-admin Salah Organisasi ClusterRole
Mengupgrade Admin Peralatan upgrade-admin-te Salah Organisasi ClusterRole
Pemantauan UNET Cluster Pengguna user-cluster-unet-monitor Salah Organisasi OrganizationRole
Pelihat viewer Salah Organisasi ClusterRole

Persona IO, identitas bawaan, dan peran akses

Persona IO
Nama Jenis binding Izin server Management API Izin cluster Kubernetes Ditingkatkan ke
Security Admin ClusterRoleBinding
  • RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, OrganizationClusterRole, ProjectRoleBinding, dan OrganizationRoleBinding: Buat, baca, perbarui, dan hapus
  • Resource kustom (CR) GKE Identity Service (AIS): Baca dan tulis
 T/A Admin IAM Organisasi dan semua peran IO lainnya
Distributor Model AI (ai-models-distributor) ClusterRoleBinding Bucket: List
ConfigMaps dan namespace: Get		 T/A T/A
Distributor Model AI (ai-models-infra-distributor) ClusterRoleBinding ConfigMaps dan namespace: Dapatkan T/A T/A
AIS Monitor RoleBinding Resource AIS di namespace anthos-identity-service: Baca T/A T/A
Admin Anthos Identity Service RoleBinding
  • Deployment pod AIS: Baca dan tulis
  • Secret enkripsi AIS: Hapus
 T/A T/A
Monitor APPLSTOR ClusterRoleBinding asmconfigs: Get, list T/A T/A
APPLSTOR secret rotator RoleBinding Object storage secrets: Get, patch T/A T/A
Pembuat Pencadangan dan Pemulihan Log Audit RoleBinding Resource Pencadangan Pemulihan Log Audit: Membuat, mendapatkan, mencantumkan, dan memantau T/A T/A
Editor Pencadangan Pemulihan Log Audit RoleBinding Bucket cadangan: Baca dan tulis T/A T/A
Pelihat Bucket Infra Log Audit RoleBinding Bucket cadangan: Baca T/A T/A
Editor AuditLoggingRule ClusterRoleBinding Resource kustom LoggingRule: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch T/A T/A
Pembuat AuditLoggingTarget ClusterRoleBinding Resource AuditLoggingTarget: Membuat, mendapatkan, mencantumkan, dan memantau T/A T/A
Editor AuditLoggingTarget (auditloggingtarget-editor) ClusterRoleBinding Resource AuditLoggingTarget: Mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Editor AuditLoggingTarget (loggingtarget-editor) ClusterRoleBinding Resource kustom LoggingTarget: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch T/A T/A
Pelihat AuditLoggingTarget ClusterRoleBinding Resource AuditLoggingTarget: Mendapatkan, mencantumkan, dan memantau T/A T/A
Bundledidp Admin RoleBinding Resource bundledidp: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Monitor Pengelola Sertifikat ClusterRoleBinding Resource Cert Manager: Mendapatkan, mencantumkan, dan memantau T/A T/A
Monitor Rotasi Kredensial ClusterRoleBinding Resource Rotasi Kredensial: Dapatkan, cantumkan, dan tonton T/A T/A
Pembuat Dasbor ClusterRoleBinding Dashboard resource kustom: Mendapatkan, mencantumkan, menonton, membuat T/A T/A
Editor Dasbor ClusterRoleBinding Resource kustom Dashboard: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch T/A T/A
Pelihat Dasbor ClusterRoleBinding Dashboard: Mendapatkan dan membaca T/A T/A
Pemantau Kunci DNS RoleBinding Sumber daya utama Domain Name System (DNS): Dapatkan, buat daftar, dan tonton T/A T/A
Pemantau DNS ClusterRoleBinding T/A Configmap, secret, DNS Registration API, layanan DNS, deployment DNS: Baca T/A
Admin Kredensial SSH Darurat RoleBinding T/A EmergencySshCredentials: Membuat, membaca, dan menerapkan patch T/A
Pengganti FeatureGate di cluster admin root ClusterRoleBinding Resource KubeAPIServer: Mendapatkan, mencantumkan, dan menonton T/A T/A
Pengganti FeatureGate di cluster admin root dan org (lama) ClusterRoleBinding Resource KubeAPIServer dan ControlPlane: Mendapatkan, mencantumkan, dan memantau T/A T/A
Monitor FILE ClusterRoleBinding Resource asmconfigs dan InventoryMachine: Mendapatkan dan mencantumkan T/A T/A
Rotator secret FILE RoleBinding Resource rotator secret FILE: Mendapatkan, mencantumkan, menerapkan patch, dan memperbarui secret T/A T/A
FluentBit Creator ClusterRoleBinding Resource FluentBit: Membuat, mendapatkan, mencantumkan, dan memantau T/A T/A
FluentBit Editor ClusterRoleBinding Resource FluentBit: Mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Pembuat IO FluentBit ClusterRoleBinding Resource kustom FluentBit: Baca dan tulis T/A T/A
Editor IO FluentBit ClusterRoleBinding Resource kustom FluentBit: Baca dan tulis T/A T/A
FluentBit IO Viewer ClusterRoleBinding Resource kustom FluentBit: Baca T/A T/A
FluentBit Viewer ClusterRoleBinding Resource FluentBit: Dapatkan, cantumkan, dan pantau T/A T/A
Penampil Grafana ClusterRoleBinding GrafanaSystem dan Grafana: Baca dan tulis T/A T/A
Operator Instance Harbor ClusterRoleBinding Deployment instance Harbor dan log deployment: Dapatkan, terapkan patch, dan update T/A T/A
Admin Hardware ClusterRoleBinding CRD terkait hardware: Membaca dan menulis T/A T/A
IAM Monitor (iam-monitor, ClusterRole) ClusterRoleBinding Resource Identity and Access Management (IAM): Get, list, dan watch T/A T/A
IAM Monitor (iam-monitor, Role) RoleBinding Resource IAM: Mendapatkan, mencantumkan, dan memantau T/A T/A
Admin Interconnect ClusterRoleBinding T/A Lampiran interconnect dan grup lampiran: Mendapatkan, mencantumkan, memantau, membuat, memperbarui, menghapus, menerapkan patch T/A
Monitor KUB ClusterRoleBinding Resource cluster pengguna (KUB): Baca T/A T/A
Memantau cluster admin obs-system RoleBinding Log sumber daya pemantauan cluster admin obs-system: Dapatkan, cantumkan, dan pantau T/A T/A
LogCollector Creator ClusterRoleBinding Resource LogCollector: Membuat, mendapatkan, mencantumkan, dan memantau T/A T/A
Editor LogCollector ClusterRoleBinding Resource LogCollector: Mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
LogCollector IO Creator ClusterRoleBinding Resource kustom LogCollector: Baca dan tulis T/A T/A
Editor LogCollector IO ClusterRoleBinding Resource kustom LogCollector: Baca dan tulis T/A T/A
LogCollector IO Viewer ClusterRoleBinding Resource kustom LogCollector: Baca T/A T/A
LogCollector Viewer ClusterRoleBinding Resource LogCollector: Mendapatkan, mencantumkan, dan memantau T/A T/A
LoggingRule Creator ClusterRoleBinding Sumber daya kustom LoggingRule: Membuat, mendapatkan, mencantumkan, dan memantau T/A T/A
LoggingRule Viewer ClusterRoleBinding Resource kustom LoggingRule: Baca T/A T/A
Pembuat LoggingTarget ClusterRoleBinding Sumber daya kustom LoggingTarget: Membuat, mendapatkan, mencantumkan, dan memantau T/A T/A
LoggingTarget Viewer ClusterRoleBinding Resource kustom LoggingTarget: Baca T/A T/A
Logs Bucket Viewer RoleBinding Resource Bucket Log: Mendapatkan, mencantumkan, dan memantau T/A T/A
Admin Pemulihan Log RoleBinding Resource Pemulihan Log: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Admin Transfer Log RoleBinding Resource Transfer Log: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Pembuat MonitoringRule ClusterRoleBinding MonitoringRule resource: Membuat, mendapatkan, mencantumkan, dan menonton T/A T/A
Editor MonitoringRule ClusterRoleBinding Resource kustom MonitoringRule: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch T/A T/A
MonitoringRule Viewer ClusterRoleBinding Resource kustom MonitoringRule: Baca T/A T/A
Pembuat MonitoringTarget ClusterRoleBinding MonitoringTarget resource kustom: Mendapatkan, mencantumkan, menonton, membuat T/A T/A
Editor MonitoringTarget ClusterRoleBinding Resource kustom MonitoringTarget: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch T/A T/A
Pelihat MonitoringTarget ClusterRoleBinding Resource kustom MonitoringTarget: Baca T/A T/A
