ロール定義

このセクションの表では、さまざまな事前定義ロールとその権限について説明します。テーブルには次の列が含まれています。

  • 名前: ユーザー インターフェース（UI）に表示されるロールの名前。
  • Kubernetes リソース名: 対応する Kubernetes カスタム リソースの名前。
  • レベル: このロールのスコープが組織またはプロジェクトのどちらであるかを指定します。
  • タイプ: このロールのタイプ。たとえば、Role、ProjectRole、ClusterRole、ProjectClusterRole などの値が考えられます。
  • バインディング タイプ: このロールに適用する必要があるバインディングのタイプ。
  • Management API サーバーまたは Kubernetes クラスタの権限: このロールが Management API サーバーまたは Kubernetes クラスタに対して持つ権限。たとえば、読み取り、書き込み、読み取りと書き込み、該当なし（N/A）などの値があります。
  • エスカレーション先: このロールが他のロールにエスカレーションするかどうかを指定します。

ロールのタイプ

  • ClusterRole: Management API サーバーまたは Kubernetes クラスタのクラスタ スコープにある Kubernetes ロールベース アクセス制御（RBAC）ロール。
  • ロール: Management API サーバーまたは Kubernetes クラスタの Namespace スコープにある Kubernetes RBAC ロール。
  • ProjectRole: 権限が定義され、Kubernetes クラスタと Namespace にバインドされているカスタム リソース定義（CRD）。プロジェクト ロールは、Kubernetes クラスタに Role として伝播されます。
  • OrganizationRole: 権限が定義された CRD。Kubernetes クラスタに ClusterRole として伝播されます。

事前定義された ID とアクセスのロールの表

次の表に、インフラストラクチャ オペレーター（IO）、プラットフォーム管理者（PA）、アプリケーション オペレーター（AO）の各ペルソナの事前定義ロールに割り当てられている権限の詳細を示します。

IO Persona、事前定義された ID とアクセスロール

IO ペルソナ
名前 Kubernetes リソース名 初期管理者 レベル 型
セキュリティ管理者 security-admin 正しい 組織 ClusterRole
AI モデルの販売者 ai-models-distributor False 組織 ClusterRole
AI モデルの販売者 ai-models-infra-distributor False 組織 ClusterRole
AIS Monitor ais-monitor False 組織 Role
Anthos Identity Service 管理者 ais-admin False 組織 Role
APPLSTOR モニター applstor-monitor-cp False 組織 ClusterRole
APPLSTOR シークレット ローテーター applstor-secret-rotator-cp False 組織 Role
監査ログ バックアップ復元作成者 audit-logs-backup-restore-creator False 組織 Role
監査ログのバックアップと復元の編集者 audit-logs-backup-restore-editor False 組織 Role
監査ログ インフラストラクチャ バケット閲覧者 audit-logs-infra-bucket-viewer False 組織 Role
AuditLoggingRule エディタ loggingrule-editor False 組織 ClusterRole
AuditLoggingTarget 作成者 auditloggingtarget-creator False 組織 ClusterRole
AuditLoggingTarget 編集者 auditloggingtarget-editor False 組織 ClusterRole
AuditLoggingTarget 編集者 loggingtarget-editor False 組織 ClusterRole
AuditLoggingTarget 閲覧者 auditloggingtarget-viewer False 組織 ClusterRole
Bundledidp 管理者 bundledidp-admin False 組織 Role
Cert Manager モニター platauth-cert-manager-monitor False 組織 ClusterRole
認証情報のローテーション モニター platauth-credential-rotation-monitor False 組織 ClusterRole
Dashboard Creator dashboard-creator False 組織 ClusterRole
ダッシュボード エディタ dashboard-editor False 組織 ClusterRole
ダッシュボード閲覧者 dashboard-viewer False 組織 ClusterRole
DNS キー モニター dns-key-monitor False 組織 Role
DNS モニター dns-monitor-cp False 組織 ClusterRole
緊急 SSH 認証情報管理者 emergencysshcreds-admin False 組織 Role
ルート管理者クラスタの FeatureGate Overrider featuregate-overrider-root False 組織 ClusterRole
ルート管理者クラスタと組織管理者クラスタの FeatureGate Overrider（以前のバージョン） featuregate-overrider-legacy False 組織 ClusterRole
FILE モニター file-monitor-cp False 組織 ClusterRole
FILE シークレット ローテーター file-secret-rotator-cp False 組織 Role
FluentBit Creator fluentbit-creator False 組織 ClusterRole
FluentBit エディタ fluentbit-editor False 組織 ClusterRole
FluentBit IO Creator fluentbit-io-creator False 組織 ClusterRole
FluentBit IO エディタ fluentbit-io-editor False 組織 ClusterRole
FluentBit IO 閲覧者 fluentbit-io-viewer False 組織 ClusterRole
FluentBit 閲覧者 fluentbit-viewer False 組織 ClusterRole
Grafana 閲覧者 grafana-viewer False 組織 ClusterRole
Harbor インスタンス オペレーター harbor-instance-operator False 組織 ClusterRole
ハードウェア管理者 hardware-admin False 組織 ClusterRole
IAM モニター iam-monitor False 組織 ClusterRole
IAM モニター iam-monitor False 組織 Role
Interconnect 管理者 interconnect-admin-cp False 組織 ClusterRole
KUB モニター kub-monitor False 組織 ClusterRole
obs-system 管理クラスタ モニターをログに記録する log-monitor False 組織 Role
LogCollector Creator logcollector-creator False 組織 ClusterRole
LogCollector 編集者 logcollector-editor False 組織 ClusterRole
LogCollector IO Creator logcollector-io-creator False 組織 ClusterRole
LogCollector IO エディタ logcollector-io-editor False 組織 ClusterRole
LogCollector IO Viewer logcollector-io-viewer False 組織 ClusterRole
LogCollector 閲覧者 logcollector-viewer False 組織 ClusterRole
LoggingRule 作成者 loggingrule-creator False 組織 ClusterRole
LoggingRule 閲覧者 loggingrule-viewer False 組織 ClusterRole
LoggingTarget Creator loggingtarget-creator False 組織 ClusterRole
LoggingTarget 閲覧者 loggingtarget-viewer False 組織 ClusterRole
ログ バケット閲覧者 logs-bucket-viewer False 組織 Role
ログ復元管理者 logs-restore-admin False 組織 Role
ログ転送管理者 logs-transfer-admin False 組織 Role
MonitoringRule 作成者 monitoringrule-creator False 組織 ClusterRole
MonitoringRule エディタ monitoringrule-editor False 組織 ClusterRole
MonitoringRule 閲覧者 monitoringrule-viewer False 組織 ClusterRole
MonitoringTarget 作成者 monitoringtarget-creator False 組織 ClusterRole
MonitoringTarget 編集者 monitoringtarget-editor False 組織 ClusterRole
MonitoringTarget 閲覧者 monitoringtarget-viewer False 組織 ClusterRole
MZ ブートストラップ アンカー読み取り mz-bootstrap-anchor-reader False 組織 ClusterRole
MZ ブートストラップ結合エディタ mz-bootstrap-joining-editor False 組織 ClusterRole
MZ Etcd コントローラ編集者 mz-etcd-controller-editor False 組織 Role
MZ Etcd サブコンポーネント管理者 mz-etcd-subcomponent-admin False 組織 ClusterRole
MZ モニター mz-monitor False 組織 ClusterRole
オブザーバビリティ閲覧者 observability-viewer False 組織 Role
ObservabilityPipeline 作成者 observabilitypipeline-creator False 組織 ClusterRole
ObservabilityPipeline 編集者 observabilitypipeline-editor False 組織 ClusterRole
ObservabilityPipeline 閲覧者 observabilitypipeline-viewer False 組織 ClusterRole
OCLCM 閲覧者 oclcm-viewer False 組織 ClusterRole
組織管理者 organization-admin False 組織 ClusterRole
組織のアップグレード管理者 organization-upgrade-admin False 組織 ClusterRole
PNET モニター pnet-monitor False 組織 ClusterRole
PSPF モニター pspf-monitor False 組織 Role
Remote Logger 管理者 remote-logger-admin False 組織 Role
Remote Logger 管理者 remote-logger-admin-root False 組織 Role
リモート ロガー閲覧者 remote-logger-viewer False 組織 Role
リモート ロガー閲覧者 remote-logger-viewer-root False 組織 Role
ルート Cortex Alertmanager 編集者 root-cortex-alertmanager-editor False 組織 Role
ルート Cortex Alertmanager 閲覧者 root-cortex-alertmanager-viewer False 組織 Role
Root Cortex Prometheus Viewer root-cortex-prometheus-viewer False 組織 Role
ルート セッション管理者 root-session-admin False 組織 Role
セキュリティ閲覧者 security-viewer False 組織 ClusterRole
ServiceLevelObjective 閲覧者 servicelevelobjective-viewer False 組織 ClusterRole
ストレージ レプリケーション管理者 storage-replication-admin False 組織 ClusterRole
サブネット管理者 subnet-admin False 組織 ClusterRole
システム アーティファクト管理管理者 system-artifact-management-admin False 組織 Role
システム アーティファクト管理シークレット管理者 system-artifact-management-secrets-admin False 組織 Role
システム Artifact Registry anthos-creds シークレット モニター sar-anthos-creds-secret-monitor False 組織 Role
システム Artifact Registry gpc-system シークレット モニター sar-gpc-system-secret-monitor False 組織 Role
システム Artifact Registry Harbor 管理者 sar-harbor-admin False 組織 Role
システム Artifact Registry Harbor 管理者 sar-harbor-test False 組織 Role
システム Artifact Registry Harbor 読み取り sar-harbor-read False 組織 Role
System Artifact Registry Harbor ReadWrite sar-harbor-readwrite False 組織 Role
システム Artifact Registry harbor-system シークレット モニター sar-harbor-system-secret-monitor False 組織 Role
システム Artifact Registry モニター sar-monitor False 組織 ClusterRole
Transfer Appliance リクエスト管理者 transfer-appliance-request-admin False 組織 ClusterRole
トラスト バンドル ルート モニター platauth-trust-bundle-root-monitor False 組織 Role
UNET CLI モニター unet-cli-monitor-infra False 組織 ClusterRole
UNET CLI ユーザー モニター unet-cli-user-monitor False 組織 OrganizationRole
UNET Monitor unet-monitor-infra False 組織 ClusterRole
Upgrade Admin upgrade-admin False 組織 ClusterRole
アプライアンス管理者のアップグレード upgrade-admin-te False 組織 ClusterRole
ユーザー クラスタ UNET モニター user-cluster-unet-monitor False 組織 OrganizationRole
閲覧者 viewer False 組織 ClusterRole

