Definizioni dei ruoli

Le tabelle di questa sezione descrivono i diversi ruoli predefiniti e le relative autorizzazioni. Le tabelle contengono le seguenti colonne:

  • Nome:il nome di un ruolo visualizzato nell'interfaccia utente (UI).
  • Nome risorsa Kubernetes: il nome della risorsa personalizzata Kubernetes corrispondente.
  • Livello:la specifica che indica se questo ruolo è limitato all'organizzazione o a un progetto.
  • Type:il tipo di ruolo. Ad esempio, alcuni valori possibili sono Role, ProjectRole, ClusterRole o ProjectClusterRole.
  • Tipo di binding:il tipo di binding che devi applicare a questo ruolo.
  • Autorizzazioni del server API di gestione o del cluster Kubernetes:le autorizzazioni che questo ruolo ha per il server API di gestione o il cluster Kubernetes. Ad esempio, alcuni valori possibili sono lettura, scrittura, lettura e scrittura o non applicabile (N/A).
  • Riassegnazione a: specifica se questo ruolo viene riassegnato ad altri ruoli o meno.

Tipi di ruoli

  • ClusterRole: un ruolo di controllo dell'accesso basato su ruoli (RBAC) di Kubernetes nell'ambito del cluster nel server API di gestione o nel cluster Kubernetes.
  • Ruolo: un ruolo RBAC di Kubernetes nell'ambito dello spazio dei nomi nel server API di gestione o nel cluster Kubernetes.
  • ProjectRole: una definizione di risorsa personalizzata (CRD) con autorizzazione definita e associata a cluster e spazi dei nomi Kubernetes. I ruoli del progetto vengono propagati ai cluster Kubernetes come Role.
  • OrganizationRole: una CRD con autorizzazione definita, che si propaga ai cluster Kubernetes come ClusterRole.

Tabelle dei ruoli di identità e accesso predefiniti

Le tabelle seguenti forniscono dettagli sulle autorizzazioni assegnate a ciascun ruolo predefinito per le persona dell'operatore dell'infrastruttura (IO), dell'amministratore della piattaforma (PA) e dell'operatore dell'applicazione (AO):

Persona IO, ruoli di identità e accesso predefiniti

IO persona
Nome Nome della risorsa Kubernetes Amministratore iniziale Livello Tipo
Security Admin security-admin Vero Organizzazione ClusterRole
Distributore di modelli di AI ai-models-distributor Falso Organizzazione ClusterRole
Distributore di modelli di AI ai-models-infra-distributor Falso Organizzazione ClusterRole
AIS Monitor ais-monitor Falso Organizzazione Role
Amministratore di Anthos Identity Service ais-admin Falso Organizzazione Role
APPLSTOR monitor applstor-monitor-cp Falso Organizzazione ClusterRole
APPLSTOR secret rotator applstor-secret-rotator-cp Falso Organizzazione Role
Audit Logs Backup Restore Creator audit-logs-backup-restore-creator Falso Organizzazione Role
Editor di ripristino del backup dei log di controllo audit-logs-backup-restore-editor Falso Organizzazione Role
Audit Logs Infra Bucket Viewer audit-logs-infra-bucket-viewer Falso Organizzazione Role
AuditLoggingRule Editor loggingrule-editor Falso Organizzazione ClusterRole
AuditLoggingTarget Creator auditloggingtarget-creator Falso Organizzazione ClusterRole
AuditLoggingTarget Editor auditloggingtarget-editor Falso Organizzazione ClusterRole
AuditLoggingTarget Editor loggingtarget-editor Falso Organizzazione ClusterRole
AuditLoggingTarget Viewer auditloggingtarget-viewer Falso Organizzazione ClusterRole
Bundledidp Admin bundledidp-admin Falso Organizzazione Role
Cert Manager Monitor platauth-cert-manager-monitor Falso Organizzazione ClusterRole
Monitoraggio rotazione delle credenziali platauth-credential-rotation-monitor Falso Organizzazione ClusterRole
Creatore di dashboard dashboard-creator Falso Organizzazione ClusterRole
Editor dashboard dashboard-editor Falso Organizzazione ClusterRole
Visualizzatore dashboard dashboard-viewer Falso Organizzazione ClusterRole
Monitoraggio chiavi DNS dns-key-monitor Falso Organizzazione Role
DNS Monitor dns-monitor-cp Falso Organizzazione ClusterRole
Emergency SSH Creds Admin emergencysshcreds-admin Falso Organizzazione Role
Override di FeatureGate nel cluster root-admin featuregate-overrider-root Falso Organizzazione ClusterRole
FeatureGate Overrider nel cluster root-admin e amministratore dell'organizzazione (legacy) featuregate-overrider-legacy Falso Organizzazione ClusterRole
FILE monitor file-monitor-cp Falso Organizzazione ClusterRole
FILE secret rotator file-secret-rotator-cp Falso Organizzazione Role
FluentBit Creator fluentbit-creator Falso Organizzazione ClusterRole
FluentBit Editor fluentbit-editor Falso Organizzazione ClusterRole
FluentBit IO Creator fluentbit-io-creator Falso Organizzazione ClusterRole
FluentBit IO Editor fluentbit-io-editor Falso Organizzazione ClusterRole
FluentBit IO Viewer fluentbit-io-viewer Falso Organizzazione ClusterRole
FluentBit Viewer fluentbit-viewer Falso Organizzazione ClusterRole
Visualizzatore Grafana grafana-viewer Falso Organizzazione ClusterRole
Harbor Instance Operator harbor-instance-operator Falso Organizzazione ClusterRole
Hardware Admin hardware-admin Falso Organizzazione ClusterRole
Monitor IAM iam-monitor Falso Organizzazione ClusterRole
Monitor IAM iam-monitor Falso Organizzazione Role
Interconnect Admin interconnect-admin-cp Falso Organizzazione ClusterRole
Monitor KUB kub-monitor Falso Organizzazione ClusterRole
Log obs-system admin clusters monitor log-monitor Falso Organizzazione Role
LogCollector Creator logcollector-creator Falso Organizzazione ClusterRole
LogCollector Editor logcollector-editor Falso Organizzazione ClusterRole
LogCollector IO Creator logcollector-io-creator Falso Organizzazione ClusterRole
LogCollector IO Editor logcollector-io-editor Falso Organizzazione ClusterRole
Visualizzatore I/O LogCollector logcollector-io-viewer Falso Organizzazione ClusterRole
Visualizzatore LogCollector logcollector-viewer Falso Organizzazione ClusterRole
LoggingRule Creator loggingrule-creator Falso Organizzazione ClusterRole
LoggingRule Viewer loggingrule-viewer Falso Organizzazione ClusterRole
LoggingTarget Creator loggingtarget-creator Falso Organizzazione ClusterRole
LoggingTarget Viewer loggingtarget-viewer Falso Organizzazione ClusterRole
Visualizzatore bucket di log logs-bucket-viewer Falso Organizzazione Role
Logs Restore Admin logs-restore-admin Falso Organizzazione Role
Amministratore del trasferimento dei log logs-transfer-admin Falso Organizzazione Role
Creatore di MonitoringRule monitoringrule-creator Falso Organizzazione ClusterRole
MonitoringRule Editor monitoringrule-editor Falso Organizzazione ClusterRole
MonitoringRule Viewer monitoringrule-viewer Falso Organizzazione ClusterRole
MonitoringTarget Creator monitoringtarget-creator Falso Organizzazione ClusterRole
MonitoringTarget Editor monitoringtarget-editor Falso Organizzazione ClusterRole
MonitoringTarget Viewer monitoringtarget-viewer Falso Organizzazione ClusterRole
MZ Bootstrap Anchor Reader mz-bootstrap-anchor-reader Falso Organizzazione ClusterRole
Editor di unione di bootstrap MZ mz-bootstrap-joining-editor Falso Organizzazione ClusterRole
MZ Etcd Controller Editor mz-etcd-controller-editor Falso Organizzazione Role
MZ Etcd Subcomponent Admin mz-etcd-subcomponent-admin Falso Organizzazione ClusterRole
MZ Monitor mz-monitor Falso Organizzazione ClusterRole
Observability Viewer observability-viewer Falso Organizzazione Role
ObservabilityPipeline Creator observabilitypipeline-creator Falso Organizzazione ClusterRole
ObservabilityPipeline Editor observabilitypipeline-editor Falso Organizzazione ClusterRole
ObservabilityPipeline Viewer observabilitypipeline-viewer Falso Organizzazione ClusterRole
OCLCM Viewer oclcm-viewer Falso Organizzazione ClusterRole
Amministratore dell'organizzazione organization-admin Falso Organizzazione ClusterRole
Amministratore dell'upgrade dell'organizzazione organization-upgrade-admin Falso Organizzazione ClusterRole
PNET Monitor pnet-monitor Falso Organizzazione ClusterRole
PSPF Monitor pspf-monitor Falso Organizzazione Role
Amministratore Remote Logger remote-logger-admin Falso Organizzazione Role
Amministratore Remote Logger remote-logger-admin-root Falso Organizzazione Role
Visualizzatore Remote Logger remote-logger-viewer Falso Organizzazione Role
Visualizzatore Remote Logger remote-logger-viewer-root Falso Organizzazione Role
Root Cortex Alertmanager Editor root-cortex-alertmanager-editor Falso Organizzazione Role
Root Cortex Alertmanager Viewer root-cortex-alertmanager-viewer Falso Organizzazione Role
Visualizzatore Prometheus di Cortex principale root-cortex-prometheus-viewer Falso Organizzazione Role
Amministratore sessione principale root-session-admin Falso Organizzazione Role
Security Viewer security-viewer Falso Organizzazione ClusterRole
ServiceLevelObjective Viewer servicelevelobjective-viewer Falso Organizzazione ClusterRole
Storage Replication Admin storage-replication-admin Falso Organizzazione ClusterRole
Amministratore subnet subnet-admin Falso Organizzazione ClusterRole
Amministratore della gestione degli artefatti di sistema system-artifact-management-admin Falso Organizzazione Role
System Artifact Management Secrets Admin system-artifact-management-secrets-admin Falso Organizzazione Role
Monitoraggio del secret anthos-creds di Artifact Registry di sistema sar-anthos-creds-secret-monitor Falso Organizzazione Role
Monitoraggio del secret gpc-system di Artifact Registry di sistema sar-gpc-system-secret-monitor Falso Organizzazione Role
System Artifact Registry Harbor Admin sar-harbor-admin Falso Organizzazione Role
System Artifact Registry Harbor Admin sar-harbor-test Falso Organizzazione Role
System Artifact Registry Harbor Read sar-harbor-read Falso Organizzazione Role
System Artifact Registry Harbor ReadWrite sar-harbor-readwrite Falso Organizzazione Role
Monitoraggio del secret harbor-system di Artifact Registry di sistema sar-harbor-system-secret-monitor Falso Organizzazione Role
Monitoraggio del sistema Artifact Registry sar-monitor Falso Organizzazione ClusterRole
Transfer Appliance Request Admin transfer-appliance-request-admin Falso Organizzazione ClusterRole
Trust Bundle Root Monitor platauth-trust-bundle-root-monitor Falso Organizzazione Role
Monitoraggio CLI UNET unet-cli-monitor-infra Falso Organizzazione ClusterRole
UNET CLI User Monitor unet-cli-user-monitor Falso Organizzazione OrganizationRole
UNET Monitor unet-monitor-infra Falso Organizzazione ClusterRole
Esegui l'upgrade di Admin upgrade-admin Falso Organizzazione ClusterRole
Esegui l'upgrade di Appliance Admin upgrade-admin-te Falso Organizzazione ClusterRole
User Cluster UNET Monitor user-cluster-unet-monitor Falso Organizzazione OrganizationRole
Visualizzatore viewer Falso Organizzazione ClusterRole