MZ Bootstrap Anchor Reader ClusterRoleBinding Zona, zona API global, layanan, peta konfigurasi, dan pendaftaran DNS: Dapatkan, buat daftar, dan pantau T/A T/A
Editor Penggabungan Bootstrap MZ ClusterRoleBinding Resource Bergabung Bootstrap Multi-zona (MZ): Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Editor Pengontrol MZ Etcd RoleBinding Deployment, set replika, dan pod pengontrol etcd: Dapatkan dan patch T/A T/A
Admin Subkomponen Etcd MZ ClusterRoleBinding Resource Subcomponent: Mendapatkan, mencantumkan, memperbarui, menerapkan patch, dan menghapus T/A T/A
MZ Monitor ClusterRoleBinding Resource MZ: Mendapatkan, mencantumkan, dan memantau T/A T/A
Pelihat Kemampuan Observasi RoleBinding Namespace obs-system: Baca Namespace obs-system: Baca T/A
Pembuat ObservabilityPipeline ClusterRoleBinding Resource ObservabilityPipeline: Membuat, mendapatkan, mencantumkan, dan memantau T/A T/A
Editor ObservabilityPipeline ClusterRoleBinding Resource ObservabilityPipeline: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch T/A T/A
ObservabilityPipeline Viewer ClusterRoleBinding Resource ObservabilityPipeline: Mendapatkan dan membaca T/A T/A
OCLCM Viewer ClusterRoleBinding oclcm-viewer:
  • Komponen, peluncuran komponen, subkomponen, penggantian subkomponen: Baca
 oclcm-viewer-root:
  • Komponen, peluncuran komponen, subkomponen, dan penggantian subkomponen: Baca
 T/A
Organization Admin ClusterRoleBinding
  • CR Organisasi: Baca dan tulis
  • Metadata rilis dan upgrade organisasi: Baca
 T/A T/A
Admin Upgrade Organisasi ClusterRoleBinding Mengupgrade config map: Dapatkan T/A T/A
PNET Monitor ClusterRoleBinding T/A Deployment jaringan fisik (PNET), log deployment, pod, log pod, klaim subnet, dan switch: Baca T/A
Monitor PSPF RoleBinding T/A Log deployment, pod, log pod proxy kebijakan (PSPF):Dapatkan, buat daftar, pantau T/A
Remote Logger Admin (remote-logger-admin) RoleBinding Deployment: Membaca, memperbarui, menerapkan patch, dan menghapus Deployment: Membaca, memperbarui, menerapkan patch, dan menghapus T/A
Remote Logger Admin (remote-logger-admin-root) RoleBinding Deployment: Membaca, memperbarui, menerapkan patch, dan menghapus Deployment: Membaca, memperbarui, menerapkan patch, dan menghapus T/A
Remote Logger Viewer (remote-logger-viewer) RoleBinding Deployment: Baca Deployment: Baca T/A
Remote Logger Viewer (remote-logger-viewer-root) RoleBinding Deployment: Baca Deployment: Baca T/A
Editor Root Cortex Alertmanager RoleBinding T/A Cortex Alertmanager, aturan logging, dan resource kustom aturan pemantauan: Membuat, menghapus, membaca, menambal, dan memperbarui T/A
Penampil Alertmanager Cortex Root RoleBinding T/A Cortex Alertmanager, aturan logging, dan resource kustom aturan pemantauan: Baca T/A
Penampil Prometheus Cortex Root RoleBinding T/A Sistem Cortex dan Cortex Prometheus: Baca T/A
Admin Sesi Root RoleBinding T/A Pengelola resource Istio: Membuat, membaca, memperbarui, menghapus, dan menambal T/A
Penampil Keamanan ClusterRoleBinding
  • RoleBinding dan ClusterRoleBinding: Baca
  • Role dan ClusterRole: Baca
  • AIS CR: Baca
 T/A T/A
ServiceLevelObjective Viewer ClusterRoleBinding Resource ServiceLevelObjective: Mendapatkan, mencantumkan, dan memantau T/A T/A
Admin Replikasi Penyimpanan ClusterRoleBinding Peering cluster penyimpanan, peering Storage Virtual Machine, hubungan replikasi volume, dan failover volume: Buat, dapatkan, cantumkan, pantau, dan hapus T/A T/A
Admin Subnet ClusterRoleBinding Resource subnet: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Admin Pengelolaan Artefak Sistem RoleBinding HarborProjects: Admin, buat, baca, tulis, hapus, dan lihat
  • Project Harbor dan kredensial pengguna: Membuat, menghapus, dan membaca
  • HarborProjects: Admin, baca, tulis
  • Mendistribusikan artefak: Membuat, menghapus, memperbarui, dan membaca
  • image-label-map configmap: Membuat, menghapus, memperbarui, dan membaca
  • Server, configmap trust store: Baca
 T/A
Admin Rahasia Pengelolaan Artefak Sistem RoleBinding T/A
  • Registry dalam cluster: Baca
  • Mengupgrade mirror registri: Membuat, membaca, memperbarui, dan menghapus
 T/A
Pemantau rahasia anthos-creds Artifact Registry Sistem RoleBinding anthos-creds rahasia: Mendapatkan dan membaca anthos-creds rahasia: Mendapatkan dan membaca T/A
Monitor rahasia gpc-system Artifact Registry Sistem RoleBinding gpc-system rahasia: Mendapatkan dan membaca gpc-system rahasia: Mendapatkan dan membaca T/A
Admin Harbor Artifact Registry Sistem (sar-harbor-admin) RoleBinding Project Harbor: Membuat, membaca, memperbarui, menambal, dan menghapus Project Harbor: Membuat, membaca, memperbarui, menerapkan patch, dan menghapus T/A
Admin Harbor Artifact Registry Sistem (sar-harbor-test) RoleBinding Project Harbor: Membuat, membaca, memperbarui, menambal, dan menghapus Project Harbor: Membuat, membaca, memperbarui, menerapkan patch, dan menghapus T/A
System Artifact Registry Harbor Read RoleBinding T/A Project Harbor: Baca T/A
System Artifact Registry Harbor ReadWrite RoleBinding T/A Project Harbor: Membuat, membaca, dan menulis T/A
Monitor secret harbor-system Artifact Registry Sistem RoleBinding harbor-system rahasia: Mendapatkan dan membaca harbor-system rahasia: Mendapatkan dan membaca T/A
Pemantau Artifact Registry Sistem ClusterRoleBinding T/A Cluster, secret, dan CRD Harbor: Baca T/A
Admin Permintaan Transfer Appliance ClusterRoleBinding TransferApplianceRequest resource dan status: Buat, dapatkan, cantumkan, pantau, perbarui, terapkan patch, dan hapus T/A T/A
Pemantau Root Paket Kepercayaan RoleBinding Peta konfigurasi paket tepercaya: Dapatkan, buat daftar, dan pantau T/A T/A
Monitor UNET CLI ClusterRoleBinding Resource antarmuka command line (CLI) Upper Networking (UNET): Dapatkan, buat daftar, dan tonton T/A T/A
Pemantau Pengguna UNET CLI OrganizationRoleBinding T/A
  • Resource jaringan, secret, configmap, endpoint Cilium, virtual machine (VM), runtime VM, deployment, cluster, namespace, CRD: Baca
  • Pod: Membaca dan membuat
 T/A
Monitor UNET ClusterRoleBinding Resource UNET: Mendapatkan, mencantumkan, dan menonton T/A T/A
Upgrade Admin ClusterRoleBinding Upgrade resource: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Mengupgrade Admin Peralatan ClusterRoleBinding SubcomponentOverrides: Mendapatkan, mencantumkan, membuat, memperbarui, dan menerapkan patch
  • Organization: Get, list, update, patch,dan watch
  • OrganizationUpgrade: Dapatkan
 T/A
Pemantauan UNET Cluster Pengguna OrganizationRoleBinding T/A Project, kebijakan jaringan project, configmap, secret, sertifikat, penerbit sertifikat, bundle, deployment, daemon set, stateful set, pod, log pod, layanan, endpoint, slice endpoint, kebijakan jaringan, logging jaringan, cilium, jaringan, antarmuka jaringan, VM, instance VM, jaringan, konfigurasi Classless Inter-Domain Routing (CIDR) cluster, mode IP datar, penerus configmap, penerus secret, health check, klaim kumpulan node, kumpulan node, konfigurasi AddOn, log alur, dan status log alur, peer Border Gateway Protocol (BGP), rute yang diiklankan BGP, rute yang diterima BGP, sesi BGP, load balancer BGP, kebijakan network address translation (NAT) keluar, grup gateway jaringan, node gateway jaringan, mode IP datar, konfigurasi konektivitas multi-cluster, tunnel virtual private network (VPN), dan pengarahan traffic: Mendapatkan dan membaca T/A
Pelihat ClusterRoleBinding Resource penonton: Mendapatkan, mencantumkan, dan menonton T/A T/A