IO ペルソナ、事前定義された ID とアクセスロール

IO ペルソナ
名前 バインディング タイプ Management API サーバーの権限 Kubernetes クラスタの権限 Escalates to
セキュリティ管理者 ClusterRoleBinding
  • RoleBinding、ClusterRoleBinding、Role、ClusterRole、ProjectRole、OrganizationClusterRole、ProjectRoleBinding、OrganizationRoleBinding: 作成、読み取り、更新、削除
  • GKE Identity Service（AIS）カスタム リソース（CR）: 読み取りと書き込み
 なし 組織の IAM 管理者と他のすべての IO ロール
AI モデル ディストリビューター（ai-models-distributor） ClusterRoleBinding バケット: リスト
ConfigMap と Namespace: 取得		 なし なし
AI モデル ディストリビューター（ai-models-infra-distributor） ClusterRoleBinding ConfigMap と Namespace: 取得 なし なし
AIS Monitor RoleBinding anthos-identity-service Namespace の AIS リソース: 読み取り なし なし
Anthos Identity Service 管理者 RoleBinding
  • AIS Pod のデプロイ: 読み取りと書き込み
  • AIS 暗号化シークレット: 削除
 なし なし
APPLSTOR モニター ClusterRoleBinding asmconfigs: 取得、リスト なし なし
APPLSTOR シークレット ローテーター RoleBinding Object storage secrets: 取得、パッチ適用 なし なし
監査ログ バックアップ復元作成者 RoleBinding 監査ログのバックアップと復元のリソース: 作成、取得、一覧表示、監視 なし なし
監査ログのバックアップと復元の編集者 RoleBinding バックアップ バケット: 読み取りと書き込み なし なし
監査ログ インフラストラクチャ バケット閲覧者 RoleBinding バックアップ バケット: 読み取り なし なし
AuditLoggingRule エディタ ClusterRoleBinding LoggingRule カスタム リソース: 取得、一覧表示、監視、更新、削除、パッチ適用 なし なし
AuditLoggingTarget 作成者 ClusterRoleBinding AuditLoggingTarget リソース: 作成、取得、一覧表示、監視 なし なし
AuditLoggingTarget 編集者（auditloggingtarget-editor） ClusterRoleBinding AuditLoggingTarget リソース: 取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
AuditLoggingTarget 編集者（loggingtarget-editor） ClusterRoleBinding LoggingTarget カスタム リソース: 取得、一覧表示、監視、更新、削除、パッチ適用 なし なし
AuditLoggingTarget 閲覧者 ClusterRoleBinding AuditLoggingTarget リソース: 取得、一覧表示、監視 なし なし
Bundledidp 管理者 RoleBinding Bundledidp リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
Cert Manager モニター ClusterRoleBinding Cert Manager リソース: 取得、一覧表示、監視 なし なし
認証情報のローテーション モニター ClusterRoleBinding Credential Rotation リソース: 取得、一覧表示、監視 なし なし
Dashboard Creator ClusterRoleBinding Dashboard カスタム リソース: 取得、一覧表示、監視、作成 なし なし
ダッシュボード エディタ ClusterRoleBinding Dashboard カスタム リソース: 取得、一覧表示、監視、更新、削除、パッチ適用 なし なし
ダッシュボード閲覧者 ClusterRoleBinding Dashboard: 取得と読み取り なし なし
DNS キー モニター RoleBinding ドメイン ネーム システム（DNS）の主なリソース: 取得、一覧表示、監視 なし なし
DNS モニター ClusterRoleBinding なし Configmap、シークレット、DNS 登録 API、DNS サービス、DNS デプロイ: 読み取り なし
緊急 SSH 認証情報管理者 RoleBinding なし EmergencySshCredentials: 作成、読み取り、パッチ適用 なし
ルート管理者クラスタの FeatureGate Overrider ClusterRoleBinding KubeAPIServer リソース: 取得、一覧表示、監視 なし なし
ルート管理者クラスタと組織管理者クラスタの FeatureGate Overrider（以前のバージョン） ClusterRoleBinding KubeAPIServer リソースと ControlPlane リソース: 取得、一覧表示、監視 なし なし
FILE モニター ClusterRoleBinding asmconfigs リソースと InventoryMachine リソース: 取得と一覧表示 なし なし
FILE シークレット ローテーター RoleBinding FILE シークレット ローテーション リソース: シークレットの取得、一覧表示、パッチ適用、更新 なし なし
FluentBit Creator ClusterRoleBinding FluentBit リソース: 作成、取得、一覧表示、監視 なし なし
FluentBit エディタ ClusterRoleBinding FluentBit リソース: 取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
FluentBit IO Creator ClusterRoleBinding FluentBit カスタム リソース: 読み取りと書き込み なし なし
FluentBit IO エディタ ClusterRoleBinding FluentBit カスタム リソース: 読み取りと書き込み なし なし
FluentBit IO 閲覧者 ClusterRoleBinding FluentBit カスタム リソース: 読み取り なし なし
FluentBit 閲覧者 ClusterRoleBinding FluentBit リソース: 取得、一覧表示、監視 なし なし
Grafana 閲覧者 ClusterRoleBinding GrafanaSystem と Grafana: 読み取りと書き込み なし なし
Harbor インスタンス オペレーター ClusterRoleBinding Harbor インスタンスのデプロイとデプロイログ: 取得、パッチ適用、更新 なし なし
ハードウェア管理者 ClusterRoleBinding ハードウェア関連の CRD: 読み取りと書き込み なし なし
IAM モニター（iam-monitor、ClusterRole） ClusterRoleBinding Identity and Access Management（IAM）リソース: 取得、一覧表示、監視 なし なし
IAM モニター（iam-monitor、Role） RoleBinding IAM リソース: 取得、一覧表示、モニタリング なし なし
Interconnect 管理者 ClusterRoleBinding なし 相互接続アタッチメントとアタッチメント グループ: Get、list、watch、create、update、delete、patch なし
KUB モニター ClusterRoleBinding ユーザー クラスタ（KUB）リソース: 読み取り なし なし
obs-system 管理クラスタ モニターをログに記録する RoleBinding obs-system 管理クラスタのモニタリング リソースのログ: 取得、一覧表示、監視 なし なし
LogCollector Creator ClusterRoleBinding LogCollector リソース: 作成、取得、一覧表示、監視 なし なし
LogCollector 編集者 ClusterRoleBinding LogCollector リソース: 取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
LogCollector IO Creator ClusterRoleBinding LogCollector カスタム リソース: 読み取りと書き込み なし なし
LogCollector IO エディタ ClusterRoleBinding LogCollector カスタム リソース: 読み取りと書き込み なし なし
LogCollector IO Viewer ClusterRoleBinding LogCollector カスタム リソース: 読み取り なし なし
LogCollector 閲覧者 ClusterRoleBinding LogCollector リソース: 取得、一覧表示、監視 なし なし
LoggingRule 作成者 ClusterRoleBinding LoggingRule カスタム リソース: 作成、取得、一覧表示、モニタリング なし なし
LoggingRule 閲覧者 ClusterRoleBinding LoggingRule カスタム リソース: 読み取り なし なし
LoggingTarget Creator ClusterRoleBinding LoggingTarget カスタム リソース: 作成、取得、一覧表示、モニタリング なし なし
LoggingTarget 閲覧者 ClusterRoleBinding LoggingTarget カスタム リソース: 読み取り なし なし
ログ バケット閲覧者 RoleBinding ログバケット リソース: 取得、一覧表示、監視 なし なし
ログ復元管理者 RoleBinding ログの復元リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
ログ転送管理者 RoleBinding ログ転送リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
MonitoringRule 作成者 ClusterRoleBinding MonitoringRule リソース: 作成、取得、一覧表示、監視 なし なし
MonitoringRule エディタ ClusterRoleBinding MonitoringRule カスタム リソース: 取得、一覧表示、監視、更新、削除、パッチ適用 なし なし
MonitoringRule 閲覧者 ClusterRoleBinding MonitoringRule カスタム リソース: 読み取り なし なし
MonitoringTarget 作成者 ClusterRoleBinding MonitoringTarget カスタム リソース: 取得、一覧表示、監視、作成 なし なし