Persona IO, identità predefinita e ruoli di accesso

IO persona
Nome Tipo di associazione Autorizzazioni del server API di gestione Autorizzazioni del cluster Kubernetes Riassegnato a
Security Admin ClusterRoleBinding
  • RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, OrganizationClusterRole, ProjectRoleBinding e OrganizationRoleBinding: crea, leggi, aggiorna ed elimina
  • Risorse personalizzate (CR) di GKE Identity Service (AIS): lettura e scrittura
 N/D Amministratore IAM dell'organizzazione e tutti gli altri ruoli IO
Distributore di modelli di AI (ai-models-distributor) ClusterRoleBinding Bucket:List
ConfigMap e spazi dei nomi:Get		 N/D N/D
Distributore di modelli di AI (ai-models-infra-distributor) ClusterRoleBinding ConfigMaps e spazi dei nomi: Get N/D N/D
AIS Monitor RoleBinding Risorse AIS nello spazio dei nomi anthos-identity-service: lettura N/D N/D
Amministratore di Anthos Identity Service RoleBinding
  • Implementazioni dei pod AIS: lettura e scrittura
  • Secret di crittografia AIS: elimina
 N/D N/D
APPLSTOR monitor ClusterRoleBinding asmconfigs: Get, list N/D N/D
APPLSTOR secret rotator RoleBinding Object storage secrets: Get, patch N/D N/D
Audit Logs Backup Restore Creator RoleBinding Risorse di backup e ripristino dei log di controllo: crea, ottieni, elenca e guarda N/D N/D
Editor di ripristino del backup dei log di controllo RoleBinding Bucket di backup: lettura e scrittura N/D N/D
Audit Logs Infra Bucket Viewer RoleBinding Bucket di backup: lettura N/D N/D
AuditLoggingRule Editor ClusterRoleBinding Risorse personalizzate LoggingRule: ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
AuditLoggingTarget Creator ClusterRoleBinding Risorse AuditLoggingTarget: crea, ottieni, elenca e guarda N/D N/D
Editor AuditLoggingTarget (auditloggingtarget-editor) ClusterRoleBinding Risorse AuditLoggingTarget:ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Editor AuditLoggingTarget (loggingtarget-editor) ClusterRoleBinding Risorse personalizzate LoggingTarget: ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
AuditLoggingTarget Viewer ClusterRoleBinding Risorse AuditLoggingTarget: Get, list e watch N/D N/D
Bundledidp Admin RoleBinding Risorse Bundledidp:crea, ottieni, elenca, osserva, aggiorna, applica patch ed elimina N/D N/D
Cert Manager Monitor ClusterRoleBinding Risorse di Cert Manager: ottieni, elenca e guarda N/D N/D
Monitoraggio rotazione delle credenziali ClusterRoleBinding Risorse per la rotazione delle credenziali:ottieni, elenca e guarda N/D N/D
Creatore di dashboard ClusterRoleBinding Dashboard Risorse personalizzate: Get, list, watch, create N/D N/D
Editor dashboard ClusterRoleBinding Risorse personalizzate Dashboard: ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
Visualizzatore dashboard ClusterRoleBinding Dashboard: ricevi e leggi N/D N/D
Monitoraggio chiavi DNS RoleBinding Risorse chiave del Domain Name System (DNS): Get, list e watch N/D N/D
DNS Monitor ClusterRoleBinding N/D ConfigMap, secret, API di registrazione DNS, servizi DNS, deployment DNS: lettura N/D
Emergency SSH Creds Admin RoleBinding N/D EmergencySshCredentials: crea, leggi e applica patch N/D
Override di FeatureGate nel cluster root-admin ClusterRoleBinding Risorse KubeAPIServer: ottieni, elenca e guarda N/D N/D
FeatureGate Overrider nel cluster root-admin e amministratore dell'organizzazione (legacy) ClusterRoleBinding Risorse KubeAPIServer e ControlPlane:ottieni, elenca e guarda N/D N/D
FILE monitor ClusterRoleBinding Risorse asmconfigs e InventoryMachine: ottieni ed elenca N/D N/D
FILE secret rotator RoleBinding Risorse per la rotazione dei secret FILE:recupera, elenca, applica patch e aggiorna i secret N/D N/D
FluentBit Creator ClusterRoleBinding Risorse FluentBit: crea, ottieni, elenca e guarda N/D N/D
FluentBit Editor ClusterRoleBinding Risorse FluentBit:ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
FluentBit IO Creator ClusterRoleBinding FluentBit risorse personalizzate: lettura e scrittura N/D N/D
FluentBit IO Editor ClusterRoleBinding FluentBit risorse personalizzate: lettura e scrittura N/D N/D
FluentBit IO Viewer ClusterRoleBinding FluentBit risorse personalizzate: lettura N/D N/D
FluentBit Viewer ClusterRoleBinding Risorse FluentBit: ottieni, elenca e guarda N/D N/D
Visualizzatore Grafana ClusterRoleBinding GrafanaSystem e Grafana: lettura e scrittura N/D N/D
Harbor Instance Operator ClusterRoleBinding Deployment e log di deployment dell'istanza Harbor:ottieni, applica patch e aggiorna N/D N/D
Hardware Admin ClusterRoleBinding CRD correlati all'hardware: lettura e scrittura N/D N/D
IAM Monitor (iam-monitor, ClusterRole) ClusterRoleBinding Risorse Identity and Access Management (IAM):recupera, elenca e guarda N/D N/D
IAM Monitor (iam-monitor, Role) RoleBinding Risorse IAM:ottieni, elenca e guarda N/D N/D
Interconnect Admin ClusterRoleBinding N/D Collegamenti di interconnessione e gruppi di collegamenti: get, list, watch, create, update, delete, patch N/D
Monitor KUB ClusterRoleBinding Risorse del cluster utente (KUB):lettura N/D N/D
Log obs-system admin clusters monitor RoleBinding Log obs-system admin clusters monitor resources: Get, list, and watch N/D N/D
LogCollector Creator ClusterRoleBinding Risorse LogCollector: crea, ottieni, elenca e guarda N/D N/D
LogCollector Editor ClusterRoleBinding Risorse LogCollector:ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
LogCollector IO Creator ClusterRoleBinding LogCollector risorse personalizzate: lettura e scrittura N/D N/D
LogCollector IO Editor ClusterRoleBinding LogCollector risorse personalizzate: lettura e scrittura N/D N/D
Visualizzatore I/O LogCollector ClusterRoleBinding LogCollector risorse personalizzate: lettura N/D N/D
Visualizzatore LogCollector ClusterRoleBinding Risorse LogCollector: ottieni, elenca e guarda N/D N/D
LoggingRule Creator ClusterRoleBinding LoggingRule Risorse personalizzate: crea, ottieni, elenca e guarda N/D N/D
LoggingRule Viewer ClusterRoleBinding Risorse personalizzate LoggingRule: lettura N/D N/D
LoggingTarget Creator ClusterRoleBinding LoggingTarget Risorse personalizzate: crea, ottieni, elenca e guarda N/D N/D
LoggingTarget Viewer ClusterRoleBinding Risorse personalizzate LoggingTarget: lettura N/D N/D
Visualizzatore bucket di log RoleBinding Risorse del bucket di log:recupera, elenca e guarda N/D N/D
Logs Restore Admin RoleBinding Risorse di ripristino dei log:crea, ottieni, elenca, monitora, aggiorna, applica patch ed elimina N/D N/D
Amministratore del trasferimento dei log RoleBinding Risorse di Logs Transfer:crea, ottieni, elenca, osserva, aggiorna, applica patch ed elimina N/D N/D
Creatore di MonitoringRule ClusterRoleBinding Risorse MonitoringRule: crea, ottieni, elenca e guarda N/D N/D
MonitoringRule Editor ClusterRoleBinding Risorse personalizzate MonitoringRule: ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
MonitoringRule Viewer ClusterRoleBinding Risorse personalizzate MonitoringRule: lettura N/D N/D
MonitoringTarget Creator ClusterRoleBinding MonitoringTarget Risorse personalizzate: Get, list, watch, create N/D N/D
MonitoringTarget Editor ClusterRoleBinding Risorse personalizzate MonitoringTarget: ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
MonitoringTarget Viewer ClusterRoleBinding Risorse personalizzate MonitoringTarget: lettura N/D N/D
MZ Bootstrap Anchor Reader ClusterRoleBinding Zone, zone API globali, servizi, mappe di configurazione e registrazioni DNS: ottieni, elenca e guarda N/D N/D
Editor di unione di bootstrap MZ ClusterRoleBinding Risorse di unione del bootstrap multizona (MZ): crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
MZ Etcd Controller Editor RoleBinding Deployment, set di repliche e pod del controller etcd:ottieni e applica patch N/D N/D