Persona IO, peran debugger bawaan

Saat Anda mengalami masalah, IO menggunakan peran debugger yang telah ditentukan untuk memecahkan masalah dan menyelesaikannya. Peran ini memberikan akses administratif di seluruh organisasi kepada IO dengan izin baca dan tulis yang ditingkatkan. Dengan akses tersebut, IO dapat memeriksa log, mengubah konfigurasi, dan mengelola resource di seluruh infrastruktur Anda, termasuk server Management API, cluster infrastruktur organisasi, dan cluster Kubernetes pengguna.

Semua peran debugger memiliki karakteristik berikut:

  • Ditetapkan di tingkat organisasi.
  • Tidak ditetapkan ke administrator awal secara default.
  • Jangan eskalasikan ke peran lain.

Tabel berikut mencantumkan izin yang digunakan IO selama operasi ini:

Peran debugger persona IO
Nama Nama resource Kubernetes Jenis binding Izin server Management API Izin cluster Kubernetes
Debugger AIS ais-debugger RoleBinding Resource AIS di namespace anthos-identity-service (configmap, deployment, stateful set, pod, log pod, persistent volume claim (PVC), peristiwa, secret, secret yang dapat dirotasi, dan permintaan rotasi): Buat, baca, update, patch, dan hapus T/A
Debugger APPLSTOR applstor-debugger-cp ClusterRoleBinding asmconfigs: Semua operasi
Namespace dan secret: Mendapatkan dan mencantumkan		 T/A
Debugger ASM asm-admin-debugger ClusterRoleBinding Resource mesh layanan Istio (ManagedServiceMesh, IstioOperator, IstioAuthorizationResource, gateway, layanan virtual, aturan tujuan, filter envoy, autentikasi peer, kebijakan otorisasi, dan telemetri), deployment, set daemon, set stateful, set replika, pod, log pod, penerusan port pod, configmap, secret, layanan, endpoint, dan akun layanan: Buat, dapatkan, cantumkan, pantau, perbarui, patch, dan hapus T/A
Debugger Pengguna ASM asm-user-debugger OrganizationRoleBinding T/A Resource Pod, layanan, penerusan port pod, keamanan Istio, jaringan, dan telemetri, serta resource IstioAuthorizationResource: Semua operasi
Resource Node dan IstioOperator: Mendapatkan dan mencantumkan
Debugger Cert Manager platauth-cert-manager-debugger ClusterRoleBinding Sertifikat, permintaan sertifikat, penerbit, penerbit cluster, tantangan Automated Certificate Management Environment (ACME), dan pesanan: Buat, dapatkan, cantumkan, pantau, perbarui, patch, dan hapus T/A
Debugger Cluster Pengguna Cert Manager platauth-cert-manager-user-debugger OrganizationRoleBinding T/A Sertifikat, permintaan sertifikat, penerbit, penerbit cluster, tantangan, dan pesanan: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus
Debugger Rotasi Kredensial platauth-credential-rotation-debugger ClusterRoleBinding Permintaan rotasi rahasia (RotationRequest), rahasia yang dapat dirotasi (RotatableSecret), dan rahasia: Buat, dapatkan, cantumkan, pantau, perbarui, patch, dan hapus T/A
Men-debug resource istio AuditLoggingTarget auditloggingtarget-istio-monitor RoleBinding Resource Istio (VirtualService, Gateway), layanan, secret, dan sertifikat: Dapatkan dan cantumkan T/A
DNS Debugger dns-debugger-cp ClusterRoleBinding
  • Configmap dan secret: Membuat, membaca, dan menghapus
  • Pendaftaran DNS: Membuat dan membaca
  • Layanan: Membaca dan memperbarui
  • Deployment dan log deployment: Membaca, menerapkan patch, dan mengupdate
  • Pod: Membuat dan membaca
  • Log pod: Baca
 T/A
DNS Key Debugger dns-key-debugger RoleBinding Secret dan configmap kunci penandatanganan Domain Name System Security Extensions (DNSSEC) di namespace dns-system: Membuat, mendapatkan, mencantumkan, memantau, mengupdate, menerapkan patch, dan menghapus T/A
EZ Debugger ez-debugger ClusterRoleBinding Resource runtime software as a service (SaaS) (SaasInstance, ModuleInstance, dan LocalRollout) dan resource kebijakan pemeliharaan (MaintenancePolicy dan MaintenancePolicyBinding): Membuat, mendapatkan, mencantumkan, memantau, mengupdate, menerapkan patch, dan menghapus T/A
Debugger FILE file-debugger-cp ClusterRoleBinding InventoryMachine, namespace, dan secret: Mendapatkan dan membuat daftar T/A
Admin Grafana grafana-debugger RoleBinding Aplikasi, deployment, set stateful, dan pod: Membaca, memperbarui, menghapus, dan menerapkan patch Aplikasi, deployment, set stateful, dan pod: Membaca, memperbarui, menghapus, dan menerapkan patch
Admin Grafana grafana-debugger-cp ClusterRoleBinding Aplikasi, deployment, set stateful, dan pod: Membaca, memperbarui, menghapus, dan menerapkan patch Aplikasi, deployment, set stateful, dan pod: Membaca, memperbarui, menghapus, dan menerapkan patch
Harbor Instance Debugger harbor-instance-debugger ClusterRoleBinding
  • Instance Harbor, cadangan instance Harbor, rencana pencadangan, repositori cadangan, dan pemulihan (database dan registry): Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menambal, dan menghapus
  • Project bayangan: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, dan menghapus
  • Deployment, log deployment, target pemantauan, sidecar proxy metrik, dan CRD: Get, list, watch, update, dan patch
  • Sertifikat, penerbit cluster, penerbit, dan kebijakan otorisasi Istio: Dapatkan, cantumkan, pantau, perbarui, dan hapus
  • Pod dan pod exec: Membuat, mendapatkan, mencantumkan, dan memantau
  • Target logging audit, target logging, bucket, cluster database PostgreSQL, kebijakan jaringan project, dan log pod: Dapatkan, buat daftar, dan pantau
 T/A
IAM Debugger iam-debugger ClusterRoleBinding CR IAM, penyedia identitas, binding peran, binding peran cluster, dan konfigurasi webhook: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A
IAM Debugger iam-debugger RoleBinding Deployment, pod, log pod, configmap, dan secret IAM di namespace iam-system: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A
Debugger IPAM KUB kub-ipam-debugger ClusterRoleBinding CR pengelolaan alamat IP (IPAM) (CIDRClaim, AddressPoolClaim, dan Subnet): Baca dan tulis T/A
Debugger administrator organisasi sistem obs log-debugger RoleBinding
  • Pod, eksekusi pod, penerusan port pod, dan telemetri Istio di namespace obs-system: Buat, dapatkan, buat daftar, pantau, perbarui, terapkan patch, dan hapus
  • Deployment, skala deployment, stateful set, horizontal pod autoscaler, persistent volume, dan PVC: Get, list, watch, update, patch, dan delete
  • Set daemon, pengumpul log, dan target pemantauan: Dapatkan, cantumkan, tonton, dan perbaiki
  • Secret: Mendapatkan, membuat daftar, dan menghapus