MonitoringTarget 編集者 ClusterRoleBinding MonitoringTarget カスタム リソース: 取得、一覧表示、監視、更新、削除、パッチ適用 なし なし
MonitoringTarget 閲覧者 ClusterRoleBinding MonitoringTarget カスタム リソース: 読み取り なし なし
MZ ブートストラップ アンカー読み取り ClusterRoleBinding ゾーン、グローバル API ゾーン、サービス、構成マップ、DNS 登録: 取得、一覧表示、監視 なし なし
MZ ブートストラップ結合エディタ ClusterRoleBinding マルチゾーン（MZ）ブートストラップ結合リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
MZ Etcd コントローラ編集者 RoleBinding Etcd コントローラ Deployment、レプリカセット、Pod: 取得とパッチ適用 なし なし
MZ Etcd サブコンポーネント管理者 ClusterRoleBinding Subcomponent リソース: 取得、一覧表示、更新、パッチ適用、削除 なし なし
MZ モニター ClusterRoleBinding MZ リソース: 取得、一覧表示、監視 なし なし
オブザーバビリティ閲覧者 RoleBinding obs-system Namespace: 読み取り obs-system Namespace: 読み取り なし
ObservabilityPipeline 作成者 ClusterRoleBinding ObservabilityPipeline リソース: 作成、取得、一覧表示、監視 なし なし
ObservabilityPipeline 編集者 ClusterRoleBinding ObservabilityPipeline リソース: 取得、一覧表示、監視、更新、削除、パッチ適用 なし なし
ObservabilityPipeline 閲覧者 ClusterRoleBinding ObservabilityPipeline リソース: 取得と読み取り なし なし
OCLCM 閲覧者 ClusterRoleBinding oclcm-viewer:
  • コンポーネント、コンポーネントのロールアウト、サブコンポーネント、サブコンポーネントのオーバーライド: 読み取り
 oclcm-viewer-root:
  • コンポーネント、コンポーネントのロールアウト、サブコンポーネント、サブコンポーネントのオーバーライド: 読み取り
 なし
組織管理者 ClusterRoleBinding
  • 組織 CR: 読み取りと書き込み
  • 組織のアップグレードとリリース メタデータ: 読み取り
 なし なし
組織のアップグレード管理者 ClusterRoleBinding 構成マップをアップグレードする: Get なし なし
PNET モニター ClusterRoleBinding なし 物理ネットワーキング（PNET）のデプロイ、デプロイログ、Pod、Pod ログ、サブネット クレーム、スイッチ: 読み取り なし
PSPF モニター RoleBinding なし ポリシー プロキシ（PSPF）のデプロイログ、Pod、Pod ログ:取得、一覧表示、監視 なし
リモート ロガー管理者（remote-logger-admin） RoleBinding Deployment: 読み取り、更新、パッチ適用、削除 Deployment: 読み取り、更新、パッチ適用、削除 なし
リモート ロガー管理者（remote-logger-admin-root） RoleBinding Deployment: 読み取り、更新、パッチ適用、削除 Deployment: 読み取り、更新、パッチ適用、削除 なし
リモート ロガー閲覧者（remote-logger-viewer） RoleBinding デプロイ: 読み取り デプロイ: 読み取り なし
リモート ロガー閲覧者（remote-logger-viewer-root） RoleBinding デプロイ: 読み取り デプロイ: 読み取り なし
ルート Cortex Alertmanager 編集者 RoleBinding なし Cortex Alertmanager、ロギングルール、モニタリングルールのカスタム リソース: 作成、削除、読み取り、パッチ、更新 なし
ルート Cortex Alertmanager 閲覧者 RoleBinding なし Cortex Alertmanager、ロギングルール、モニタリングルールのカスタム リソース: 読み取り なし
Root Cortex Prometheus Viewer RoleBinding なし Cortex システムと Cortex Prometheus: 既読 なし
ルート セッション管理者 RoleBinding なし Istio リソース マネージャー: 作成、読み取り、更新、削除、パッチ適用 なし
セキュリティ閲覧者 ClusterRoleBinding
  • RoleBinding と ClusterRoleBinding: 既読
  • Role と ClusterRole: 既読
  • AIS CR: 読み取り
 なし なし
ServiceLevelObjective 閲覧者 ClusterRoleBinding ServiceLevelObjective リソース: 取得、一覧表示、監視 なし なし
ストレージ レプリケーション管理者 ClusterRoleBinding ストレージ クラスタ ピアリング、ストレージ仮想マシン ピアリング、ボリューム レプリケーション関係、ボリューム フェイルオーバー: 作成、取得、一覧表示、監視、削除 なし なし
サブネット管理者 ClusterRoleBinding サブネット リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
システム アーティファクト管理管理者 RoleBinding HarborProjects: 管理、作成、読み取り、書き込み、削除、表示
  • Harbor プロジェクトとユーザー認証情報: 作成、削除、読み取り
  • HarborProjects: 管理者、読み取り、書き込み
  • アーティファクトの配布: 作成、削除、更新、読み取り
  • image-label-map configmap: 作成、削除、更新、読み取り
  • サーバー、トラストストアの ConfigMap: 読み取り
 なし
システム アーティファクト管理シークレット管理者 RoleBinding なし
  • クラスタ内レジストリ: 読み取り
  • レジストリ ミラーのアップグレード: 作成、読み取り、更新、削除
 なし
システム Artifact Registry anthos-creds シークレット モニター RoleBinding anthos-creds シークレット: 取得と読み取り anthos-creds シークレット: 取得と読み取り なし
システム Artifact Registry gpc-system シークレット モニター RoleBinding gpc-system シークレット: 取得と読み取り gpc-system シークレット: 取得と読み取り なし
システム Artifact Registry Harbor 管理者（sar-harbor-admin） RoleBinding Harbor プロジェクト: 作成、読み取り、更新、パッチ適用、削除 Harbor プロジェクト: 作成、読み取り、更新、パッチ適用、削除 なし
システム Artifact Registry Harbor 管理者（sar-harbor-test） RoleBinding Harbor プロジェクト: 作成、読み取り、更新、パッチ適用、削除 Harbor プロジェクト: 作成、読み取り、更新、パッチ適用、削除 なし
システム Artifact Registry Harbor 読み取り RoleBinding なし Harbor プロジェクト: 読み取り なし
System Artifact Registry Harbor ReadWrite RoleBinding なし Harbor プロジェクト: 作成、読み取り、書き込み なし
システム Artifact Registry harbor-system シークレット モニター RoleBinding harbor-system シークレット: 取得と読み取り harbor-system シークレット: 取得と読み取り なし
システム Artifact Registry モニター ClusterRoleBinding なし Harbor クラスタ、シークレット、CRD: 読み取り なし
Transfer Appliance リクエスト管理者 ClusterRoleBinding TransferApplianceRequest リソースとステータス: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
トラスト バンドル ルート モニター RoleBinding 信頼バンドル構成マップ: 取得、一覧表示、監視 なし なし
UNET CLI モニター ClusterRoleBinding 上位ネットワーキング（UNET）コマンドライン インターフェース（CLI）リソース: 取得、一覧表示、監視 なし なし
UNET CLI ユーザー モニター OrganizationRoleBinding なし
  • ネットワーク リソース、シークレット、ConfigMap、Cilium エンドポイント、仮想マシン（VM）、VM ランタイム、デプロイ、クラスタ、Namespace、CRD: 読み取り
  • Pod: 読み取りと作成
 なし
UNET Monitor ClusterRoleBinding UNET リソース: 取得、一覧表示、監視 なし なし
Upgrade Admin ClusterRoleBinding アップグレード リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
アプライアンス管理者のアップグレード ClusterRoleBinding SubcomponentOverrides: 取得、一覧表示、作成、更新、パッチ適用
  • 組織: 取得、一覧表示、更新、パッチ適用、監視
  • OrganizationUpgrade: Get
 なし
ユーザー クラスタ UNET モニター OrganizationRoleBinding なし プロジェクト、プロジェクト ネットワーク ポリシー、ConfigMap、シークレット、証明書、証明書発行者、バンドル、デプロイ、デーモンセット、ステートフル セット、Pod、Pod ログ、サービス、エンドポイント、エンドポイント スライス、ネットワーク ポリシー、ネットワーク ロギング、Cilium、ネットワーク、ネットワーク インターフェース、VM、VM インスタンス、ネットワーキング、クラスタのクラスレス ドメイン間ルーティング（CIDR）構成、フラット IP モード、ConfigMap 転送、シークレット転送、ヘルスチェック、ノードプール クレーム、ノードプール、アドオン構成、フローログとフローログのステータス、ボーダー ゲートウェイ プロトコル（BGP）ピア、BGP アドバタイズ ルート、BGP 受信ルート、BGP セッション、BGP ロードバランサ、下り（外向き）ネットワーク アドレス変換（NAT）ポリシー、ネットワーク ゲートウェイ グループ、ネットワーク ゲートウェイ ノード、フラット IP モード、マルチクラスタ接続構成、仮想プライベート ネットワーク（VPN）トンネル、トラフィック ステアリング: 取得と読み取り なし
閲覧者 ClusterRoleBinding 閲覧者のリソース: 取得、一覧表示、視聴 なし なし