MZ Etcd Subcomponent Admin ClusterRoleBinding Risorse Subcomponent: ottieni, elenca, aggiorna, applica patch ed elimina N/D N/D
MZ Monitor ClusterRoleBinding Risorse MZ: ottieni, elenca e guarda N/D N/D
Observability Viewer RoleBinding Spazio dei nomi obs-system: lettura Spazio dei nomi obs-system: lettura N/D
ObservabilityPipeline Creator ClusterRoleBinding Risorse ObservabilityPipeline: crea, ottieni, elenca e guarda N/D N/D
ObservabilityPipeline Editor ClusterRoleBinding Risorse ObservabilityPipeline:ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
ObservabilityPipeline Viewer ClusterRoleBinding Risorse ObservabilityPipeline: ottieni e leggi N/D N/D
OCLCM Viewer ClusterRoleBinding oclcm-viewer:
  • Componenti, implementazioni dei componenti, sottocomponenti, override dei sottocomponenti: lettura
 oclcm-viewer-root:
  • Componenti, implementazioni dei componenti, sottocomponenti e override dei sottocomponenti:lettura
 N/D
Amministratore dell'organizzazione ClusterRoleBinding
  • CR organizzazione: lettura e scrittura
  • Metadati di upgrade e rilascio dell'organizzazione: lettura
 N/D N/D
Amministratore dell'upgrade dell'organizzazione ClusterRoleBinding Aggiorna mappe di configurazione: Get N/D N/D
PNET Monitor ClusterRoleBinding N/D Deployment di networking fisico (PNET), log di deployment, pod, log dei pod, richieste di subnet e switch: lettura N/D
PSPF Monitor RoleBinding N/D Log di deployment, pod e log dei pod del proxy delle policy (PSPF):ottieni, elenca, guarda N/D
Amministratore Remote Logger (remote-logger-admin) RoleBinding Deployment:lettura, aggiornamento, applicazione di patch ed eliminazione Deployment:lettura, aggiornamento, applicazione di patch ed eliminazione N/D
Amministratore Remote Logger (remote-logger-admin-root) RoleBinding Deployment:lettura, aggiornamento, applicazione di patch ed eliminazione Deployment:lettura, aggiornamento, applicazione di patch ed eliminazione N/D
Visualizzatore log remoto (remote-logger-viewer) RoleBinding Deployment:lettura Deployment:lettura N/D
Visualizzatore log remoto (remote-logger-viewer-root) RoleBinding Deployment:lettura Deployment:lettura N/D
Root Cortex Alertmanager Editor RoleBinding N/D Risorse personalizzate Cortex Alertmanager, regole di logging e regole di monitoraggio:crea, elimina, leggi, applica patch e aggiorna N/D
Root Cortex Alertmanager Viewer RoleBinding N/A Risorse personalizzate Cortex Alertmanager, regole di logging e regole di monitoraggio:lettura N/D
Visualizzatore Prometheus di Cortex principale RoleBinding N/D Sistema Cortex e Cortex Prometheus: lettura N/D
Amministratore sessione principale RoleBinding N/D Gestore risorse Istio: crea, leggi, aggiorna, elimina e applica patch N/D
Security Viewer ClusterRoleBinding
  • RoleBinding e ClusterRoleBinding: lettura
  • Role e ClusterRole: lettura
  • AIS CR: lettura
 N/D N/D
ServiceLevelObjective Viewer ClusterRoleBinding Risorse ServiceLevelObjective:recupera, elenca e monitora N/D N/D
Storage Replication Admin ClusterRoleBinding Peering dei cluster di archiviazione, peering delle macchine virtuali di archiviazione, relazioni di replica dei volumi e failover dei volumi: crea, ottieni, elenca, guarda ed elimina N/D N/D
Amministratore subnet ClusterRoleBinding Risorse subnet:crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Amministratore della gestione degli artefatti di sistema RoleBinding HarborProjects: amministratore, crea, leggi, scrivi, elimina e visualizza
  • Progetti Harbor e credenziali utente:crea, elimina e leggi
  • HarborProjects: amministratore, lettura, scrittura
  • Distribuire artefatti:crea, elimina, aggiorna e leggi
  • image-label-map configmap: crea, elimina, aggiorna e leggi
  • Server, ConfigMap dell'archivio di attendibilità:lettura
 N/D
System Artifact Management Secrets Admin RoleBinding N/D
  • Registro in-cluster: lettura
  • Upgrade registry mirror: crea, leggi, aggiorna ed elimina
 N/D
Monitoraggio del secret anthos-creds di Artifact Registry di sistema RoleBinding anthos-creds secrets: ottieni e leggi anthos-creds secrets: ottieni e leggi N/D
Monitoraggio del secret gpc-system di Artifact Registry di sistema RoleBinding gpc-system secrets: ottieni e leggi gpc-system secrets: ottieni e leggi N/D
Amministratore di sistema Artifact Registry Harbor (sar-harbor-admin) RoleBinding Progetti Harbor: crea, leggi, aggiorna, applica patch ed elimina Progetti Harbor:crea, leggi, aggiorna, applica patch ed elimina N/D
Amministratore di sistema Artifact Registry Harbor (sar-harbor-test) RoleBinding Progetti Harbor: crea, leggi, aggiorna, applica patch ed elimina Progetti Harbor:crea, leggi, aggiorna, applica patch ed elimina N/D
System Artifact Registry Harbor Read RoleBinding N/D Progetti Harbor: lettura N/D
System Artifact Registry Harbor ReadWrite RoleBinding N/D Progetti Harbor: crea, leggi e scrivi N/D
Monitoraggio del secret harbor-system di Artifact Registry di sistema RoleBinding harbor-system secrets: ottieni e leggi harbor-system secrets: ottieni e leggi N/D
Monitoraggio del sistema Artifact Registry ClusterRoleBinding N/D Cluster, secret e CRD di Harbor:lettura N/D
Transfer Appliance Request Admin ClusterRoleBinding Risorse e stato di TransferApplianceRequest: crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Trust Bundle Root Monitor RoleBinding Mappe di configurazione del bundle di attendibilità: ottieni, elenca e monitora N/D N/D
Monitoraggio CLI UNET ClusterRoleBinding Risorse dell'interfaccia a riga di comando (CLI) di Upper Networking (UNET):recupera, elenca e guarda N/D N/D
UNET CLI User Monitor OrganizationRoleBinding N/D
  • Risorse di rete, secret, configmap, endpoint Cilium, macchine virtuali (VM), runtime VM, deployment, cluster, spazi dei nomi, CRD: lettura
  • Pod: lettura e creazione
 N/D
UNET Monitor ClusterRoleBinding Risorse UNET: ottieni, elenca e guarda N/D N/D
Esegui l'upgrade di Admin ClusterRoleBinding Risorse di upgrade:crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Esegui l'upgrade di Appliance Admin ClusterRoleBinding SubcomponentOverrides:ottieni, elenca, crea, aggiorna e applica patch
  • Organizzazione:Get, list, update, patch,and watch
  • OrganizationUpgrade: ottieni
 N/D
User Cluster UNET Monitor OrganizationRoleBinding N/D Progetti, policy di rete del progetto, configmap, secret, certificati, emittenti di certificati, bundle, deployment, daemon set, stateful set, pod, log dei pod, servizi, endpoint, sezioni di endpoint, policy di rete, logging di rete, cilium, reti, interfacce di rete, VM, istanze VM, networking, configurazioni CIDR (Classless Inter-Domain Routing) del cluster, modalità IP flat, configmap forwarder, secret forwarder, controlli di integrità, rivendicazioni di pool di nodi, pool di nodi, configurazioni di componenti aggiuntivi, log di flusso e stato dei log di flusso, peer Border Gateway Protocol (BGP), route pubblicizzate BGP, route ricevute BGP, sessioni BGP, bilanciatori del carico BGP, policy di Network Address Translation (NAT) in uscita, gruppi di gateway di rete, nodi gateway di rete, modalità IP flat, configurazioni di connettività multicluster, tunnel di rete privata virtuale (VPN) e indirizzamenti del traffico: Ottieni e leggi N/D
Visualizzatore ClusterRoleBinding Risorse per gli spettatori:ottieni, elenca e guarda N/D N/D

Persona IO, ruoli di debug predefiniti

Quando si verificano problemi, gli IO utilizzano ruoli di debugger predefiniti per risolverli. Questi ruoli concedono alle IO l'accesso amministrativo a livello di organizzazione con autorizzazioni di lettura e scrittura elevate. Con questo accesso, i SRE possono esaminare i log, modificare le configurazioni e gestire le risorse nell'intera infrastruttura, inclusi il server API di gestione, il cluster dell'infrastruttura dell'organizzazione e i cluster Kubernetes utente.