  • Target logging audit, pipeline logging, sertifikat, configmap, log pod, log set daemon, log deployment, log set stateful, peristiwa, node, layanan, filter envoy, dan layanan virtual: Dapatkan, cantumkan, dan pantau
 T/A
Admin Kemampuan Observasi observability-admin-debugger RoleBinding
  • Namespace obs-system: Baca
  • Pengirim log audit Anthos dan pengirim log Anthos: Memperbarui, menerapkan patch, dan menghapus
  • Namespace obs-system: Baca
  • audit-logs-loki, loki, cortex, anthos-audit-logs-forwarder, anthos-log-forwarder: Memperbarui, menerapkan patch, dan menghapus
Admin Kemampuan Observasi observability-admin-debugger-root RoleBinding
  • Namespace obs-system: Baca
  • Pengirim log audit Anthos dan pengirim log Anthos: Memperbarui, menerapkan patch, dan menghapus
  • Namespace obs-system: Baca
  • audit-logs-loki, loki, cortex, anthos-audit-logs-forwarder, anthos-log-forwarder: Memperbarui, menerapkan patch, dan menghapus
Debugger Kemampuan Observasi observability-debugger OrganizationRoleBinding
  • Deployment, set stateful, set daemon, secret, configmap: Membaca, membuat, menghapus, menerapkan patch, dan memperbarui
  • Sertifikat: Baca
 T/A
OCLCM Debugger oclcm-debugger ClusterRoleBinding oclcm-debugger:
  • Komponen: Membuat dan membaca
  • Peluncuran komponen dan subkomponen: Baca, terapkan patch, dan perbarui
  • Penggantian subkomponen: Membuat, membaca, memperbarui, dan menerapkan patch
 oclcm-debugger-root:
  • Komponen: Membuat dan membaca
  • Peluncuran komponen dan subkomponen: Baca, terapkan patch, dan perbarui
  • Penggantian subkomponen: Membuat, membaca, memperbarui, dan menerapkan patch
PNET Debugger pnet-debugger ClusterRoleBinding T/A
  • Deployment PNET dan log deployment: Baca, terapkan patch, dan perbarui
  • Pod, log pod, klaim subnet, dan switch: Baca
PNET Debugger pnet-debugger RoleBinding T/A
  • Deployment PNET dan log deployment: Baca, terapkan patch, dan perbarui
  • Pod, log pod, klaim subnet, dan switch: Baca
PNET Secret Debugger pnet-secret-debugger RoleBinding T/A Secret PNET: Get, list, watch, create, update, patch, delete
Debugger PSPF pspf-debugger RoleBinding T/A
  • Deployment PSPF: Get, list, watch, create, update, patch, delete
  • Log deployment PSPF, pod, log pod: Dapatkan, cantumkan, pantau
SSH Infra Debugger platauth-ssh-infra-debugger RoleBinding T/A Secret Secure Shell (SSH): Mendapatkan, mencantumkan, memantau, menerapkan patch, mengupdate, membuat, menghapus
Debugger Artifact Registry Sistem sar-debugger ClusterRoleBinding T/A
  • Cluster, secret, kebijakan distribusi, distribusi manual, dan configmap Harbor: Membuat, membaca, memperbarui, menerapkan patch, dan menghapus
  • PVC, pod, dan akun robot Harbor: Membuat, membaca, dan menghapus
  • Merilis metadata, organisasi, cluster database, project Harbor, sertifikat, server, dan cluster: Baca
  • Database dan CRD: Membaca dan menghapus
  • Deployment: Membaca, memperbarui, menerapkan patch, dan menghapus
  • Volume persisten: Membaca, memperbarui, dan menerapkan patch
Debugger rahasia harbor-system Artifact Registry Sistem sar-harbor-system-secret-debugger RoleBinding harbor-system secret: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A
Cluster Sistem Vertex AI Debugger system-cluster-vai-debugger ClusterRoleBinding Resource cluster sistem Vertex AI (konfigurasi aplikasi, layanan dasar, konfigurasi cluster, konfigurasi darurat, endpoint, konfigurasi eksperimen, pemeliharaan host, microservice, paket, dan kumpulan resource) serta secret: Buat, dapatkan, cantumkan, pantau, perbarui, patch, dan hapus T/A
Debugger UNET unet-debugger-infra ClusterRoleBinding Resource UNET (rute BGP, peer, sesi, gateway, dan load balancer, profil Deteksi Penerusan Dua Arah (BFD), kumpulan alamat IP, pemberitahuan Layer 2 (L2), kebijakan jaringan Cilium, endpoint, identitas, dan node, konfigurasi CIDR cluster, DNS cluster, kebijakan NAT keluar, mode IP datar, konfigurasi konektivitas multi-cluster, grup dan node gateway jaringan, antarmuka jaringan, logging jaringan, jaringan, dan tunnel VPN), configmap, set daemon, deployment, layanan, endpoint, dan slice endpoint: Buat, dapatkan, cantumkan, pantau, perbarui, patch, dan hapus T/A
Upgrade Debugger upgrade-debugger ClusterRoleBinding T/A
  • Mengupgrade resource (upgrade node, metadata rilis, metadata rilis komponen, pemeriksaan awal, masa pemeliharaan, configmap, dan secret): Membuat, membaca, memperbarui, menghapus, dan menerapkan patch
  • Project Harbor: Harbor-admin
Debugger Cluster Pengguna user-cluster-debugger OrganizationRoleBinding T/A
  • Cluster pengguna, cluster bare metal, konfigurasi add-on, mesin inventaris, mesin, node pool, klaim node pool, node, pod, pod exec, log pod, tugas, configmap, dan secret: Buat, dapatkan, cantumkan, pantau, perbarui, patch, dan hapus
  • Klaim kumpulan alamat, klaim CIDR, klaim subnet, organisasi, dan server: Buat, dapatkan, cantumkan, pantau, perbarui, dan perbaiki
  • Set daemon, deployment, dan set replika: Dapatkan, cantumkan, pantau, dan patch
  • Pemeriksaan pendahuluan upgrade: Mendapatkan, membuat daftar, memantau, dan menghapus
  • Subnet, alokasi unit pemrosesan grafis (GPU), cluster Harbor, cluster modul keamanan hardware (HSM), dan VM: Dapatkan, cantumkan, dan pantau
Debugger DNS Cluster Pengguna user-cluster-dns-debugger OrganizationRoleBinding T/A
  • Deployment, log Deployment, Pod, log Pod: Baca
  • Pod: Buat
Debugger UNET Cluster Pengguna user-cluster-unet-debugger OrganizationRoleBinding T/A
  • Configmaps: Mendapatkan, memperbarui, dan membaca
  • Deployment, log deployment, set daemon, dan log set daemon: Mendapatkan, membaca, menerapkan patch, dan memperbarui
  • Pod dan log pod: Mendapatkan, membaca, membuat, dan menghapus
  • Kebijakan layanan, cilium, dan jaringan: Mendapatkan, membaca, membuat, memperbarui, dan menghapus
  • Log alur traffic dan status log alur traffic: Mendapatkan, membaca, membuat, menerapkan patch, memperbarui, dan menghapus
Vertex AI Debugger vai-debugger ClusterRoleBinding Paket, project, deployment, resource UI, dan set add-on Vertex AI: Buat, dapatkan, cantumkan, pantau, perbarui, patch, dan hapus
Secret: Dapatkan, cantumkan, dan hapus		 T/A
VPN Debugger Untuk Cluster Infrastruktur Org vpn-debugger-infra ClusterRoleBinding Node dan grup gateway jaringan, rute, peer, dan sesi BGP, tunnel VPN, dan pengarahan traffic: Dapatkan, cantumkan, dan pantau T/A
Debugger Sertifikat TLS Web platauth-web-tls-cert-debugger RoleBinding T/A Sertifikat rahasia dan infrastruktur kunci publik (PKI): Dapatkan, cantumkan, tonton, perbarui, terapkan patch, buat, hapus