IO Persona、事前定義されたデバッガロール

問題が発生した場合、IO は事前定義されたデバッガロールを使用してトラブルシューティングを行い、問題を解決します。これらのロールにより、IO は組織全体の管理者アクセス権と、読み取り / 書き込み権限を取得できます。このアクセス権により、IO は、Management API サーバー、組織のインフラストラクチャ クラスタ、ユーザー Kubernetes クラスタなど、インフラストラクチャ全体でログの検査、構成の変更、リソースの管理を行うことができます。

すべてのデバッガロールには、次の共通の特性があります。

  • 組織レベルでスコープ設定されます。
  • デフォルトでは、最初の管理者には割り当てられません。
  • 他のロールにエスカレーションしないでください。

次の表に、これらのオペレーション中に IO が使用する権限を示します。

IO ペルソナ デバッガのロール
名前 Kubernetes リソース名 バインディング タイプ Management API サーバーの権限 Kubernetes クラスタの権限
AIS デバッガ ais-debugger RoleBinding anthos-identity-service 名前空間の AIS リソース（configmap、デプロイ、ステートフル セット、Pod、Pod ログ、永続ボリューム クレーム（PVC）、イベント、シークレット、ローテーション可能なシークレット、ローテーション リクエスト）: 作成、読み取り、更新、パッチ適用、削除 なし
APPLSTOR デバッガ applstor-debugger-cp ClusterRoleBinding asmconfigs: すべてのオペレーション
Namespace とシークレット: 取得と一覧表示		 なし
ASM デバッガ asm-admin-debugger ClusterRoleBinding Istio サービス メッシュ リソース（ManagedServiceMesh、IstioOperator、IstioAuthorizationResource、ゲートウェイ、仮想サービス、宛先ルール、Envoy フィルタ、ピア認証、認可ポリシー、テレメトリー）、デプロイ、デーモンセット、ステートフル セット、レプリカ セット、Pod、Pod ログ、Pod ポート転送、ConfigMap、シークレット、サービス、エンドポイント、サービス アカウント: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし
ASM ユーザー デバッガ asm-user-debugger OrganizationRoleBinding なし Pod、サービス、Pod ポート転送、Istio セキュリティ、ネットワーキング、テレメトリー リソース、IstioAuthorizationResource リソース: すべてのオペレーション
ノードと IstioOperator リソース: 取得と一覧表示
Cert Manager デバッガ platauth-cert-manager-debugger ClusterRoleBinding 証明書、証明書リクエスト、発行者、クラスタ発行者、自動証明書管理環境（ACME）チャレンジ、注文: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし
Cert Manager ユーザー クラスタ デバッガ platauth-cert-manager-user-debugger OrganizationRoleBinding なし 証明書、証明書リクエスト、発行者、クラスタ発行者、チャレンジ、注文: 作成、取得、一覧表示、監視、更新、パッチ適用、削除
認証情報のローテーション デバッガ platauth-credential-rotation-debugger ClusterRoleBinding シークレット ローテーション リクエスト（RotationRequest）、ローテーション可能なシークレット（RotatableSecret）、シークレット: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし
AuditLoggingTarget の Istio リソースのデバッグ auditloggingtarget-istio-monitor RoleBinding Istio リソース（VirtualService、Gateway）、サービス、シークレット、証明書: 取得と一覧表示 なし
DNS デバッガ dns-debugger-cp ClusterRoleBinding
  • ConfigMap とシークレット: 作成、読み取り、削除
  • DNS 登録: 作成と読み取り
  • サービス: 読み取り、更新
  • デプロイとデプロイログ: 読み取り、パッチ適用、更新
  • Pod: 作成と読み取り
  • Pod ログ: 読み取り
 なし
DNS キー デバッガ dns-key-debugger RoleBinding dns-system Namespace の Domain Name System Security Extensions（DNSSEC）署名鍵のシークレットと ConfigMap: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし
EZ Debugger ez-debugger ClusterRoleBinding Software as a Service（SaaS）ランタイム リソース（SaasInstance、ModuleInstance、LocalRollout）とメンテナンス ポリシー リソース（MaintenancePolicy、MaintenancePolicyBinding）: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし
FILE デバッガ file-debugger-cp ClusterRoleBinding InventoryMachine、Namespace、Secret: 取得と一覧表示 なし
Grafana 管理者 grafana-debugger RoleBinding アプリ、デプロイ、ステートフル セット、Pod: 読み取り、更新、削除、パッチ適用 アプリ、デプロイ、ステートフル セット、Pod: 読み取り、更新、削除、パッチ適用
Grafana 管理者 grafana-debugger-cp ClusterRoleBinding アプリ、デプロイ、ステートフル セット、Pod: 読み取り、更新、削除、パッチ適用 アプリ、デプロイ、ステートフル セット、Pod: 読み取り、更新、削除、パッチ適用
Harbor インスタンス デバッガ harbor-instance-debugger ClusterRoleBinding
  • Harbor インスタンス、Harbor インスタンスのバックアップ、バックアップ プラン、バックアップ リポジトリ、復元（データベースとレジストリ）: 作成、取得、一覧表示、監視、更新、パッチ適用、削除
  • シャドー プロジェクト: 作成、取得、一覧表示、監視、更新、削除
  • デプロイ、デプロイログ、モニタリング ターゲット、指標プロキシ サイドカー、CRD: 取得、一覧表示、監視、更新、パッチ適用
  • 証明書、クラスタ発行者、発行者、Istio 認証ポリシー: 取得、一覧表示、監視、更新、削除
  • Pod と pod exec: 作成、取得、一覧表示、監視
  • 監査ロギング ターゲット、ロギング ターゲット、バケット、PostgreSQL データベース クラスタ、プロジェクト ネットワーク ポリシー、Pod ログ: 取得、一覧表示、監視
 なし
IAM デバッガ iam-debugger ClusterRoleBinding IAM CR、ID プロバイダ、ロール バインディング、クラスタロール バインディング、Webhook 構成: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし
IAM デバッガ iam-debugger RoleBinding iam-system Namespace の IAM デプロイ、Pod、Pod ログ、ConfigMap、Secret: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし
KUB IPAM デバッガ kub-ipam-debugger ClusterRoleBinding IP アドレス管理（IPAM）CR（CIDRClaim、AddressPoolClaim、Subnet）: 読み取りと書き込み なし
Log obs-system organization administrator debugger log-debugger RoleBinding
  • obs-system Namespace の Pod、Pod exec、Pod ポート転送、Istio テレメトリー: 作成、取得、一覧表示、監視、更新、パッチ適用、削除
  • Deployment、Deployment のスケーリング、StatefulSet、水平 Pod オートスケーラー、Persistent Volume、PVC: 取得、一覧表示、監視、更新、パッチ適用、削除
  • DaemonSet、ログコレクタ、モニタリング ターゲット: 取得、一覧表示、監視、パッチ適用
  • シークレット: 取得、一覧表示、削除
  • 監査ロギングのターゲット、ロギング パイプライン、証明書、configmap、Pod ログ、DaemonSet ログ、デプロイログ、StatefulSet ログ、イベント、ノード、サービス、Envoy フィルタ、仮想サービス: 取得、一覧表示、監視
 なし
オブザーバビリティ管理者 observability-admin-debugger RoleBinding
  • obs-system Namespace: 読み取り
  • Anthos 監査ログ転送と Anthos ログ転送: 更新、パッチ適用、削除
  • obs-system Namespace: 読み取り
  • audit-logs-loki、loki、cortex、anthos-audit-logs-forwarder、anthos-log-forwarder: 更新、パッチ適用、削除
オブザーバビリティ管理者 observability-admin-debugger-root RoleBinding
  • obs-system Namespace: 読み取り
  • Anthos 監査ログ転送と Anthos ログ転送: 更新、パッチ適用、削除
  • obs-system Namespace: 読み取り
  • audit-logs-loki、loki、cortex、anthos-audit-logs-forwarder、anthos-log-forwarder: 更新、パッチ適用、削除
オブザーバビリティ デバッガ observability-debugger OrganizationRoleBinding
  • Deployment、StatefulSet、DaemonSet、Secret、ConfigMap: 読み取り、作成、削除、パッチ適用、更新
  • Certificates（証明書）: 読み取り
 なし
OCLCM デバッガ oclcm-debugger ClusterRoleBinding oclcm-debugger:
  • コンポーネント: 作成と読み取り
  • コンポーネントのロールアウトとサブコンポーネント: 読み取り、パッチ適用、更新
  • サブコンポーネントのオーバーライド: 作成、読み取り、更新、パッチ適用
 oclcm-debugger-root:
  • コンポーネント: 作成と読み取り
  • コンポーネントのロールアウトとサブコンポーネント: 読み取り、パッチ適用、更新
  • サブコンポーネントのオーバーライド: 作成、読み取り、更新、パッチ適用
PNET デバッガ pnet-debugger ClusterRoleBinding なし
  • PNET のデプロイとデプロイログ: 読み取り、パッチ適用、更新
  • Pod、Pod ログ、サブネット クレーム、スイッチ: 読み取り
PNET デバッガ pnet-debugger RoleBinding なし
  • PNET のデプロイとデプロイログ: 読み取り、パッチ適用、更新
  • Pod、Pod ログ、サブネット クレーム、スイッチ: 読み取り
PNET Secret Debugger pnet-secret-debugger RoleBinding なし PNET シークレット: 取得、一覧表示、監視、作成、更新、パッチ適用、削除
PSPF デバッガ pspf-debugger RoleBinding なし
  • PSPF デプロイ: 取得、リスト表示、監視、作成、更新、パッチ適用、削除
  • PSPF デプロイログ、Pod、Pod ログ: 取得、一覧表示、監視
SSH インフラ デバッガ platauth-ssh-infra-debugger RoleBinding なし Secure Shell（SSH）シークレット: Get、list、watch、patch、update、create、delete
システム Artifact Registry デバッガ sar-debugger ClusterRoleBinding なし
  • Harbor クラスタ、シークレット、配布ポリシー、手動配布、ConfigMap: 作成、読み取り、更新、パッチ適用、削除
  • PVC、Pod、Harbor ロボット アカウント: 作成、読み取り、削除
  • リリース メタデータ、組織、データベース クラスタ、Harbor プロジェクト、証明書、サーバー、クラスタ: 読み取り
  • データベースと CRD: 読み取りと削除
  • Deployment: 読み取り、更新、パッチ適用、削除
  • 永続ボリューム: 読み取り、更新、パッチ適用
システム Artifact Registry harbor-system シークレット デバッガ sar-harbor-system-secret-debugger RoleBinding harbor-system シークレット: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし
システム クラスタ Vertex AI デバッガ system-cluster-vai-debugger ClusterRoleBinding Vertex AI システム クラスタ リソース（アプリ構成、基本サービス、クラスタ構成、緊急構成、エンドポイント、テスト構成、ホスト メンテナンス、マイクロサービス、パッケージ、リソースプール）とシークレット: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし
UNET デバッガ unet-debugger-infra ClusterRoleBinding UNET リソース（BGP ルート、ピア、セッション、ゲートウェイ、ロードバランサ、双方向転送検出（BFD）プロファイル、IP アドレス プール、レイヤ 2（L2）アドバタイズ、Cilium ネットワーク ポリシー、エンドポイント、ID、ノード、クラスタ CIDR 構成、クラスタ DNS、下り（外向き）NAT ポリシー、フラット IP モード、マルチクラスタ接続構成、ネットワーク ゲートウェイ グループとノード、ネットワーク インターフェース、ネットワーク ロギング、ネットワーク、VPN トンネル）、configmap、daemon set、デプロイ、サービス、エンドポイント、エンドポイント スライス: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし
アップグレード デバッガ upgrade-debugger ClusterRoleBinding なし
  • アップグレード リソース（ノードのアップグレード、リリース メタデータ、コンポーネント リリース メタデータ、事前チェック、メンテナンスの時間枠、ConfigMap、シークレット）: 作成、読み取り、更新、削除、パッチ適用
  • Harbor プロジェクト: Harbor-admin
ユーザー クラスタ デバッガ user-cluster-debugger OrganizationRoleBinding なし
  • ユーザー クラスタ、ベアメタル クラスタ、アドオン構成、インベントリ マシン、マシン、ノードプール、ノードプール クレーム、ノード、Pod、Pod exec、Pod ログ、ジョブ、ConfigMap、シークレット: 作成、取得、リスト表示、監視、更新、パッチ適用、削除
  • アドレスプール、CIDR、サブネット、組織、サーバーの要求: 作成、取得、一覧表示、監視、更新、パッチ適用
  • デーモンセット、デプロイ、レプリカセット: 取得、一覧表示、監視、パッチ適用
  • アップグレードのプリフライト チェック: 取得、一覧表示、監視、削除
  • サブネット、グラフィック プロセッシング ユニット（GPU）の割り当て、Harbor クラスタ、ハードウェア セキュリティ モジュール（HSM）クラスタ、VM: 取得、一覧表示、監視
ユーザー クラスタ DNS デバッガ user-cluster-dns-debugger OrganizationRoleBinding なし
  • Deployment、Deployment ログ、Pod、Pod ログ: 読み取り
  • Pod: 作成
ユーザー クラスタ UNET デバッガ user-cluster-unet-debugger OrganizationRoleBinding なし
  • ConfigMap: 取得、更新、読み取り
  • Deployment、Deployment ログ、DaemonSet、DaemonSet ログ: 取得、読み取り、パッチ適用、更新
  • Pod と Pod ログ: 取得、読み取り、作成、削除
  • サービス、Cilium、ネットワーク ポリシー: 取得、読み取り、作成、更新、削除
  • フローログとフローログのステータス: 取得、読み取り、作成、パッチ適用、更新、削除
Vertex AI Debugger vai-debugger ClusterRoleBinding Vertex AI パッケージ、プロジェクト、デプロイ、UI リソース、アドオン セット: 作成、取得、一覧表示、監視、更新、パッチ適用、削除
シークレット: 取得、一覧表示、削除		 なし
組織インフラストラクチャ クラスタの VPN デバッガ vpn-debugger-infra ClusterRoleBinding ネットワーク ゲートウェイ ノードとグループ、BGP ルート、ピア、セッション、VPN トンネル、トラフィック ステアリング: 取得、一覧表示、監視 なし
ウェブ TLS 証明書デバッガ platauth-web-tls-cert-debugger RoleBinding なし シークレットと公開鍵基盤（PKI）証明書: 取得、一覧表示、監視、更新、パッチ適用、作成、削除