Tutti i ruoli di debug condividono le seguenti caratteristiche:

  • Sono definiti a livello di organizzazione.
  • Non vengono assegnati all'amministratore iniziale per impostazione predefinita.
  • Non riassegnare ad altri ruoli.

La seguente tabella elenca le autorizzazioni utilizzate dagli IO durante queste operazioni:

Ruoli di debug delle persona IO
Nome Nome della risorsa Kubernetes Tipo di associazione Autorizzazioni del server API di gestione Autorizzazioni del cluster Kubernetes
Debugger AIS ais-debugger RoleBinding Risorse AIS nello spazio dei nomi anthos-identity-service (configmap, deployment, set stateful, pod, log dei pod, rivendicazioni di volumi permanenti (PVC), eventi, secret, secret ruotabili e richieste di rotazione): crea, leggi, aggiorna, applica patch ed elimina N/D
Debugger APPLSTOR applstor-debugger-cp ClusterRoleBinding asmconfigs: tutte le operazioni
Spazi dei nomi e secret: Get e List		 N/D
Debugger ASM asm-admin-debugger ClusterRoleBinding Risorse di mesh di servizi Istio (ManagedServiceMesh, IstioOperator, IstioAuthorizationResource, gateway, servizi virtuali, regole di destinazione, filtri Envoy, autenticazioni peer, criteri di autorizzazione e telemetrie), deployment, daemon set, stateful set, replica set, pod, log dei pod, port forwarding dei pod, configmap, secret, servizi, endpoint e service account: crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D
Debugger utente ASM asm-user-debugger OrganizationRoleBinding N/D Pod, servizi, port forwarding dei pod, risorse di sicurezza, networking e telemetria di Istio e risorse IstioAuthorizationResource: tutte le operazioni
Nodi e risorse IstioOperator: recupera ed elenca
Cert Manager Debugger platauth-cert-manager-debugger ClusterRoleBinding Certificati, richieste di certificati, emittenti, emittenti di cluster, sfide ACME (Automated Certificate Management Environment) e ordini:crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D
Cert Manager User Cluster Debugger platauth-cert-manager-user-debugger OrganizationRoleBinding N/D Certificati, richieste di certificati, emittenti, emittenti cluster, sfide e ordini:crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina
Debugger rotazione delle credenziali platauth-credential-rotation-debugger ClusterRoleBinding Richieste di rotazione dei secret (RotationRequest), secret ruotabili (RotatableSecret) e secret: crea, recupera, elenca, guarda, aggiorna, applica patch ed elimina N/D
Eseguire il debug delle risorse Istio di AuditLoggingTarget auditloggingtarget-istio-monitor RoleBinding Risorse Istio (VirtualService, Gateway), servizi, secret e certificati: ottieni ed elenca N/D
Debugger DNS dns-debugger-cp ClusterRoleBinding
  • ConfigMap e secret: crea, leggi ed elimina
  • Registrazioni DNS: crea e leggi
  • Servizi:lettura e aggiornamento
  • Deployment e log di deployment:lettura, applicazione di patch e aggiornamento
  • Pod: crea e leggi
  • Log dei pod:lettura
 N/D
Debugger delle chiavi DNS dns-key-debugger RoleBinding Segreti e configmap della chiave di firma delle estensioni DNSSEC (Domain Name System Security Extensions) nello spazio dei nomi dns-system: crea, ottieni, elenca, osserva, aggiorna, applica patch ed elimina N/D
EZ Debugger ez-debugger ClusterRoleBinding Risorse di runtime Software as a Service (SaaS) (SaasInstance, ModuleInstance e LocalRollout) e risorse delle norme di manutenzione (MaintenancePolicy e MaintenancePolicyBinding): crea, recupera, elenca, guarda, aggiorna, applica patch ed elimina N/D
Debugger FILE file-debugger-cp ClusterRoleBinding InventoryMachine, spazi dei nomi e segreti: recupera ed elenca N/D
Amministratore Grafana grafana-debugger RoleBinding App, deployment, stateful set e pod: lettura, aggiornamento, eliminazione e applicazione di patch App, deployment, stateful set e pod: lettura, aggiornamento, eliminazione e applicazione di patch
Amministratore Grafana grafana-debugger-cp ClusterRoleBinding App, deployment, stateful set e pod: lettura, aggiornamento, eliminazione e applicazione di patch App, deployment, stateful set e pod: lettura, aggiornamento, eliminazione e applicazione di patch
Debugger dell'istanza Harbor harbor-instance-debugger ClusterRoleBinding
  • Istanze Harbor, backup delle istanze Harbor, piani di backup, repository di backup e ripristini (database e registro): crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina
  • Progetti ombra: crea, ottieni, elenca, guarda, aggiorna ed elimina
  • Deployment, log di deployment, target di monitoraggio, sidecar proxy delle metriche e CRD:ottieni, elenca, guarda, aggiorna e applica patch
  • Certificati, emittenti di cluster, emittenti e policy di autorizzazione Istio:ottieni, elenca, monitora, aggiorna ed elimina
  • Pod ed exec pod: crea, ottieni, elenca e guarda
  • Destinazioni di logging di controllo, destinazioni di logging, bucket, cluster di database PostgreSQL, criteri di rete del progetto e log dei pod:Get, list e watch
 N/D
Debugger IAM iam-debugger ClusterRoleBinding CR IAM, provider di identità, associazioni di ruoli, associazioni di ruoli del cluster e configurazioni webhook:crea, ottieni, elenca, osserva, aggiorna, applica patch ed elimina N/D
Debugger IAM iam-debugger RoleBinding Deployment, pod, log dei pod, configmap e secret IAM nello spazio dei nomi iam-system: crea, recupera, elenca, osserva, aggiorna, applica patch ed elimina N/D
Debugger IPAM KUB kub-ipam-debugger ClusterRoleBinding RP di gestione degli indirizzi IP (IPAM) (CIDRClaim, AddressPoolClaim e Subnet): lettura e scrittura N/D
Log obs-system organization administrator debugger log-debugger RoleBinding
  • Pod, pod exec, port forwarding dei pod e telemetrie Istio nello spazio dei nomi obs-system: crea, recupera, elenca, osserva, aggiorna, applica patch ed elimina
  • Deployment, scalabilità del deployment, set con stato, Horizontal Pod Autoscaler, volumi permanenti e PVC: ottieni, elenca, guarda, aggiorna, applica patch ed elimina
  • Set di daemon, raccoglitori di log e target di monitoraggio:ottieni, elenca, guarda e applica patch
  • Secret:ottieni, elenca ed elimina
  • Destinazioni di logging di controllo, pipeline di logging, certificati, configmap, log dei pod, log dei daemon set, log dei deployment, log dei set con stato, eventi, nodi, servizi, filtri Envoy e servizi virtuali:ottieni, elenca e guarda
 N/D
Observability Admin observability-admin-debugger RoleBinding
  • Spazio dei nomi obs-system: lettura
  • Anthos audit logs forwarder e Anthos log forwarder: aggiornamento, applicazione di patch ed eliminazione
  • Spazio dei nomi obs-system: lettura
  • audit-logs-loki, loki, cortex, anthos-audit-logs-forwarder, anthos-log-forwarder: aggiornamento, patch ed eliminazione
Observability Admin observability-admin-debugger-root RoleBinding
  • Spazio dei nomi obs-system: lettura
  • Anthos audit logs forwarder e Anthos log forwarder: aggiornamento, applicazione di patch ed eliminazione
  • Spazio dei nomi obs-system: lettura
  • audit-logs-loki, loki, cortex, anthos-audit-logs-forwarder, anthos-log-forwarder: aggiornamento, patch ed eliminazione
Debugger per l'osservabilità observability-debugger OrganizationRoleBinding
  • Deployment, set con stato, set di daemon, secret, ConfigMap:lettura, creazione, eliminazione, applicazione di patch e aggiornamento
  • Certificati: lettura
 N/D
Debugger OCLCM oclcm-debugger ClusterRoleBinding oclcm-debugger:
  • Componenti: crea e leggi
  • Implementazioni dei componenti e dei sottocomponenti:lettura, applicazione di patch e aggiornamento
  • Override dei sottocomponenti:crea, leggi, aggiorna e applica patch
 oclcm-debugger-root:
  • Componenti: crea e leggi
  • Implementazioni dei componenti e dei sottocomponenti:lettura, applicazione di patch e aggiornamento
  • Override dei sottocomponenti:crea, leggi, aggiorna e applica patch
Debugger PNET pnet-debugger ClusterRoleBinding N/D
  • Deployment PNET e log di deployment:lettura, applicazione di patch e aggiornamento
  • Pod, log dei pod, rivendicazioni di subnet e switch:lettura
Debugger PNET pnet-debugger RoleBinding N/D
  • Deployment PNET e log di deployment:lettura, applicazione di patch e aggiornamento
  • Pod, log dei pod, rivendicazioni di subnet e switch:lettura
PNET Secret Debugger pnet-secret-debugger RoleBinding N/D PNET secrets: Get, list, watch, create, update, patch, delete
Debugger PSPF pspf-debugger RoleBinding N/D
  • Deployment PSPF: Get, list, watch, create, update, patch, delete
  • Log di deployment PSPF, pod, log dei pod: Get, list, watch
SSH Infra Debugger platauth-ssh-infra-debugger RoleBinding N/D Secret Secure Shell (SSH):get, list, watch, patch, update, create, delete
Debugger di Artifact Registry di sistema sar-debugger ClusterRoleBinding N/D
  • Cluster Harbor, secret, policy di distribuzione, distribuzione manuale e configmap:crea, leggi, aggiorna, applica patch ed elimina
  • PVC, pod e account robot Harbor: crea, leggi ed elimina
  • Metadati di rilascio, organizzazioni, cluster di database, progetti Harbor, certificati, server e cluster: lettura
  • Database e CRD: lettura ed eliminazione
  • Deployment:lettura, aggiornamento, applicazione di patch ed eliminazione
  • Volumi permanenti:leggi, aggiorna e applica patch
Debugger dei secret di sistema Artifact Registry harbor-system sar-harbor-system-secret-debugger RoleBinding Secret harbor-system: crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D
Debugger Vertex AI del cluster di sistema system-cluster-vai-debugger ClusterRoleBinding Risorse del cluster di sistema Vertex AI (configurazioni app, servizi di base, configurazioni cluster, configurazioni di emergenza, endpoint, configurazioni esperimenti, manutenzioni host, microservizi, pacchetti e pool di risorse) e secret: crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D
Debugger UNET unet-debugger-infra ClusterRoleBinding Risorse UNET (route BGP, peer, sessioni, gateway e bilanciatori del carico, profili BFD (Bidirectional Forwarding Detection), pool di indirizzi IP, annunci di livello 2 (L2), criteri di rete Cilium, endpoint, identità e nodi, configurazioni CIDR cluster, DNS cluster, criteri NAT in uscita, modalità IP flat, configurazioni di connettività multicluster, gruppi e nodi gateway di rete, interfacce di rete, logging di rete, reti e tunnel VPN), configmap, daemon set, deployment, servizi, endpoint e sezioni di endpoint: crea, ottieni, elenca, osserva, aggiorna, applica patch ed elimina N/D
Esegui l'upgrade di Debugger upgrade-debugger ClusterRoleBinding N/D
  • Risorse di upgrade (upgrade dei nodi, metadati della release, metadati della release dei componenti, controlli preflight, periodi di manutenzione, configmap e secret): crea, leggi, aggiorna, elimina e applica patch
  • Progetti Harbor: Harbor-admin
User Cluster Debugger user-cluster-debugger OrganizationRoleBinding N/D
  • Cluster utente, cluster bare metal, configurazioni dei componenti aggiuntivi, macchine di inventario, macchine, pool di nodi, rivendicazioni di pool di nodi, nodi, pod, pod exec, log dei pod, job, configmap e secret: crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina
  • Richieste di pool di indirizzi, richieste CIDR, richieste di subnet, organizzazioni e server: crea, ottieni, elenca, guarda, aggiorna e applica patch
  • Set di daemon, deployment e set di repliche:recupera, elenca, monitora e applica patch
  • Controlli preflight per l'upgrade: ottieni, elenca, guarda ed elimina
  • Subnet, allocazioni di unità di elaborazione grafica (GPU), cluster Harbor, cluster di moduli di sicurezza hardware (HSM) e VM: ottieni, elenca e guarda
User Cluster DNS Debugger user-cluster-dns-debugger OrganizationRoleBinding N/D
  • Deployment, log di deployment, pod, log dei pod: lettura
  • Pod: crea
User Cluster UNET Debugger user-cluster-unet-debugger OrganizationRoleBinding N/D
  • ConfigMaps: recupera, aggiorna e leggi
  • Deployment, log di deployment, set di daemon e log dei set di daemon:ottieni, leggi, applica patch e aggiorna
  • Pod e log dei pod:ottieni, leggi, crea ed elimina
  • Servizi, cilium e policy di rete: ottieni, leggi, crea, aggiorna ed elimina
  • Log di flusso e stato dei log di flusso:ottieni, leggi, crea, applica patch, aggiorna ed elimina
Vertex AI Debugger vai-debugger ClusterRoleBinding Pacchetti, progetti, deployment, risorse UI e set di componenti aggiuntivi di Vertex AI:crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina
Secret:ottieni, elenca ed elimina		 N/D
VPN Debugger For Org Infrastructure Cluster vpn-debugger-infra ClusterRoleBinding Nodi e gruppi gateway di rete, route BGP, peer e sessioni, tunnel VPN e indirizzamenti del traffico:ottieni, elenca e guarda N/D
Debugger del certificato TLS web platauth-web-tls-cert-debugger RoleBinding N/D Secret e certificati di infrastruttura a chiave pubblica (PKI):Get, list, watch, update, patch, create, delete