Persona PA, peran akses dan identitas bawaan

Persona PA
Nama Nama resource Kubernetes Admin awal Level Jenis
Admin IAM Organisasi organization-iam-admin Benar Organisasi ClusterRole
Admin AI Platform ai-platform-admin Salah Organisasi Role
Admin Bucket bucket-admin Salah Organisasi ClusterRole
Admin Objek Bucket bucket-object-admin Salah Organisasi ClusterRole
Bucket Object Viewer bucket-object-viewer Salah Organisasi ClusterRole
Editor ConfigMap observabilitypipeline-configmap-editor Salah Organisasi Role
Admin Org Peran Kustom custom-role-org-admin Salah Organisasi ClusterRole
Dasbor Kreator PA dashboard-pa-creator Salah Organisasi ClusterRole
Editor PA Dasbor dashboard-pa-editor Salah Organisasi ClusterRole
Penampil PA Dasbor dashboard-pa-viewer Salah Organisasi ClusterRole
Admin Log Aliran flowlog-admin Salah Organisasi ClusterRole
Flow Log Viewer flowlog-viewer Salah Organisasi ClusterRole
GDCHRestrictByAttributes Policy Admin gdchrestrictbyattributes-policy-admin Salah Organisasi ClusterRole
Admin Kebijakan GDCHRestrictedService gdchrestrictedservice-policy-admin Salah Organisasi ClusterRole
Admin Federasi Penyedia Identitas idp-federation-admin Salah Organisasi Role
Admin PKI Infra infra-pki-admin Salah Organisasi Role
Admin Interconnect interconnect-admin-mp Salah Organisasi ClusterRole
Pembuat PA LoggingRule loggingrule-pa-creator Salah Organisasi ClusterRole
Editor PA LoggingRule loggingrule-pa-editor Salah Organisasi ClusterRole
LoggingRule PA Viewer loggingrule-pa-viewer Salah Organisasi ClusterRole
Pembuat PA LoggingTarget loggingtarget-pa-creator Salah Organisasi ClusterRole
Editor PA LoggingTarget loggingtarget-pa-editor Salah Organisasi ClusterRole
LoggingTarget PA Viewer loggingtarget-pa-viewer Salah Organisasi ClusterRole
Pembuat PA MonitoringRule monitoringrule-pa-creator Salah Organisasi ClusterRole
Editor PA MonitoringRule monitoringrule-pa-editor Salah Organisasi ClusterRole
MonitoringRule PA Viewer monitoringrule-pa-viewer Salah Organisasi ClusterRole
Pembuat PA MonitoringTarget monitoringtarget-pa-creator Salah Organisasi ClusterRole
Editor PA MonitoringTarget monitoringtarget-pa-editor Salah Organisasi ClusterRole
MonitoringTarget PA Viewer monitoringtarget-pa-viewer Salah Organisasi ClusterRole
MP OCLCM Debugger mp-oclcm-debugger Salah Organisasi ClusterRole
MP OCLCM Viewer mp-oclcm-viewer Salah Organisasi ClusterRole
Pembuat PA ObservabilityPipeline observabilitypipeline-pa-creator Salah Organisasi ClusterRole
Editor PA ObservabilityPipeline observabilitypipeline-pa-editor Salah Organisasi ClusterRole
ObservabilityPipeline PA Viewer observabilitypipeline-pa-viewer Salah Organisasi ClusterRole
Admin Kebijakan Jaringan Org org-network-policy-admin Salah Organisasi Role
Admin Sesi Org org-session-admin Salah Organisasi Role
Organization Grafana Viewer organization-grafana-viewer Salah Organisasi Role
Pelihat IAM Organisasi organization-iam-viewer Salah Organisasi ClusterRole
Admin Upgrade Organisasi organization-upgrade-admin Salah Organisasi ClusterRole
Pelihat Upgrade Organisasi organization-upgrade-viewer Salah Organisasi ClusterRole
Project Creator project-creator Salah Organisasi ClusterRole
Editor Project project-editor Salah Organisasi ClusterRole
Admin Organisasi Subnet subnet-org-admin Salah Organisasi ClusterRole
Pembuat Permintaan Transfer Appliance transfer-appliance-request-creator Salah Organisasi ClusterRole
Pelihat Trust Store trust-store-viewer Salah Organisasi Role
Admin Cluster Pengguna user-cluster-admin Salah Organisasi ClusterRole
Developer Cluster Pengguna user-cluster-developer Salah Organisasi OrganizationRole
Penampil Node Cluster Pengguna user-cluster-node-viewer Salah Organisasi OrganizationRole
Admin Replikasi Volume volume-replication-admin Salah Organisasi ClusterRole
Admin VPN vpn-admin Salah Organisasi Role
Penampil VPN vpn-viewer Salah Organisasi Role
Admin Sertifikat TLS Web web-tls-cert-admin Salah Organisasi Role