PA ペルソナ、事前定義された ID とアクセスロール

PA ペルソナ
名前 Kubernetes リソース名 初期管理者 レベル 型
組織 IAM 管理者 organization-iam-admin 正しい 組織 ClusterRole
AI Platform 管理者 ai-platform-admin False 組織 Role
バケット管理者 bucket-admin False 組織 ClusterRole
バケット オブジェクト管理者 bucket-object-admin False 組織 ClusterRole
バケット オブジェクト閲覧者 bucket-object-viewer False 組織 ClusterRole
ConfigMap 編集者 observabilitypipeline-configmap-editor False 組織 Role
カスタムロールの組織管理者 custom-role-org-admin False 組織 ClusterRole
Dashboard PA Creator dashboard-pa-creator False 組織 ClusterRole
Dashboard PA Editor dashboard-pa-editor False 組織 ClusterRole
Dashboard PA Viewer dashboard-pa-viewer False 組織 ClusterRole
フローログ管理者 flowlog-admin False 組織 ClusterRole
フローログ ビューア flowlog-viewer False 組織 ClusterRole
GDCHRestrictByAttributes ポリシー管理者 gdchrestrictbyattributes-policy-admin False 組織 ClusterRole
GDCHRestrictedService ポリシー管理者 gdchrestrictedservice-policy-admin False 組織 ClusterRole
ID プロバイダ フェデレーション管理者 idp-federation-admin False 組織 Role
Infra PKI 管理者 infra-pki-admin False 組織 Role
Interconnect 管理者 interconnect-admin-mp False 組織 ClusterRole
LoggingRule PA 作成者 loggingrule-pa-creator False 組織 ClusterRole
LoggingRule PA 編集者 loggingrule-pa-editor False 組織 ClusterRole
LoggingRule PA 閲覧者 loggingrule-pa-viewer False 組織 ClusterRole
LoggingTarget PA 作成者 loggingtarget-pa-creator False 組織 ClusterRole
LoggingTarget PA 編集者 loggingtarget-pa-editor False 組織 ClusterRole
LoggingTarget PA 閲覧者 loggingtarget-pa-viewer False 組織 ClusterRole
MonitoringRule PA 作成者 monitoringrule-pa-creator False 組織 ClusterRole
MonitoringRule PA 編集者 monitoringrule-pa-editor False 組織 ClusterRole
MonitoringRule PA 閲覧者 monitoringrule-pa-viewer False 組織 ClusterRole
MonitoringTarget PA 作成者 monitoringtarget-pa-creator False 組織 ClusterRole
MonitoringTarget PA 編集者 monitoringtarget-pa-editor False 組織 ClusterRole
MonitoringTarget PA 閲覧者 monitoringtarget-pa-viewer False 組織 ClusterRole
MP OCLCM デバッガ mp-oclcm-debugger False 組織 ClusterRole
MP OCLCM 閲覧者 mp-oclcm-viewer False 組織 ClusterRole
ObservabilityPipeline PA 作成者 observabilitypipeline-pa-creator False 組織 ClusterRole
ObservabilityPipeline PA 編集者 observabilitypipeline-pa-editor False 組織 ClusterRole
ObservabilityPipeline PA 閲覧者 observabilitypipeline-pa-viewer False 組織 ClusterRole
組織のネットワーク ポリシー管理者 org-network-policy-admin False 組織 Role
組織セッション管理者 org-session-admin False 組織 Role
組織の Grafana 閲覧者 organization-grafana-viewer False 組織 Role
組織の IAM 閲覧者 organization-iam-viewer False 組織 ClusterRole
組織のアップグレード管理者 organization-upgrade-admin False 組織 ClusterRole
組織のアップグレード閲覧者 organization-upgrade-viewer False 組織 ClusterRole
プロジェクト作成者 project-creator False 組織 ClusterRole
プロジェクト編集者 project-editor False 組織 ClusterRole
サブネット組織管理者 subnet-org-admin False 組織 ClusterRole
Transfer Appliance リクエスト作成者 transfer-appliance-request-creator False 組織 ClusterRole
トラストストア閲覧者 trust-store-viewer False 組織 Role
ユーザー クラスタ管理者 user-cluster-admin False 組織 ClusterRole
ユーザー クラスタ デベロッパー user-cluster-developer False 組織 OrganizationRole
ユーザー クラスタ ノード閲覧者 user-cluster-node-viewer False 組織 OrganizationRole
ボリューム レプリケーション管理者 volume-replication-admin False 組織 ClusterRole
VPN 管理者 vpn-admin False 組織 Role
VPN 閲覧者 vpn-viewer False 組織 Role
ウェブ TLS 証明書管理者 web-tls-cert-admin False 組織 Role