Persona PA, ruoli di identità e accesso predefiniti

PA persona
Nome Nome della risorsa Kubernetes Amministratore iniziale Livello Tipo
Amministratore IAM dell'organizzazione organization-iam-admin Vero Organizzazione ClusterRole
AI Platform Admin ai-platform-admin Falso Organizzazione Role
Bucket Admin bucket-admin Falso Organizzazione ClusterRole
Bucket Object Admin bucket-object-admin Falso Organizzazione ClusterRole
Visualizzatore oggetti bucket bucket-object-viewer Falso Organizzazione ClusterRole
Editor ConfigMap observabilitypipeline-configmap-editor Falso Organizzazione Role
Custom Role Org Admin custom-role-org-admin Falso Organizzazione ClusterRole
Dashboard PA Creator dashboard-pa-creator Falso Organizzazione ClusterRole
Dashboard PA Editor dashboard-pa-editor Falso Organizzazione ClusterRole
Dashboard PA Viewer dashboard-pa-viewer Falso Organizzazione ClusterRole
Flow Log Admin flowlog-admin Falso Organizzazione ClusterRole
Visualizzatore log di flusso flowlog-viewer Falso Organizzazione ClusterRole
GDCHRestrictByAttributes Policy Admin gdchrestrictbyattributes-policy-admin Falso Organizzazione ClusterRole
GDCHRestrictedService Policy Admin gdchrestrictedservice-policy-admin Falso Organizzazione ClusterRole
Identity Provider Federation Admin idp-federation-admin Falso Organizzazione Role
Infra PKI Admin infra-pki-admin Falso Organizzazione Role
Interconnect Admin interconnect-admin-mp Falso Organizzazione ClusterRole
LoggingRule PA Creator loggingrule-pa-creator Falso Organizzazione ClusterRole
LoggingRule PA Editor loggingrule-pa-editor Falso Organizzazione ClusterRole
LoggingRule PA Viewer loggingrule-pa-viewer Falso Organizzazione ClusterRole
LoggingTarget PA Creator loggingtarget-pa-creator Falso Organizzazione ClusterRole
LoggingTarget PA Editor loggingtarget-pa-editor Falso Organizzazione ClusterRole
LoggingTarget PA Viewer loggingtarget-pa-viewer Falso Organizzazione ClusterRole
MonitoringRule PA Creator monitoringrule-pa-creator Falso Organizzazione ClusterRole
MonitoringRule PA Editor monitoringrule-pa-editor Falso Organizzazione ClusterRole
MonitoringRule PA Viewer monitoringrule-pa-viewer Falso Organizzazione ClusterRole
MonitoringTarget PA Creator monitoringtarget-pa-creator Falso Organizzazione ClusterRole
MonitoringTarget PA Editor monitoringtarget-pa-editor Falso Organizzazione ClusterRole
MonitoringTarget PA Viewer monitoringtarget-pa-viewer Falso Organizzazione ClusterRole
MP OCLCM Debugger mp-oclcm-debugger Falso Organizzazione ClusterRole
MP OCLCM Viewer mp-oclcm-viewer Falso Organizzazione ClusterRole
ObservabilityPipeline PA Creator observabilitypipeline-pa-creator Falso Organizzazione ClusterRole
ObservabilityPipeline PA Editor observabilitypipeline-pa-editor Falso Organizzazione ClusterRole
ObservabilityPipeline PA Viewer observabilitypipeline-pa-viewer Falso Organizzazione ClusterRole
Org Network Policy Admin org-network-policy-admin Falso Organizzazione Role
Amministratore sessione organizzazione org-session-admin Falso Organizzazione Role
Visualizzatore Grafana dell'organizzazione organization-grafana-viewer Falso Organizzazione Role
Organization IAM Viewer organization-iam-viewer Falso Organizzazione ClusterRole
Amministratore dell'upgrade dell'organizzazione organization-upgrade-admin Falso Organizzazione ClusterRole
Organization Upgrade Viewer organization-upgrade-viewer Falso Organizzazione ClusterRole
Project Creator project-creator Falso Organizzazione ClusterRole
Editor progetto project-editor Falso Organizzazione ClusterRole
Amministratore dell'organizzazione della subnet subnet-org-admin Falso Organizzazione ClusterRole
Transfer Appliance Request Creator transfer-appliance-request-creator Falso Organizzazione ClusterRole
Trust Store Viewer trust-store-viewer Falso Organizzazione Role
Amministratore cluster utente user-cluster-admin Falso Organizzazione ClusterRole
User Cluster Developer user-cluster-developer Falso Organizzazione OrganizationRole
Visualizzatore nodi del cluster utente user-cluster-node-viewer Falso Organizzazione OrganizationRole
Amministratore della replica del volume volume-replication-admin Falso Organizzazione ClusterRole
Amministratore VPN vpn-admin Falso Organizzazione Role
Visualizzatore VPN vpn-viewer Falso Organizzazione Role
Web TLS Certificate Admin web-tls-cert-admin Falso Organizzazione Role