Persona PA, identitas bawaan, dan peran akses

Persona PA
Nama Jenis binding Izin server Management API Izin cluster Kubernetes Ditingkatkan ke
Admin IAM Organisasi ClusterRoleBinding
  • RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, OrganizationClusterRole, ProjectRoleBinding, dan OrganizationClusterRoleBinding: Membuat, membaca, memperbarui, dan menghapus
  • Mencantumkan namespace project
 T/A Admin IAM Project dan semua peran PA lainnya
Admin AI Platform RoleBinding
  • Layanan terlatih: Membuat, membaca, memperbarui, dan menghapus
 T/A T/A
Admin Bucket ClusterRoleBinding Bucket dan objek: Baca dan tulis T/A T/A
Admin Objek Bucket ClusterRoleBinding
  • Bucket: Baca
  • Objek: Baca dan tulis
 T/A T/A
Bucket Object Viewer ClusterRoleBinding Bucket dan objek: Baca T/A T/A
Editor ConfigMap RoleBinding ConfigMap resource: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, dan menerapkan patch T/A T/A
Admin Org Peran Kustom ClusterRoleBinding Resource Org Peran Kustom: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Dasbor Kreator PA ClusterRoleBinding Resource kustom Dashboard: Baca dan tulis T/A T/A
Editor PA Dasbor ClusterRoleBinding Resource kustom Dashboard: Baca dan tulis T/A T/A
Penampil PA Dasbor ClusterRoleBinding Resource kustom Dashboard: Baca T/A T/A
Admin Log Aliran ClusterRoleBinding Resource log alur: Membuat, mendapatkan, membaca, menerapkan patch, memperbarui, dan menghapus Resource log alur: Membuat, mendapatkan, membaca, menerapkan patch, memperbarui, dan menghapus T/A
Flow Log Viewer ClusterRoleBinding Resource log alur: Mendapatkan dan membaca Resource log alur: Mendapatkan dan membaca T/A
GDCHRestrictByAttributes Policy Admin ClusterRoleBinding Kebijakan atribut terbatas GDCH: Membuat, mengedit, dan menghapus T/A T/A
Admin Kebijakan GDCHRestrictedService ClusterRoleBinding Resource Kebijakan GDCHRestrictedService: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Admin Federasi Penyedia Identitas RoleBinding Konfigurasi dan secret penyedia identitas: Membuat, membaca, memperbarui, menerapkan patch, dan menghapus T/A T/A
Admin PKI Infra RoleBinding T/A
  • Penerbit sertifikat PKI dan certificate authority: Mendapatkan, mencantumkan, memantau, membuat, memperbarui, menghapus, menerapkan patch
  • Secret PKI: Dapatkan, cantumkan
 T/A
Admin Interconnect ClusterRoleBinding T/A Lampiran interconnect dan grup lampiran: Mendapatkan, mencantumkan, memantau, membuat, memperbarui, menghapus, menerapkan patch T/A
Pembuat PA LoggingRule ClusterRoleBinding Resource kustom LoggingRule: Baca dan tulis T/A T/A
Editor PA LoggingRule ClusterRoleBinding Resource kustom LoggingRule: Baca dan tulis T/A T/A
LoggingRule PA Viewer ClusterRoleBinding Resource kustom LoggingRule: Baca T/A T/A
Pembuat PA LoggingTarget ClusterRoleBinding Resource kustom LoggingTarget: Baca dan tulis T/A T/A
Editor PA LoggingTarget ClusterRoleBinding Resource kustom LoggingTarget: Baca dan tulis T/A T/A
LoggingTarget PA Viewer ClusterRoleBinding Resource kustom LoggingTarget: Baca T/A T/A
Pembuat PA MonitoringRule ClusterRoleBinding Resource kustom MonitoringRule: Baca dan tulis T/A T/A
Editor PA MonitoringRule ClusterRoleBinding Resource kustom MonitoringRule: Baca dan tulis T/A T/A
MonitoringRule PA Viewer ClusterRoleBinding Resource kustom MonitoringRule: Baca T/A T/A
Pembuat PA MonitoringTarget ClusterRoleBinding Resource kustom MonitoringTarget: Baca dan tulis T/A T/A
Editor PA MonitoringTarget ClusterRoleBinding Resource kustom MonitoringTarget: Baca dan tulis T/A T/A
MonitoringTarget PA Viewer ClusterRoleBinding Resource kustom MonitoringTarget: Baca T/A T/A
MP OCLCM Debugger ClusterRoleBinding
  • Komponen: Get, list, create
  • ComponentOverrides, SubcomponentOverrides: Get, list, create, update, patch
  • ComponentRollouts, Subcomponents: Get, list, update, patch
 T/A T/A
MP OCLCM Viewer ClusterRoleBinding Components, ComponentOverrides, SubcomponentOverrides, ComponentRollouts, Subcomponents: Get, list T/A T/A
Pembuat PA ObservabilityPipeline ClusterRoleBinding Resource kustom ObservabilityPipeline: Baca dan tulis T/A T/A
Editor PA ObservabilityPipeline ClusterRoleBinding Resource kustom ObservabilityPipeline: Baca dan tulis T/A T/A
ObservabilityPipeline PA Viewer ClusterRoleBinding Resource kustom ObservabilityPipeline: Baca T/A T/A
Admin Kebijakan Jaringan Org RoleBinding OrganizationNetworkPolicy di namespace platform: Membuat, membaca, memperbarui, dan menghapus T/A T/A
Admin Sesi Org RoleBinding Resource otorisasi Istio: Membuat, membaca, memperbarui, dan menghapus T/A T/A
Organization Grafana Viewer RoleBinding GrafanaSystem dan Grafana: Baca dan tulis T/A T/A
Pelihat IAM Organisasi ClusterRoleBinding
  • Objek role-based access control (RBAC): Baca
  • OrganizationClusterRole dan OrganizationClusterRoleBinding: Baca
 T/A T/A
Admin Upgrade Organisasi ClusterRoleBinding Masa pemeliharaan: Dapatkan, cantumkan, pantau, perbarui, dan patch T/A T/A
Pelihat Upgrade Organisasi ClusterRoleBinding Masa pemeliharaan: Dapatkan, buat daftar, dan tonton T/A T/A
Project Creator ClusterRoleBinding
  • Resource kustom (CR) project: Baca dan buat
  • CR Fleet: Baca dan buat
  • Cluster: Baca
 T/A T/A
Editor Project ClusterRoleBinding
  • Resource kustom (CR) project: Membaca, menghapus, menerapkan patch, memperbarui, dan melihat
  • CR Armada: Membaca dan menghapus
  • Cluster CR: Baca
 T/A T/A
Admin Organisasi Subnet ClusterRoleBinding Resource Organisasi Subnet: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Pembuat Permintaan Transfer Appliance ClusterRoleBinding Resource Permintaan Transfer Appliance: Buat, dapatkan, cantumkan, dan pantau T/A T/A
Pelihat Trust Store RoleBinding Mempercayai rahasia toko: Dapatkan T/A T/A
Admin Cluster Pengguna ClusterRoleBinding
  • AddressPoolClaims: Buat, baca, perbarui, dan hapus
  • UserClusterUpgrade: Baca dan tulis
  • UserClusterMetadata, ClusterBgpRouters, InventoryMachines, dan resource kustom project (CR): Baca
  • CidrClaims: Buat, baca, perbarui, dan hapus
  • Namespace: Membuat dan menghapus
  • ClusterCidrConfigs dan cluster: Membuat, membaca, memperbarui, menerapkan patch, dan menghapus
  • NodeUpgrades: Membaca, membuat, menerapkan patch, dan memperbarui
  • HarborClusters, Projects, UserClusterUpgradeRequests: Baca
  • Clusters dan NodePoolClaims: Baca dan tulis
  • NodePools, MachineClasses, VirtualMachineTypes, dan ClusterInfos: Baca
 T/A
Developer Cluster Pengguna OrganizationRoleBinding T/A Cluster: Baca dan tulis T/A
Penampil Node Cluster Pengguna OrganizationRoleBinding T/A Cluster: Baca T/A
Admin Replikasi Volume ClusterRoleBinding Volume failovers, volume relationship replicas: Buat, dapatkan, cantumkan, tonton, hapus T/A T/A
Admin VPN RoleBinding T/A
  • VPNGateway: Buat, baca, tulis
  • PeerGateway: Buat, baca, tulis
  • VPNBGPPeer: Buat, baca, tulis
  • VPNTunnel: Buat, baca, tulis
 T/A
Penampil VPN RoleBinding T/A
  • VPNGateway: Baca
  • PeerGateway: Baca
  • VPNBGPPeer: Baca
  • VPNTunnel: Baca
 T/A
Admin Sertifikat TLS Web RoleBinding Resource Sertifikat TLS Web: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A