PA ペルソナ、事前定義された ID とアクセスロール

PA ペルソナ
名前 バインディング タイプ Management API サーバーの権限 Kubernetes クラスタの権限 Escalates to
組織 IAM 管理者 ClusterRoleBinding
  • RoleBinding、ClusterRoleBinding、Role、ClusterRole、ProjectRole、OrganizationClusterRole、ProjectRoleBinding、OrganizationClusterRoleBinding: 作成、読み取り、更新、削除
  • プロジェクトの名前空間を一覧表示する
 なし プロジェクト IAM 管理者と他のすべての PA ロール
AI Platform 管理者 RoleBinding
  • 事前トレーニング済みサービス: 作成、読み取り、更新、削除
 なし なし
バケット管理者 ClusterRoleBinding バケットとオブジェクト: 読み取りと書き込み なし なし
バケット オブジェクト管理者 ClusterRoleBinding
  • バケット: 読み取り
  • オブジェクト: 読み取りと書き込み
 なし なし
バケット オブジェクト閲覧者 ClusterRoleBinding バケットとオブジェクト: 読み取り なし なし
ConfigMap 編集者 RoleBinding ConfigMap リソース: 作成、取得、一覧表示、監視、更新、パッチ適用 なし なし
カスタムロールの組織管理者 ClusterRoleBinding カスタムロールの組織リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
Dashboard PA Creator ClusterRoleBinding Dashboard カスタム リソース: 読み取りと書き込み なし なし
Dashboard PA Editor ClusterRoleBinding Dashboard カスタム リソース: 読み取りと書き込み なし なし
Dashboard PA Viewer ClusterRoleBinding Dashboard カスタム リソース: 読み取り なし なし
フローログ管理者 ClusterRoleBinding フローログ リソース: 作成、取得、読み取り、パッチ適用、更新、削除 フローログ リソース: 作成、取得、読み取り、パッチ適用、更新、削除 なし
フローログ ビューア ClusterRoleBinding フローログ リソース: 取得と読み取り フローログ リソース: 取得と読み取り なし
GDCHRestrictByAttributes ポリシー管理者 ClusterRoleBinding GDCH 制限付き属性ポリシー: 作成、編集、削除 なし なし
GDCHRestrictedService ポリシー管理者 ClusterRoleBinding GDCHRestrictedService ポリシー リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
ID プロバイダ フェデレーション管理者 RoleBinding ID プロバイダの構成とシークレット: 作成、読み取り、更新、パッチ適用、削除 なし なし
Infra PKI 管理者 RoleBinding なし
  • PKI 証明書発行者と認証局: 取得、一覧表示、監視、作成、更新、削除、パッチ適用
  • PKI シークレット: 取得、一覧表示
 なし
Interconnect 管理者 ClusterRoleBinding なし 相互接続アタッチメントとアタッチメント グループ: Get、list、watch、create、update、delete、patch なし
LoggingRule PA 作成者 ClusterRoleBinding LoggingRule カスタム リソース: 読み取りと書き込み なし なし
LoggingRule PA 編集者 ClusterRoleBinding LoggingRule カスタム リソース: 読み取りと書き込み なし なし
LoggingRule PA 閲覧者 ClusterRoleBinding LoggingRule カスタム リソース: 読み取り なし なし
LoggingTarget PA 作成者 ClusterRoleBinding LoggingTarget カスタム リソース: 読み取りと書き込み なし なし
LoggingTarget PA 編集者 ClusterRoleBinding LoggingTarget カスタム リソース: 読み取りと書き込み なし なし
LoggingTarget PA 閲覧者 ClusterRoleBinding LoggingTarget カスタム リソース: 読み取り なし なし
MonitoringRule PA 作成者 ClusterRoleBinding MonitoringRule カスタム リソース: 読み取りと書き込み なし なし
MonitoringRule PA 編集者 ClusterRoleBinding MonitoringRule カスタム リソース: 読み取りと書き込み なし なし
MonitoringRule PA 閲覧者 ClusterRoleBinding MonitoringRule カスタム リソース: 読み取り なし なし
MonitoringTarget PA 作成者 ClusterRoleBinding MonitoringTarget カスタム リソース: 読み取りと書き込み なし なし
MonitoringTarget PA 編集者 ClusterRoleBinding MonitoringTarget カスタム リソース: 読み取りと書き込み なし なし
MonitoringTarget PA 閲覧者 ClusterRoleBinding MonitoringTarget カスタム リソース: 読み取り なし なし
MP OCLCM デバッガ ClusterRoleBinding
  • コンポーネント: 取得、一覧表示、作成
  • ComponentOverrides、SubcomponentOverrides: 取得、一覧表示、作成、更新、パッチ適用
  • ComponentRollouts、Subcomponents: 取得、一覧表示、更新、パッチ適用
 なし なし
MP OCLCM 閲覧者 ClusterRoleBinding Components、ComponentOverrides、SubcomponentOverrides、ComponentRollouts、Subcomponents: 取得、一覧表示 なし なし
ObservabilityPipeline PA 作成者 ClusterRoleBinding ObservabilityPipeline カスタム リソース: 読み取りと書き込み なし なし
ObservabilityPipeline PA 編集者 ClusterRoleBinding ObservabilityPipeline カスタム リソース: 読み取りと書き込み なし なし
ObservabilityPipeline PA 閲覧者 ClusterRoleBinding ObservabilityPipeline カスタム リソース: 読み取り なし なし
組織のネットワーク ポリシー管理者 RoleBinding platform Namespace の OrganizationNetworkPolicy: 作成、読み取り、更新、削除 なし なし
組織セッション管理者 RoleBinding Istio 認可リソース: 作成、読み取り、更新、削除 なし なし
組織の Grafana 閲覧者 RoleBinding GrafanaSystem と Grafana: 読み取りと書き込み なし なし
組織の IAM 閲覧者 ClusterRoleBinding
  • ロールベース アクセス制御（RBAC）オブジェクト: 読み取り
  • OrganizationClusterRole と OrganizationClusterRoleBinding: 既読
 なし なし
組織のアップグレード管理者 ClusterRoleBinding メンテナンスの時間枠: 取得、一覧表示、監視、更新、パッチ適用 なし なし
組織のアップグレード閲覧者 ClusterRoleBinding メンテナンスの時間枠: 取得、一覧表示、監視 なし なし
プロジェクト作成者 ClusterRoleBinding
  • プロジェクト カスタム リソース（CR）: 読み取りと作成
  • フリート CR: 読み取りと作成
  • クラスタ: 読み取り
 なし なし
プロジェクト編集者 ClusterRoleBinding
  • プロジェクトのカスタム リソース（CR）: 読み取り、削除、パッチ適用、更新、表示
  • フリート CR: 読み取りと削除
  • クラスタ CR: 読み取り
 なし なし
サブネット組織管理者 ClusterRoleBinding サブネット組織リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
Transfer Appliance リクエスト作成者 ClusterRoleBinding Transfer Appliance リクエスト リソース: 作成、取得、一覧表示、監視 なし なし
トラストストア閲覧者 RoleBinding トラストストアのシークレット: 取得 なし なし
ユーザー クラスタ管理者 ClusterRoleBinding
  • AddressPoolClaims: 作成、読み取り、更新、削除
  • UserClusterUpgrade: 読み取りと書き込み
  • UserClusterMetadata、ClusterBgpRouters、InventoryMachines、プロジェクト カスタム リソース（CR）: 読み取り
  • CidrClaims: 作成、読み取り、更新、削除
  • Namespace: 作成と削除
  • ClusterCidrConfigs とクラスタ: 作成、読み取り、更新、パッチ適用、削除
  • NodeUpgrades: 読み取り、作成、パッチ適用、更新
  • HarborClusters、Projects、UserClusterUpgradeRequests: 既読
  • Clusters と NodePoolClaims: 読み取りと書き込み
  • NodePools、MachineClasses、VirtualMachineTypes、ClusterInfos: 既読
 なし
ユーザー クラスタ デベロッパー OrganizationRoleBinding なし クラスタ: 読み取りと書き込み なし
ユーザー クラスタ ノード閲覧者 OrganizationRoleBinding なし クラスタ: 読み取り なし
ボリューム レプリケーション管理者 ClusterRoleBinding Volume failovers, volume relationship replicas: 作成、取得、一覧表示、監視、削除 なし なし
VPN 管理者 RoleBinding なし
  • VPNGateway: 作成、読み取り、書き込み
  • PeerGateway: 作成、読み取り、書き込み
  • VPNBGPPeer: 作成、読み取り、書き込み
  • VPNTunnel: 作成、読み取り、書き込み
 なし
VPN 閲覧者 RoleBinding なし
  • VPNGateway: 既読
  • PeerGateway: 既読
  • VPNBGPPeer: 既読
  • VPNTunnel: 既読
 なし
ウェブ TLS 証明書管理者 RoleBinding ウェブ TLS 証明書リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし

AO Persona、事前定義された ID とアクセスロール

AO ペルソナ
名前 Kubernetes リソース名 初期管理者 レベル 型
プロジェクト IAM 管理者 project-iam-admin 正しい プロジェクト Role
AI Ocr Developer ai-ocr-developer False プロジェクト Role
AI Speech デベロッパー ai-speech-developer False プロジェクト Role
AI Translation Developer ai-translation-developer False プロジェクト Role
Certificate Authority Service 管理者 certificate-authority-service-admin False プロジェクト Role
証明書サービス管理者 certificate-service-admin False プロジェクト Role
カスタムロール プロジェクト管理者 custom-role-project-admin False プロジェクト Role
ダッシュボード エディタ dashboard-editor False プロジェクト Role
ダッシュボード閲覧者 dashboard-viewer False プロジェクト Role
AuditLoggingTarget カスタム リソースのデバッグ auditloggingtarget-monitor False プロジェクト Role
Harbor インスタンス閲覧者 harbor-instance-viewer False プロジェクト Role
Harbor プロジェクト作成者 harbor-project-creator False プロジェクト Role
K8S NetworkPolicy 管理者 k8s-networkpolicy-admin False プロジェクト ProjectRole
ロードバランサ管理者 load-balancer-admin False プロジェクト Role
LoggingRule 作成者 loggingrule-creator False プロジェクト Role
LoggingRule 編集者 loggingrule-editor False プロジェクト Role
LoggingRule 閲覧者 loggingrule-viewer False プロジェクト Role
LoggingTarget Creator loggingtarget-creator False プロジェクト Role
LoggingTarget 編集者 loggingtarget-editor False プロジェクト Role
LoggingTarget 閲覧者 loggingtarget-viewer False プロジェクト Role
マネージド DNS プロジェクト管理者 managed-dns-project-admin False プロジェクト Role
マネージド DNS プロジェクト閲覧者 managed-dns-project-viewer False プロジェクト Role
MonitoringRule エディタ monitoringrule-editor False プロジェクト Role
MonitoringRule 閲覧者 monitoringrule-viewer False プロジェクト Role
MonitoringTarget 編集者 monitoringtarget-editor False プロジェクト Role
MonitoringTarget 閲覧者 monitoringtarget-viewer False プロジェクト Role
Namespace Admin namespace-admin False プロジェクト ProjectRole
NAT 閲覧者 nat-viewer False プロジェクト ProjectRole
ObservabilityPipeline 編集者 observabilitypipeline-editor False プロジェクト Role
ObservabilityPipeline 閲覧者 observabilitypipeline-viewer False プロジェクト Role
プロジェクト バケット管理者 project-bucket-admin False プロジェクト Role
プロジェクト バケット オブジェクト管理者 project-bucket-object-admin False プロジェクト Role
プロジェクト バケット オブジェクト閲覧者 project-bucket-object-viewer False プロジェクト Role
Project Cortex Alertmanager 編集者 project-cortex-alertmanager-editor False プロジェクト Role
Project Cortex Alertmanager 閲覧者 project-cortex-alertmanager-viewer False プロジェクト Role
Project Cortex Prometheus Viewer project-cortex-prometheus-viewer False プロジェクト Role
プロジェクト ファイル共有管理者 project-fileshare-admin False プロジェクト Role
プロジェクト Grafana 閲覧者 project-grafana-viewer False プロジェクト Role
プロジェクト メンテナンス ポリシー管理者 project-mp-admin False プロジェクト Role
プロジェクト メンテナンス ポリシー バインディング編集者 project-mpb-editor False プロジェクト Role
プロジェクト メンテナンス ポリシー バインディング閲覧者 project-mpb-viewer False プロジェクト Role
プロジェクトのメンテナンス ポリシーの編集者 project-mp-editor False プロジェクト Role
プロジェクト メンテナンス ポリシー閲覧者 project-mp-viewer False プロジェクト Role
プロジェクトの NetworkPolicy 管理者 project-networkpolicy-admin False プロジェクト Role
プロジェクト閲覧者 project-viewer False プロジェクト Role
プロジェクト VirtualMachine 管理者 project-vm-admin False プロジェクト Role
プロジェクトの VirtualMachine イメージ管理者 project-vm-image-admin False プロジェクト Role
シークレット管理者 secret-admin False プロジェクト Role
シークレット閲覧者 secret-viewer False プロジェクト Role
Spark Operator mkt-spark-operator False 組織 Role
サブネット プロジェクト管理者 subnet-project-admin False プロジェクト Role
サブネット プロジェクト オペレーター subnet-project-operator False プロジェクト Role
ボリューム レプリケーション管理者 app-volume-replication-admin False 組織 ClusterRole
ワークロード閲覧者 workload-viewer False プロジェクト ProjectRole