Persona PA, identità predefinita e ruoli di accesso

PA persona
Nome Tipo di associazione Autorizzazioni del server API di gestione Autorizzazioni del cluster Kubernetes Riassegnato a
Amministratore IAM dell'organizzazione ClusterRoleBinding
  • RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, OrganizationClusterRole, ProjectRoleBinding e OrganizationClusterRoleBinding: Crea, leggi, aggiorna ed elimina
  • Elenca lo spazio dei nomi del progetto
 N/D Amministratore IAM progetto e tutti gli altri ruoli PA
AI Platform Admin RoleBinding
  • Servizi preaddestrati:crea, leggi, aggiorna ed elimina
 N/D N/D
Bucket Admin ClusterRoleBinding Bucket e oggetti: lettura e scrittura N/D N/D
Bucket Object Admin ClusterRoleBinding
  • Bucket:lettura
  • Oggetti: lettura e scrittura
 N/D N/D
Visualizzatore oggetti bucket ClusterRoleBinding Bucket e oggetti: lettura N/D N/D
Editor ConfigMap RoleBinding Risorse ConfigMap:crea, ottieni, elenca, guarda, aggiorna e applica patch N/D N/D
Custom Role Org Admin ClusterRoleBinding Risorse dell'organizzazione con ruolo personalizzato:crea, ottieni, elenca, osserva, aggiorna, applica patch ed elimina N/D N/D
Dashboard PA Creator ClusterRoleBinding Dashboard risorse personalizzate: lettura e scrittura N/D N/D
Dashboard PA Editor ClusterRoleBinding Dashboard risorse personalizzate: lettura e scrittura N/D N/D
Dashboard PA Viewer ClusterRoleBinding Dashboard risorse personalizzate: lettura N/D N/D
Flow Log Admin ClusterRoleBinding Risorse di log di flusso:crea, ottieni, leggi, applica patch, aggiorna ed elimina Risorse di log di flusso:crea, ottieni, leggi, applica patch, aggiorna ed elimina N/D
Visualizzatore log di flusso ClusterRoleBinding Risorse di log di flusso:ottieni e leggi Risorse di log di flusso:ottieni e leggi N/D
GDCHRestrictByAttributes Policy Admin ClusterRoleBinding Norme relative agli attributi con limitazioni di GDCH:crea, modifica ed elimina N/D N/D
GDCHRestrictedService Policy Admin ClusterRoleBinding Risorse GDCHRestrictedService Policy: crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Identity Provider Federation Admin RoleBinding Configurazioni e secret del provider di identità:crea, leggi, aggiorna, applica patch ed elimina N/D N/D
Infra PKI Admin RoleBinding N/D
  • Emittenti di certificati PKI e autorità di certificazione: Get, list, watch, create, update, delete, patch
  • Secret PKI: Get, list
 N/D
Interconnect Admin ClusterRoleBinding N/D Collegamenti di interconnessione e gruppi di collegamenti: get, list, watch, create, update, delete, patch N/D
LoggingRule PA Creator ClusterRoleBinding LoggingRule risorse personalizzate: lettura e scrittura N/D N/D
LoggingRule PA Editor ClusterRoleBinding LoggingRule risorse personalizzate: lettura e scrittura N/D N/D
LoggingRule PA Viewer ClusterRoleBinding LoggingRule risorse personalizzate: lettura N/D N/D
LoggingTarget PA Creator ClusterRoleBinding LoggingTarget risorse personalizzate: lettura e scrittura N/D N/D
LoggingTarget PA Editor ClusterRoleBinding LoggingTarget risorse personalizzate: lettura e scrittura N/D N/D
LoggingTarget PA Viewer ClusterRoleBinding LoggingTarget risorse personalizzate: lettura N/D N/D
MonitoringRule PA Creator ClusterRoleBinding MonitoringRule risorse personalizzate: lettura e scrittura N/D N/D
MonitoringRule PA Editor ClusterRoleBinding MonitoringRule risorse personalizzate: lettura e scrittura N/D N/D
MonitoringRule PA Viewer ClusterRoleBinding MonitoringRule risorse personalizzate: lettura N/D N/D
MonitoringTarget PA Creator ClusterRoleBinding MonitoringTarget risorse personalizzate: lettura e scrittura N/D N/D
MonitoringTarget PA Editor ClusterRoleBinding MonitoringTarget risorse personalizzate: lettura e scrittura N/D N/D
MonitoringTarget PA Viewer ClusterRoleBinding MonitoringTarget risorse personalizzate: lettura N/D N/D
MP OCLCM Debugger ClusterRoleBinding
  • Componenti:Get, list, create
  • ComponentOverrides, SubcomponentOverrides:get, list, create, update, patch
  • ComponentRollouts, Subcomponents:Get, list, update, patch
 N/D N/D
MP OCLCM Viewer ClusterRoleBinding Componenti, ComponentOverrides, SubcomponentOverrides, ComponentRollouts, Subcomponenti:get, list N/D N/D
ObservabilityPipeline PA Creator ClusterRoleBinding ObservabilityPipeline risorse personalizzate: lettura e scrittura N/D N/D
ObservabilityPipeline PA Editor ClusterRoleBinding ObservabilityPipeline risorse personalizzate: lettura e scrittura N/D N/D
ObservabilityPipeline PA Viewer ClusterRoleBinding ObservabilityPipeline risorse personalizzate: lettura N/D N/D
Org Network Policy Admin RoleBinding OrganizationNetworkPolicy nello spazio dei nomi platform: crea, leggi, aggiorna ed elimina N/D N/D
Amministratore sessione organizzazione RoleBinding Risorsa di autorizzazione Istio:crea, leggi, aggiorna ed elimina N/D N/D
Visualizzatore Grafana dell'organizzazione RoleBinding GrafanaSystem e Grafana: lettura e scrittura N/D N/D
Organization IAM Viewer ClusterRoleBinding
  • Oggetti controllo dell'accesso basato sui ruoli (RBAC):lettura
  • OrganizationClusterRole e OrganizationClusterRoleBinding: lettura
 N/D N/D
Amministratore dell'upgrade dell'organizzazione ClusterRoleBinding Periodi di manutenzione:ottieni, elenca, guarda, aggiorna e applica patch N/D N/D
Organization Upgrade Viewer ClusterRoleBinding Periodi di manutenzione: ottieni, elenca e guarda N/D N/D
Project Creator ClusterRoleBinding
  • Risorse personalizzate del progetto (CR): lettura e creazione
  • CR parco risorse:lettura e creazione
  • Cluster:lettura
 N/D N/D
Editor progetto ClusterRoleBinding
  • Risorse personalizzate del progetto: leggi, elimina, applica patch, aggiorna e visualizza
  • Fleet CR: Read and delete
  • Cluster CR: lettura
 N/D N/D
Amministratore dell'organizzazione della subnet ClusterRoleBinding Risorse dell'organizzazione di subnet: crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Transfer Appliance Request Creator ClusterRoleBinding Risorse per la richiesta di Transfer Appliance: crea, ottieni, elenca e guarda N/D N/D
Trust Store Viewer RoleBinding Secret dell'archivio di attendibilità: ottieni N/D N/D
Amministratore cluster utente ClusterRoleBinding
  • AddressPoolClaims: crea, leggi, aggiorna ed elimina
  • UserClusterUpgrade: lettura e scrittura
  • UserClusterMetadata, ClusterBgpRouters, InventoryMachines e risorse personalizzate del progetto (CR): lettura
  • CidrClaims: crea, leggi, aggiorna ed elimina
  • Namespace: crea ed elimina
  • ClusterCidrConfigs e cluster: crea, leggi, aggiorna, applica patch ed elimina
  • NodeUpgrades: lettura, creazione, applicazione di patch e aggiornamento
  • HarborClusters, Projects, UserClusterUpgradeRequests: Leggi
  • Clusters e NodePoolClaims: lettura e scrittura
  • NodePools, MachineClasses, VirtualMachineTypes e ClusterInfos: lettura
 N/D
User Cluster Developer OrganizationRoleBinding N/D Cluster:lettura e scrittura N/D
Visualizzatore nodi del cluster utente OrganizationRoleBinding N/D Cluster:lettura N/D
Amministratore della replica del volume ClusterRoleBinding Volume failovers, volume relationship replicas: Crea, ottieni, elenca, guarda, elimina N/D N/D
Amministratore VPN RoleBinding N/D
  • VPNGateway: crea, leggi, scrivi
  • PeerGateway: crea, leggi, scrivi
  • VPNBGPPeer: crea, leggi, scrivi
  • VPNTunnel: crea, leggi, scrivi
 N/D
Visualizzatore VPN RoleBinding N/D
  • VPNGateway: leggi
  • PeerGateway: leggi
  • VPNBGPPeer: leggi
  • VPNTunnel: leggi
 N/D
Web TLS Certificate Admin RoleBinding Risorse del certificato TLS web:crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D