Persona AO, peran akses dan identitas bawaan

Persona AO
Nama Nama resource Kubernetes Admin awal Level Jenis
Project IAM Admin project-iam-admin Benar Project Role
Developer OCR AI ai-ocr-developer Salah Project Role
Developer Ucapan AI ai-speech-developer Salah Project Role
Developer Terjemahan AI ai-translation-developer Salah Project Role
Admin Certificate Authority Service certificate-authority-service-admin Salah Project Role
Admin Layanan Sertifikat certificate-service-admin Salah Project Role
Admin Project Peran Khusus custom-role-project-admin Salah Project Role
Editor Dasbor dashboard-editor Salah Project Role
Pelihat Dasbor dashboard-viewer Salah Project Role
Men-debug resource kustom AuditLoggingTarget auditloggingtarget-monitor Salah Project Role
Harbor Instance Viewer harbor-instance-viewer Salah Project Role
Project Creator Harbor harbor-project-creator Salah Project Role
Admin NetworkPolicy K8S k8s-networkpolicy-admin Salah Project ProjectRole
Admin Load Balancer load-balancer-admin Salah Project Role
LoggingRule Creator loggingrule-creator Salah Project Role
LoggingRule Editor loggingrule-editor Salah Project Role
LoggingRule Viewer loggingrule-viewer Salah Project Role
Pembuat LoggingTarget loggingtarget-creator Salah Project Role
Editor LoggingTarget loggingtarget-editor Salah Project Role
LoggingTarget Viewer loggingtarget-viewer Salah Project Role
Admin Project DNS Terkelola managed-dns-project-admin Salah Project Role
Pelihat Project DNS Terkelola managed-dns-project-viewer Salah Project Role
Editor MonitoringRule monitoringrule-editor Salah Project Role
MonitoringRule Viewer monitoringrule-viewer Salah Project Role
Editor MonitoringTarget monitoringtarget-editor Salah Project Role
Pelihat MonitoringTarget monitoringtarget-viewer Salah Project Role
Admin Namespace namespace-admin Salah Project ProjectRole
NAT Viewer nat-viewer Salah Project ProjectRole
Editor ObservabilityPipeline observabilitypipeline-editor Salah Project Role
ObservabilityPipeline Viewer observabilitypipeline-viewer Salah Project Role
Admin Bucket Project project-bucket-admin Salah Project Role
Project Bucket Object Admin project-bucket-object-admin Salah Project Role
Project Bucket Object Viewer project-bucket-object-viewer Salah Project Role
Project Cortex Alertmanager Editor project-cortex-alertmanager-editor Salah Project Role
Project Cortex Alertmanager Viewer project-cortex-alertmanager-viewer Salah Project Role
Project Cortex Prometheus Viewer project-cortex-prometheus-viewer Salah Project Role
Admin Project FileShare project-fileshare-admin Salah Project Role
Project Grafana Viewer project-grafana-viewer Salah Project Role
Admin Kebijakan Pemeliharaan Project project-mp-admin Salah Project Role
Project Maintenance Policy Binding Editor project-mpb-editor Salah Project Role
Project Maintenance Policy Binding Viewer project-mpb-viewer Salah Project Role
Editor Kebijakan Pemeliharaan Project project-mp-editor Salah Project Role
Pelihat Kebijakan Pemeliharaan Project project-mp-viewer Salah Project Role
Admin Project NetworkPolicy project-networkpolicy-admin Salah Project Role
Project Viewer project-viewer Salah Project Role
Project VirtualMachine Admin project-vm-admin Salah Project Role
Project VirtualMachine Image Admin project-vm-image-admin Salah Project Role
Admin Secret secret-admin Salah Project Role
Secret Viewer secret-viewer Salah Project Role
Operator Spark mkt-spark-operator Salah Organisasi Role
Admin Project Subnet subnet-project-admin Salah Project Role
Operator Project Subnet subnet-project-operator Salah Project Role
Admin Replikasi Volume app-volume-replication-admin Salah Organisasi ClusterRole
Workload Viewer workload-viewer Salah Project ProjectRole

Persona AO, identitas bawaan, dan peran akses

Persona AO
Nama Jenis binding Izin server Management API Izin cluster Kubernetes Ditingkatkan ke
Project IAM Admin RoleBinding
  • RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, ProjectClusterRole, ProjectRoleBinding, dan ProjectClusterRoleBinding: Membuat, membaca, memperbarui, menghapus, dan mengikat
  • ProjectServiceAccount: Buat, baca, perbarui, dan hapus
  • Mencantumkan namespace project
 T/A Semua peran AO lainnya
Developer OCR AI RoleBinding Resource OCR: Baca dan tulis T/A T/A
Developer Ucapan AI RoleBinding Resource ucapan: Membaca dan menulis T/A T/A
Developer Terjemahan AI RoleBinding Resource terjemahan: Baca dan tulis T/A T/A
Admin Certificate Authority Service RoleBinding Otoritas sertifikat dan permintaan sertifikat: Mendapatkan, mencantumkan, memantau, memperbarui, membuat, menghapus, dan menerapkan patch T/A T/A
Admin Layanan Sertifikat RoleBinding Sertifikat dan penerbit sertifikat: Mendapatkan, mencantumkan, memantau, memperbarui, membuat, menghapus, dan menerapkan patch T/A T/A
Admin Project Peran Khusus RoleBinding Resource Project Peran Kustom: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Editor Dasbor RoleBinding Resource kustom Dashboard: Mendapatkan, membaca, membuat, memperbarui, menghapus, dan menerapkan patch T/A T/A
Pelihat Dasbor RoleBinding Dashboard: Mendapatkan dan membaca T/A T/A
Men-debug resource kustom AuditLoggingTarget RoleBinding
  • Pendaftaran DNS: Dapatkan, cantumkan
  • Audit logging targets :Mendapatkan, mencantumkan, memperbarui, menghapus, menerapkan patch
 T/A T/A
Harbor Instance Viewer RoleBinding Instance Harbor: Baca T/A T/A
Project Creator Harbor RoleBinding Project instance Harbor: Membuat, mendapatkan, dan memantau T/A T/A
Admin NetworkPolicy K8S ProjectRoleBinding T/A NetworkPolicy resource: Membuat, membaca, mendapatkan, memperbarui, menghapus, dan menerapkan patch T/A
Admin Load Balancer RoleBinding T/A
  • Backend: Mendapatkan, menonton, mencantumkan, membuat, menerapkan patch, memperbarui, dan menghapus
  • HealthCheck: Mendapatkan, menonton, mencantumkan, membuat, menerapkan patch, memperbarui, dan menghapus
  • BackendService: Mendapatkan, menonton, mencantumkan, membuat, menerapkan patch, memperbarui, dan menghapus
  • ForwardingRuleExternal: Mendapatkan, menonton, mencantumkan, membuat, menerapkan patch, memperbarui, dan menghapus
  • ForwardingRuleInternal: Mendapatkan, menonton, mencantumkan, membuat, menerapkan patch, memperbarui, dan menghapus
 T/A
LoggingRule Creator RoleBinding Sumber daya kustom LoggingRule: Membuat, mendapatkan, mencantumkan, dan memantau T/A T/A
LoggingRule Editor RoleBinding Resource kustom LoggingRule: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch T/A T/A
LoggingRule Viewer RoleBinding Resource kustom LoggingRule: Baca T/A T/A
Pembuat LoggingTarget RoleBinding Sumber daya kustom LoggingTarget: Membuat, mendapatkan, mencantumkan, dan memantau T/A T/A
Editor LoggingTarget RoleBinding Resource kustom LoggingTarget: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch T/A T/A
LoggingTarget Viewer RoleBinding Resource kustom LoggingTarget: Baca T/A T/A
Admin Project DNS Terkelola RoleBinding
  • Zona DNS terkelola dan set data resource (ManagedDNSZone, ResourceRecordSet): Membuat, membaca, memperbarui, menerapkan patch, dan menghapus
 T/A T/A
Pelihat Project DNS Terkelola RoleBinding Zona DNS terkelola dan set data resource (ManagedDNSZone, ResourceRecordSet): Dapatkan, cantumkan, dan pantau T/A T/A
Editor MonitoringRule RoleBinding MonitoringRule resource kustom: Membuat, membaca, memperbarui, menghapus, dan menambal T/A T/A
MonitoringRule Viewer RoleBinding Resource kustom MonitoringRule: Baca T/A T/A
Editor MonitoringTarget RoleBinding MonitoringTarget resource kustom: Membuat, membaca, memperbarui, menghapus, dan menambal T/A T/A
Pelihat MonitoringTarget RoleBinding Resource kustom MonitoringTarget: Baca T/A T/A
Admin Namespace ProjectRoleBinding T/A Semua resource: Akses baca dan tulis dalam namespace project T/A
NAT Viewer ProjectRoleBinding T/A Deployment: Mendapatkan dan membaca T/A
Editor ObservabilityPipeline RoleBinding Resource ObservabilityPipeline: Mendapatkan, membaca, membuat, memperbarui, menghapus, dan menerapkan patch T/A T/A
ObservabilityPipeline Viewer RoleBinding Resource ObservabilityPipeline: Mendapatkan dan membaca T/A T/A
Admin Bucket Project RoleBinding Bucket: Membaca dan menulis di namespace project T/A T/A
Project Bucket Object Admin RoleBinding
  • Bucket: Baca
  • Objek: Baca dan tulis
 T/A T/A
Project Bucket Object Viewer RoleBinding Bucket dan objek: Baca T/A T/A
Project Cortex Alertmanager Editor RoleBinding Sistem Cortex dan Cortex Alertmanager: Baca dan tulis T/A T/A
Project Cortex Alertmanager Viewer RoleBinding Sistem Cortex dan Cortex Alertmanager: Baca T/A T/A
Project Cortex Prometheus Viewer RoleBinding Sistem Cortex dan Cortex Prometheus: Baca T/A T/A
Admin Project FileShare RoleBinding Berbagi file, grup ekspor, dan binding grup ekspor: Membuat, mendapatkan, mencantumkan, memantau, dan menghapus T/A T/A
Project Grafana Viewer RoleBinding Sistem Grafana dan Grafana: Baca dan tulis T/A T/A
Admin Kebijakan Pemeliharaan Project RoleBinding Resource Kebijakan Pemeliharaan Project: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Project Maintenance Policy Binding Editor RoleBinding Resource Pengikatan Kebijakan Pemeliharaan Project: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Project Maintenance Policy Binding Viewer RoleBinding Mengikat resource Kebijakan Pemeliharaan Project: Mendapatkan, mencantumkan, dan memantau T/A T/A
Editor Kebijakan Pemeliharaan Project RoleBinding Resource Kebijakan Pemeliharaan Project: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Pelihat Kebijakan Pemeliharaan Project RoleBinding Resource Kebijakan Pemeliharaan Project: Dapatkan, cantumkan, dan tonton T/A T/A
Admin Project NetworkPolicy RoleBinding Kebijakan jaringan project: Membaca dan menulis di namespace project T/A T/A
Project Viewer RoleBinding Semua resource dalam namespace project: Baca T/A T/A
Project VirtualMachine Admin RoleBinding
  • Virtual machine, disk, permintaan akses, akses eksternal, permintaan pencadangan, pencadangan, permintaan pemulihan, permintaan penghapusan cadangan, pemulihan, dan permintaan reset sandi: Baca, buat, perbarui, dan hapus
  • Mulai ulang virtual machine: Put
  • Image virtual machine, rencana pencadangan, dan template rencana pencadangan: Baca
 T/A T/A
Project VirtualMachine Image Admin RoleBinding
  • Image VM: Baca
  • Impor image VM: Baca dan tulis
  • Bucket: Buat
  • Bucket "vm-images-bucket": Baca dan tulis
 T/A T/A
Admin Secret RoleBinding Secret Kubernetes: Membaca, membuat, memperbarui, menghapus, dan menambal T/A T/A
Secret Viewer RoleBinding Secret Kubernetes: Baca T/A T/A
Operator Spark RoleBinding Resource Spark: Membuat, mendapatkan, mencantumkan, menonton, memperbarui, menerapkan patch, dan menghapus T/A T/A
Admin Project Subnet RoleBinding Resource Project Subnet: Membuat, mendapatkan, mencantumkan, memantau, memperbarui, menerapkan patch, dan menghapus T/A T/A
Operator Project Subnet RoleBinding Resource Subnet: Membuat, mendapatkan, mencantumkan, dan menghapus T/A T/A
Admin Replikasi Volume ClusterRoleBinding Volume failovers, volume relationship replicas: Buat, dapatkan, cantumkan, tonton, hapus T/A T/A
Workload Viewer ProjectRoleBinding T/A
  • Resource kustom pod di namespace project: Baca
  • Men-deploy resource kustom di namespace project: Baca
 T/A