Persona AO, ruoli di identità e accesso predefiniti

AO persona
Nome Nome della risorsa Kubernetes Amministratore iniziale Livello Tipo
Amministratore IAM progetto project-iam-admin Vero Progetto Role
Sviluppatore AI Ocr ai-ocr-developer Falso Progetto Role
Sviluppatore di AI vocale ai-speech-developer Falso Progetto Role
Sviluppatore di AI Translation ai-translation-developer Falso Progetto Role
Amministratore di Certificate Authority Service certificate-authority-service-admin Falso Progetto Role
Certificate Service Admin certificate-service-admin Falso Progetto Role
Amministratore progetto con ruolo personalizzato custom-role-project-admin Falso Progetto Role
Editor dashboard dashboard-editor Falso Progetto Role
Visualizzatore dashboard dashboard-viewer Falso Progetto Role
Debug della risorsa personalizzata AuditLoggingTarget auditloggingtarget-monitor Falso Progetto Role
Harbor Instance Viewer harbor-instance-viewer Falso Progetto Role
Harbor Project Creator harbor-project-creator Falso Progetto Role
K8S NetworkPolicy Admin k8s-networkpolicy-admin Falso Progetto ProjectRole
Amministratore bilanciatore del carico load-balancer-admin Falso Progetto Role
LoggingRule Creator loggingrule-creator Falso Progetto Role
LoggingRule Editor loggingrule-editor Falso Progetto Role
LoggingRule Viewer loggingrule-viewer Falso Progetto Role
LoggingTarget Creator loggingtarget-creator Falso Progetto Role
LoggingTarget Editor loggingtarget-editor Falso Progetto Role
LoggingTarget Viewer loggingtarget-viewer Falso Progetto Role
Managed DNS Project Admin managed-dns-project-admin Falso Progetto Role
Managed DNS Project Viewer managed-dns-project-viewer Falso Progetto Role
MonitoringRule Editor monitoringrule-editor Falso Progetto Role
MonitoringRule Viewer monitoringrule-viewer Falso Progetto Role
MonitoringTarget Editor monitoringtarget-editor Falso Progetto Role
MonitoringTarget Viewer monitoringtarget-viewer Falso Progetto Role
Amministratore dello spazio dei nomi namespace-admin Falso Progetto ProjectRole
Visualizzatore NAT nat-viewer Falso Progetto ProjectRole
ObservabilityPipeline Editor observabilitypipeline-editor Falso Progetto Role
ObservabilityPipeline Viewer observabilitypipeline-viewer Falso Progetto Role
Project Bucket Admin project-bucket-admin Falso Progetto Role
Project Bucket Object Admin project-bucket-object-admin Falso Progetto Role
Project Bucket Object Viewer project-bucket-object-viewer Falso Progetto Role
Project Cortex Alertmanager Editor project-cortex-alertmanager-editor Falso Progetto Role
Project Cortex Alertmanager Viewer project-cortex-alertmanager-viewer Falso Progetto Role
Project Cortex Prometheus Viewer project-cortex-prometheus-viewer Falso Progetto Role
Project FileShare Admin project-fileshare-admin Falso Progetto Role
Project Grafana Viewer project-grafana-viewer Falso Progetto Role
Project Maintenance Policy Admin project-mp-admin Falso Progetto Role
Project Maintenance Policy Binding Editor project-mpb-editor Falso Progetto Role
Project Maintenance Policy Binding Viewer project-mpb-viewer Falso Progetto Role
Project Maintenance Policy Editor project-mp-editor Falso Progetto Role
Project Maintenance Policy Viewer project-mp-viewer Falso Progetto Role
Amministratore NetworkPolicy del progetto project-networkpolicy-admin Falso Progetto Role
Visualizzatore progetto project-viewer Falso Progetto Role
Project VirtualMachine Admin project-vm-admin Falso Progetto Role
Project VirtualMachine Image Admin project-vm-image-admin Falso Progetto Role
Amministratore dei secret secret-admin Falso Progetto Role
Visualizzatore di secret secret-viewer Falso Progetto Role
Operatore Spark mkt-spark-operator Falso Organizzazione Role
Subnet Project Admin subnet-project-admin Falso Progetto Role
Operatore di progetto subnet subnet-project-operator Falso Progetto Role
Amministratore della replica del volume app-volume-replication-admin Falso Organizzazione ClusterRole
Visualizzatore dei workload workload-viewer Falso Progetto ProjectRole