Peran identitas dan akses bawaan umum

Peran umum
Nama Nama resource Kubernetes Admin awal Level Jenis
Editor Dasbor dashboard-editor Salah Organisasi / Project ClusterRole/Role
Pelihat Dasbor dashboard-viewer Salah Organisasi / Project ClusterRole/Role
Admin Log Aliran flowlog-admin Salah Organisasi ClusterRole
Flow Log Viewer flowlog-viewer Salah Organisasi ClusterRole
LoggingRule Creator loggingrule-creator Salah Organisasi / Project ClusterRole/Role
LoggingRule Editor loggingrule-editor Salah Organisasi / Project ClusterRole/Role
LoggingRule Viewer loggingrule-viewer Salah Organisasi / Project ClusterRole/Role
Pembuat LoggingTarget loggingtarget-creator Salah Organisasi / Project ClusterRole/Role
Editor LoggingTarget loggingtarget-editor Salah Organisasi / Project ClusterRole/Role
LoggingTarget Viewer loggingtarget-viewer Salah Organisasi / Project ClusterRole/Role
Editor MonitoringRule monitoringrule-editor Salah Organisasi / Project ClusterRole/Role
MonitoringRule Viewer monitoringrule-viewer Salah Organisasi / Project ClusterRole/Role
Editor MonitoringTarget monitoringtarget-editor Salah Organisasi / Project ClusterRole/Role
Pelihat MonitoringTarget monitoringtarget-viewer Salah Organisasi / Project ClusterRole/Role
Editor ObservabilityPipeline observabilitypipeline-editor Salah Organisasi / Project ClusterRole/Role
ObservabilityPipeline Viewer observabilitypipeline-viewer Salah Organisasi / Project ClusterRole/Role
Pemantau rahasia anthos-creds Artifact Registry Sistem sar-anthos-creds-secret-monitor Salah Organisasi Role

Peran identitas dan akses bawaan umum

Peran umum
Nama Jenis binding Izin cluster admin Izin cluster Kubernetes Ditingkatkan ke
Editor Dasbor ClusterRoleBinding/RoleBinding Resource kustom Dashboard: Mendapatkan, membaca, membuat, memperbarui, menghapus, dan menerapkan patch T/A T/A
Pelihat Dasbor ClusterRoleBinding/RoleBinding Dashboard: Mendapatkan dan membaca T/A T/A
Admin Log Aliran ClusterRoleBinding Resource log alur: Membuat, mendapatkan, membaca, menerapkan patch, memperbarui, dan menghapus Resource log alur: Membuat, mendapatkan, membaca, menerapkan patch, memperbarui, dan menghapus T/A
Flow Log Viewer ClusterRoleBinding Resource log alur: Mendapatkan dan membaca Resource log alur: Mendapatkan dan membaca T/A
LoggingRule Creator ClusterRoleBinding/RoleBinding Sumber daya kustom LoggingRule: Membuat, mendapatkan, mencantumkan, dan memantau T/A T/A
LoggingRule Editor ClusterRoleBinding/RoleBinding Resource kustom LoggingRule: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch T/A T/A
LoggingRule Viewer ClusterRoleBinding/RoleBinding Resource kustom LoggingRule: Baca T/A T/A
Pembuat LoggingTarget ClusterRoleBinding/RoleBinding Sumber daya kustom LoggingTarget: Membuat, mendapatkan, mencantumkan, dan memantau T/A T/A
Editor LoggingTarget ClusterRoleBinding/RoleBinding Resource kustom LoggingTarget: Mendapatkan, mencantumkan, memantau, memperbarui, menghapus, dan menerapkan patch T/A T/A
LoggingTarget Viewer ClusterRoleBinding/RoleBinding Resource kustom LoggingTarget: Baca T/A T/A
Editor MonitoringRule ClusterRoleBinding/RoleBinding MonitoringRule resource kustom: Membuat, membaca, memperbarui, menghapus, dan menambal T/A T/A
MonitoringRule Viewer ClusterRoleBinding/RoleBinding Resource kustom MonitoringRule: Baca T/A T/A
Editor MonitoringTarget ClusterRoleBinding/RoleBinding MonitoringTarget resource kustom: Membuat, membaca, memperbarui, menghapus, dan menambal T/A T/A
Pelihat MonitoringTarget ClusterRoleBinding/RoleBinding Resource kustom MonitoringTarget: Baca T/A T/A
Editor ObservabilityPipeline ClusterRoleBinding/RoleBinding Resource ObservabilityPipeline: Mendapatkan, membaca, membuat, memperbarui, menghapus, dan menerapkan patch T/A T/A
ObservabilityPipeline Viewer ClusterRoleBinding/RoleBinding Resource ObservabilityPipeline: Mendapatkan dan membaca T/A T/A
Pemantau rahasia anthos-creds Artifact Registry Sistem RoleBinding anthos-creds rahasia: Mendapatkan dan membaca anthos-creds rahasia: Mendapatkan dan membaca T/A