Persona AO, identità predefinita e ruoli di accesso

AO persona
Nome Tipo di associazione Autorizzazioni del server API di gestione Autorizzazioni del cluster Kubernetes Riassegnato a
Amministratore IAM progetto RoleBinding
  • RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, ProjectClusterRole, ProjectRoleBinding e ProjectClusterRoleBinding: crea, leggi, aggiorna, elimina e associa
  • ProjectServiceAccount: crea, leggi, aggiorna ed elimina
  • Elenca lo spazio dei nomi del progetto
 N/D Tutti gli altri ruoli AO
Sviluppatore AI Ocr RoleBinding Risorse OCR: lettura e scrittura N/D N/D
Sviluppatore di AI vocale RoleBinding Risorse vocali:lettura e scrittura N/D N/D
Sviluppatore di AI Translation RoleBinding Risorse di traduzione:lettura e scrittura N/D N/D
Amministratore di Certificate Authority Service RoleBinding Autorità di certificazione e richieste di certificati:ottieni, elenca, monitora, aggiorna, crea, elimina e applica patch N/D N/D
Certificate Service Admin RoleBinding Certificati e autorità di certificazione:ottieni, elenca, monitora, aggiorna, crea, elimina e applica patch N/D N/D
Amministratore progetto con ruolo personalizzato RoleBinding Risorse del progetto con ruolo personalizzato:crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Editor dashboard RoleBinding Risorse personalizzate Dashboard: ottieni, leggi, crea, aggiorna, elimina e applica patch N/D N/D
Visualizzatore dashboard RoleBinding Dashboard: ricevi e leggi N/D N/D
Debug della risorsa personalizzata AuditLoggingTarget RoleBinding
  • Registrazioni DNS: ottieni, elenca
  • Audit logging targets :Get, list, update, delete, patch
 N/D N/D
Harbor Instance Viewer RoleBinding Istanze Harbor: Read N/D N/D
Harbor Project Creator RoleBinding Progetti di istanze Harbor:crea, ottieni e guarda N/D N/D
K8S NetworkPolicy Admin ProjectRoleBinding N/D Risorse NetworkPolicy: crea, leggi, ottieni, aggiorna, elimina e applica patch N/D
Amministratore bilanciatore del carico RoleBinding N/D
  • Backend: Get, watch, list, create, patch, update, and delete
  • HealthCheck: Get, watch, list, create, patch, update, and delete
  • BackendService: Get, watch, list, create, patch, update, and delete
  • ForwardingRuleExternal: Get, watch, list, create, patch, update, and delete
  • ForwardingRuleInternal: Get, watch, list, create, patch, update, and delete
 N/D
LoggingRule Creator RoleBinding LoggingRule Risorse personalizzate: crea, ottieni, elenca e guarda N/D N/D
LoggingRule Editor RoleBinding Risorse personalizzate LoggingRule: ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
LoggingRule Viewer RoleBinding Risorse personalizzate LoggingRule: lettura N/D N/D
LoggingTarget Creator RoleBinding LoggingTarget Risorse personalizzate: crea, ottieni, elenca e guarda N/D N/D
LoggingTarget Editor RoleBinding Risorse personalizzate LoggingTarget: ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
LoggingTarget Viewer RoleBinding Risorse personalizzate LoggingTarget: lettura N/D N/D
Managed DNS Project Admin RoleBinding
  • Zone DNS gestite e set di record di risorse (ManagedDNSZone, ResourceRecordSet): crea, leggi, aggiorna, applica patch ed elimina
 N/D N/D
Managed DNS Project Viewer RoleBinding Zone DNS gestite e set di record di risorse (ManagedDNSZone, ResourceRecordSet): ottieni, elenca e guarda N/D N/D
MonitoringRule Editor RoleBinding Risorse personalizzate MonitoringRule: crea, leggi, aggiorna, elimina e applica patch N/D N/D
MonitoringRule Viewer RoleBinding Risorse personalizzate MonitoringRule: lettura N/D N/D
MonitoringTarget Editor RoleBinding Risorse personalizzate MonitoringTarget: crea, leggi, aggiorna, elimina e applica patch N/D N/D
MonitoringTarget Viewer RoleBinding Risorse personalizzate MonitoringTarget: lettura N/D N/D
Amministratore dello spazio dei nomi ProjectRoleBinding N/D Tutte le risorse:accesso in lettura e scrittura nello spazio dei nomi del progetto N/D
Visualizzatore NAT ProjectRoleBinding N/D Deployment:recupera e leggi N/D
ObservabilityPipeline Editor RoleBinding Risorse ObservabilityPipeline: ottieni, leggi, crea, aggiorna, elimina e applica patch N/D N/D
ObservabilityPipeline Viewer RoleBinding Risorse ObservabilityPipeline: ottieni e leggi N/D N/D
Project Bucket Admin RoleBinding Bucket:lettura e scrittura nello spazio dei nomi del progetto N/D N/D
Project Bucket Object Admin RoleBinding
  • Bucket:lettura
  • Oggetti: lettura e scrittura
 N/D N/D
Project Bucket Object Viewer RoleBinding Bucket e oggetti: lettura N/D N/D
Project Cortex Alertmanager Editor RoleBinding Sistema Cortex e Cortex Alertmanager: lettura e scrittura N/D N/D
Project Cortex Alertmanager Viewer RoleBinding Sistema Cortex e Cortex Alertmanager: lettura N/D N/D
Project Cortex Prometheus Viewer RoleBinding Sistema Cortex e Cortex Prometheus: lettura N/D N/D
Project FileShare Admin RoleBinding Condivisioni di file, gruppi di esportazione e associazioni di gruppi di esportazione:crea, ottieni, elenca, guarda ed elimina N/D N/D
Project Grafana Viewer RoleBinding Sistema Grafana e Grafana:lettura e scrittura N/D N/D
Project Maintenance Policy Admin RoleBinding Risorse della policy di manutenzione del progetto: crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Project Maintenance Policy Binding Editor RoleBinding Risorse di binding dei criteri di manutenzione del progetto:crea, ottieni, elenca, osserva, aggiorna, applica patch ed elimina N/D N/D
Project Maintenance Policy Binding Viewer RoleBinding Risorse di binding dei criteri di manutenzione del progetto:get, list e watch N/D N/D
Project Maintenance Policy Editor RoleBinding Risorse della policy di manutenzione del progetto: crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Project Maintenance Policy Viewer RoleBinding Risorse della norma di manutenzione del progetto:recupera, elenca e guarda N/D N/D
Amministratore NetworkPolicy del progetto RoleBinding Policy di rete del progetto:lettura e scrittura nello spazio dei nomi del progetto N/D N/D
Visualizzatore progetto RoleBinding Tutte le risorse nello spazio dei nomi del progetto: lettura N/D N/D
Project VirtualMachine Admin RoleBinding
  • Macchine virtuali, dischi, richieste di accesso, accesso esterno, richieste di backup, backup, richieste di ripristino, richieste di eliminazione del backup, ripristini e richieste di reimpostazione della password: lettura, creazione, aggiornamento ed eliminazione
  • Riavvio della macchina virtuale: PUT
  • Immagini di macchine virtuali, piani di backup e modelli di piani di backup: lettura
 N/D N/D
Project VirtualMachine Image Admin RoleBinding
  • Immagini VM: lettura
  • Importazioni di immagini VM: lettura e scrittura
  • Bucket: crea
  • Bucket"vm-images-bucket": lettura e scrittura
 N/D N/D
Amministratore dei secret RoleBinding Secret Kubernetes:lettura, creazione, aggiornamento, eliminazione e applicazione di patch N/D N/D
Visualizzatore di secret RoleBinding Secret Kubernetes:lettura N/D N/D
Operatore Spark RoleBinding Risorse Spark:crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Subnet Project Admin RoleBinding Risorse del progetto di subnet: crea, ottieni, elenca, guarda, aggiorna, applica patch ed elimina N/D N/D
Operatore di progetto subnet RoleBinding Risorse Subnet: crea, ottieni, elenca ed elimina N/D N/D
Amministratore della replica del volume ClusterRoleBinding Volume failovers, volume relationship replicas: Crea, ottieni, elenca, guarda, elimina N/D N/D
Visualizzatore dei workload ProjectRoleBinding N/D
  • Risorse personalizzate del pod nello spazio dei nomi del progetto: lettura
  • Risorse personalizzate di deployment nello spazio dei nomi del progetto: lettura
 N/D

Ruoli di identità e accesso predefiniti comuni

Ruoli comuni
Nome Nome della risorsa Kubernetes Amministratore iniziale Livello Tipo
Editor dashboard dashboard-editor Falso Organizzazione / progetto ClusterRole/Role
Visualizzatore dashboard dashboard-viewer Falso Organizzazione / progetto ClusterRole/Role
Flow Log Admin flowlog-admin Falso Organizzazione ClusterRole
Visualizzatore log di flusso flowlog-viewer Falso Organizzazione ClusterRole
LoggingRule Creator loggingrule-creator Falso Organizzazione / progetto ClusterRole/Role
LoggingRule Editor loggingrule-editor Falso Organizzazione / progetto ClusterRole/Role
LoggingRule Viewer loggingrule-viewer Falso Organizzazione / progetto ClusterRole/Role
LoggingTarget Creator loggingtarget-creator Falso Organizzazione / progetto ClusterRole/Role
LoggingTarget Editor loggingtarget-editor Falso Organizzazione / progetto ClusterRole/Role
LoggingTarget Viewer loggingtarget-viewer Falso Organizzazione / progetto ClusterRole/Role
MonitoringRule Editor monitoringrule-editor Falso Organizzazione / progetto ClusterRole/Role
MonitoringRule Viewer monitoringrule-viewer Falso Organizzazione / progetto ClusterRole/Role
MonitoringTarget Editor monitoringtarget-editor Falso Organizzazione / progetto ClusterRole/Role
MonitoringTarget Viewer monitoringtarget-viewer Falso Organizzazione / progetto ClusterRole/Role
ObservabilityPipeline Editor observabilitypipeline-editor Falso Organizzazione / progetto ClusterRole/Role
ObservabilityPipeline Viewer observabilitypipeline-viewer Falso Organizzazione / progetto ClusterRole/Role
Monitoraggio del secret anthos-creds di Artifact Registry di sistema sar-anthos-creds-secret-monitor Falso Organizzazione Role

Ruoli di identità e accesso predefiniti comuni

Ruoli comuni
Nome Tipo di associazione Autorizzazioni del cluster di amministrazione Autorizzazioni del cluster Kubernetes Riassegnato a
Editor dashboard ClusterRoleBinding/RoleBinding Risorse personalizzate Dashboard: ottieni, leggi, crea, aggiorna, elimina e applica patch N/D N/D
Visualizzatore dashboard ClusterRoleBinding/RoleBinding Dashboard: ricevi e leggi N/D N/D
Flow Log Admin ClusterRoleBinding Risorse di log di flusso:crea, ottieni, leggi, applica patch, aggiorna ed elimina Risorse di log di flusso:crea, ottieni, leggi, applica patch, aggiorna ed elimina N/D
Visualizzatore log di flusso ClusterRoleBinding Risorse di log di flusso:ottieni e leggi Risorse di log di flusso:ottieni e leggi N/D
LoggingRule Creator ClusterRoleBinding/RoleBinding LoggingRule Risorse personalizzate: crea, ottieni, elenca e guarda N/D N/D
LoggingRule Editor ClusterRoleBinding/RoleBinding Risorse personalizzate LoggingRule: ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
LoggingRule Viewer ClusterRoleBinding/RoleBinding Risorse personalizzate LoggingRule: lettura N/D N/D
LoggingTarget Creator ClusterRoleBinding/RoleBinding LoggingTarget Risorse personalizzate: crea, ottieni, elenca e guarda N/D N/D
LoggingTarget Editor ClusterRoleBinding/RoleBinding Risorse personalizzate LoggingTarget: ottieni, elenca, guarda, aggiorna, elimina e applica patch N/D N/D
LoggingTarget Viewer ClusterRoleBinding/RoleBinding Risorse personalizzate LoggingTarget: lettura N/D N/D
MonitoringRule Editor ClusterRoleBinding/RoleBinding Risorse personalizzate MonitoringRule: crea, leggi, aggiorna, elimina e applica patch N/D N/D
MonitoringRule Viewer ClusterRoleBinding/RoleBinding Risorse personalizzate MonitoringRule: lettura N/D N/D
MonitoringTarget Editor ClusterRoleBinding/RoleBinding Risorse personalizzate MonitoringTarget: crea, leggi, aggiorna, elimina e applica patch N/D N/D
MonitoringTarget Viewer ClusterRoleBinding/RoleBinding Risorse personalizzate MonitoringTarget: lettura N/D N/D
ObservabilityPipeline Editor ClusterRoleBinding/RoleBinding Risorse ObservabilityPipeline: ottieni, leggi, crea, aggiorna, elimina e applica patch N/D N/D
ObservabilityPipeline Viewer ClusterRoleBinding/RoleBinding Risorse ObservabilityPipeline: ottieni e leggi N/D N/D
Monitoraggio del secret anthos-creds di Artifact Registry di sistema RoleBinding anthos-creds secrets: ottieni e leggi anthos-creds secrets: ottieni e leggi N/D