AO ペルソナ、事前定義された ID とアクセスロール

AO ペルソナ
名前 バインディング タイプ Management API サーバーの権限 Kubernetes クラスタの権限 Escalates to
プロジェクト IAM 管理者 RoleBinding
  • RoleBinding、ClusterRoleBinding、Role、ClusterRole、ProjectRole、ProjectClusterRole、ProjectRoleBinding、ProjectClusterRoleBinding: 作成、読み取り、更新、削除、バインド
  • ProjectServiceAccount: 作成、読み取り、更新、削除
  • プロジェクトの名前空間を一覧表示する
 なし その他のすべての AO ロール
AI Ocr Developer RoleBinding OCR リソース: 読み取りと書き込み なし なし
AI Speech デベロッパー RoleBinding Speech リソース: 読み取りと書き込み なし なし
AI Translation Developer RoleBinding 翻訳リソース: 読み取りと書き込み なし なし
Certificate Authority Service 管理者 RoleBinding 認証局と証明書リクエスト: 取得、一覧表示、監視、更新、作成、削除、パッチ適用 なし なし
証明書サービス管理者 RoleBinding 証明書と証明書発行者: 取得、リスト表示、監視、更新、作成、削除、パッチ適用 なし なし
カスタムロール プロジェクト管理者 RoleBinding カスタムロール プロジェクト リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
ダッシュボード エディタ RoleBinding Dashboard カスタム リソース: 取得、読み取り、作成、更新、削除、パッチ適用 なし なし
ダッシュボード閲覧者 RoleBinding Dashboard: 取得と読み取り なし なし
AuditLoggingTarget カスタム リソースのデバッグ RoleBinding
  • DNS 登録: 取得、一覧表示
  • Audit logging targets : 取得、一覧表示、更新、削除、パッチ適用
 なし なし
Harbor インスタンス閲覧者 RoleBinding Harbor インスタンス: 読み取り なし なし
Harbor プロジェクト作成者 RoleBinding Harbor インスタンス プロジェクト: 作成、取得、監視 なし なし
K8S NetworkPolicy 管理者 ProjectRoleBinding なし NetworkPolicy リソース: 作成、読み取り、取得、更新、削除、パッチ適用 なし
ロードバランサ管理者 RoleBinding なし
  • Backend: 取得、監視、一覧表示、作成、パッチ適用、更新、削除
  • HealthCheck: 取得、監視、一覧表示、作成、パッチ適用、更新、削除
  • BackendService: 取得、監視、一覧表示、作成、パッチ適用、更新、削除
  • ForwardingRuleExternal: 取得、監視、一覧表示、作成、パッチ適用、更新、削除
  • ForwardingRuleInternal: 取得、監視、一覧表示、作成、パッチ適用、更新、削除
 なし
LoggingRule 作成者 RoleBinding LoggingRule カスタム リソース: 作成、取得、一覧表示、モニタリング なし なし
LoggingRule 編集者 RoleBinding LoggingRule カスタム リソース: 取得、一覧表示、監視、更新、削除、パッチ適用 なし なし
LoggingRule 閲覧者 RoleBinding LoggingRule カスタム リソース: 読み取り なし なし
LoggingTarget Creator RoleBinding LoggingTarget カスタム リソース: 作成、取得、一覧表示、モニタリング なし なし
LoggingTarget 編集者 RoleBinding LoggingTarget カスタム リソース: 取得、一覧表示、監視、更新、削除、パッチ適用 なし なし
LoggingTarget 閲覧者 RoleBinding LoggingTarget カスタム リソース: 読み取り なし なし
マネージド DNS プロジェクト管理者 RoleBinding
  • マネージド DNS ゾーンとリソース レコードセット（ManagedDNSZone、ResourceRecordSet）: 作成、読み取り、更新、パッチ適用、削除
 なし なし
マネージド DNS プロジェクト閲覧者 RoleBinding マネージド DNS ゾーンとリソース レコードセット（ManagedDNSZone、ResourceRecordSet）: 取得、一覧表示、監視 なし なし
MonitoringRule エディタ RoleBinding MonitoringRule カスタム リソース: 作成、読み取り、更新、削除、パッチ適用 なし なし
MonitoringRule 閲覧者 RoleBinding MonitoringRule カスタム リソース: 読み取り なし なし
MonitoringTarget 編集者 RoleBinding MonitoringTarget カスタム リソース: 作成、読み取り、更新、削除、パッチ適用 なし なし
MonitoringTarget 閲覧者 RoleBinding MonitoringTarget カスタム リソース: 読み取り なし なし
Namespace Admin ProjectRoleBinding なし すべてのリソース: プロジェクト Namespace の読み取り / 書き込みアクセス なし
NAT 閲覧者 ProjectRoleBinding なし Deployment: 取得と読み取り なし
ObservabilityPipeline 編集者 RoleBinding ObservabilityPipeline リソース: 取得、読み取り、作成、更新、削除、パッチ適用 なし なし
ObservabilityPipeline 閲覧者 RoleBinding ObservabilityPipeline リソース: 取得と読み取り なし なし
プロジェクト バケット管理者 RoleBinding バケット: プロジェクト Namespace の読み取りと書き込み なし なし
プロジェクト バケット オブジェクト管理者 RoleBinding
  • バケット: 読み取り
  • オブジェクト: 読み取りと書き込み
 なし なし
プロジェクト バケット オブジェクト閲覧者 RoleBinding バケットとオブジェクト: 読み取り なし なし
Project Cortex Alertmanager 編集者 RoleBinding Cortex システムと Cortex Alertmanager: 読み取りと書き込み なし なし
Project Cortex Alertmanager 閲覧者 RoleBinding Cortex システムと Cortex Alertmanager: 既読 なし なし
Project Cortex Prometheus Viewer RoleBinding Cortex システムと Cortex Prometheus: 既読 なし なし
プロジェクト ファイル共有管理者 RoleBinding ファイル共有、エクスポート グループ、エクスポート グループ バインディング: 作成、取得、一覧表示、監視、削除 なし なし
プロジェクト Grafana 閲覧者 RoleBinding Grafana システムと Grafana: 読み取りと書き込み なし なし
プロジェクト メンテナンス ポリシー管理者 RoleBinding プロジェクト メンテナンス ポリシー リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
プロジェクト メンテナンス ポリシー バインディング編集者 RoleBinding プロジェクト メンテナンス ポリシー バインディング リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
プロジェクト メンテナンス ポリシー バインディング閲覧者 RoleBinding プロジェクト メンテナンス ポリシー バインディング リソース: 取得、一覧表示、監視 なし なし
プロジェクトのメンテナンス ポリシーの編集者 RoleBinding プロジェクト メンテナンス ポリシー リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
プロジェクト メンテナンス ポリシー閲覧者 RoleBinding Project Maintenance Policy リソース: 取得、一覧表示、監視 なし なし
プロジェクトの NetworkPolicy 管理者 RoleBinding プロジェクト ネットワーク ポリシー: プロジェクト Namespace の読み取りと書き込み なし なし
プロジェクト閲覧者 RoleBinding プロジェクト Namespace 内のすべてのリソース: 読み取り なし なし
プロジェクト VirtualMachine 管理者 RoleBinding
  • 仮想マシン、ディスク、アクセス リクエスト、外部アクセス、バックアップ リクエスト、バックアップ、復元リクエスト、バックアップ削除リクエスト、復元、パスワード リセット リクエスト: 読み取り、作成、更新、削除
  • 仮想マシンの再起動: Put
  • 仮想マシン イメージ、バックアップ プラン、バックアップ プラン テンプレート: 読み取り
 なし なし
プロジェクトの VirtualMachine イメージ管理者 RoleBinding
  • VM イメージ: 読み取り
  • VM イメージのインポート: 読み取りと書き込み
  • バケット: 作成
  • 「vm-images-bucket」バケット: 読み取りと書き込み
 なし なし
シークレット管理者 RoleBinding Kubernetes Secret: 読み取り、作成、更新、削除、パッチ適用 なし なし
シークレット閲覧者 RoleBinding Kubernetes Secret: 読み取り なし なし
Spark Operator RoleBinding Spark リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
サブネット プロジェクト管理者 RoleBinding サブネット プロジェクト リソース: 作成、取得、一覧表示、監視、更新、パッチ適用、削除 なし なし
サブネット プロジェクト オペレーター RoleBinding Subnet リソース: 作成、取得、一覧表示、削除 なし なし
ボリューム レプリケーション管理者 ClusterRoleBinding Volume failovers, volume relationship replicas: 作成、取得、一覧表示、監視、削除 なし なし
ワークロード閲覧者 ProjectRoleBinding なし
  • プロジェクト Namespace の Pod カスタム リソース: 読み取り
  • プロジェクト Namespace の Deployment カスタム リソース: 読み取り
 なし

一般的な事前定義の ID とアクセスのロール

一般的なロール
名前 Kubernetes リソース名 初期管理者 レベル 型
ダッシュボード エディタ dashboard-editor False 組織 / プロジェクト ClusterRole/Role
ダッシュボード閲覧者 dashboard-viewer False 組織 / プロジェクト ClusterRole/Role
フローログ管理者 flowlog-admin False 組織 ClusterRole
フローログ ビューア flowlog-viewer False 組織 ClusterRole
LoggingRule 作成者 loggingrule-creator False 組織 / プロジェクト ClusterRole/Role
LoggingRule 編集者 loggingrule-editor False 組織 / プロジェクト ClusterRole/Role
LoggingRule 閲覧者 loggingrule-viewer False 組織 / プロジェクト ClusterRole/Role
LoggingTarget Creator loggingtarget-creator False 組織 / プロジェクト ClusterRole/Role
LoggingTarget 編集者 loggingtarget-editor False 組織 / プロジェクト ClusterRole/Role
LoggingTarget 閲覧者 loggingtarget-viewer False 組織 / プロジェクト ClusterRole/Role
MonitoringRule エディタ monitoringrule-editor False 組織 / プロジェクト ClusterRole/Role
MonitoringRule 閲覧者 monitoringrule-viewer False 組織 / プロジェクト ClusterRole/Role
MonitoringTarget 編集者 monitoringtarget-editor False 組織 / プロジェクト ClusterRole/Role
MonitoringTarget 閲覧者 monitoringtarget-viewer False 組織 / プロジェクト ClusterRole/Role
ObservabilityPipeline 編集者 observabilitypipeline-editor False 組織 / プロジェクト ClusterRole/Role
ObservabilityPipeline 閲覧者 observabilitypipeline-viewer False 組織 / プロジェクト ClusterRole/Role
システム Artifact Registry anthos-creds シークレット モニター sar-anthos-creds-secret-monitor False 組織 Role

一般的な事前定義の ID とアクセスのロール

一般的なロール
名前 バインディング タイプ 管理クラスタの権限 Kubernetes クラスタの権限 Escalates to
ダッシュボード エディタ ClusterRoleBinding/RoleBinding Dashboard カスタム リソース: 取得、読み取り、作成、更新、削除、パッチ適用 なし なし
ダッシュボード閲覧者 ClusterRoleBinding/RoleBinding Dashboard: 取得と読み取り なし なし
フローログ管理者 ClusterRoleBinding フローログ リソース: 作成、取得、読み取り、パッチ適用、更新、削除 フローログ リソース: 作成、取得、読み取り、パッチ適用、更新、削除 なし
フローログ ビューア ClusterRoleBinding フローログ リソース: 取得と読み取り フローログ リソース: 取得と読み取り なし
LoggingRule 作成者 ClusterRoleBinding/RoleBinding LoggingRule カスタム リソース: 作成、取得、一覧表示、モニタリング なし なし
LoggingRule 編集者 ClusterRoleBinding/RoleBinding LoggingRule カスタム リソース: 取得、一覧表示、監視、更新、削除、パッチ適用 なし なし
LoggingRule 閲覧者 ClusterRoleBinding/RoleBinding LoggingRule カスタム リソース: 読み取り なし なし
LoggingTarget Creator ClusterRoleBinding/RoleBinding LoggingTarget カスタム リソース: 作成、取得、一覧表示、モニタリング なし なし
LoggingTarget 編集者 ClusterRoleBinding/RoleBinding LoggingTarget カスタム リソース: 取得、一覧表示、監視、更新、削除、パッチ適用 なし なし
LoggingTarget 閲覧者 ClusterRoleBinding/RoleBinding LoggingTarget カスタム リソース: 読み取り なし なし
MonitoringRule エディタ ClusterRoleBinding/RoleBinding MonitoringRule カスタム リソース: 作成、読み取り、更新、削除、パッチ適用 なし なし
MonitoringRule 閲覧者 ClusterRoleBinding/RoleBinding MonitoringRule カスタム リソース: 読み取り なし なし
MonitoringTarget 編集者 ClusterRoleBinding/RoleBinding MonitoringTarget カスタム リソース: 作成、読み取り、更新、削除、パッチ適用 なし なし
MonitoringTarget 閲覧者 ClusterRoleBinding/RoleBinding MonitoringTarget カスタム リソース: 読み取り なし なし
ObservabilityPipeline 編集者 ClusterRoleBinding/RoleBinding ObservabilityPipeline リソース: 取得、読み取り、作成、更新、削除、パッチ適用 なし なし
ObservabilityPipeline 閲覧者 ClusterRoleBinding/RoleBinding ObservabilityPipeline リソース: 取得と読み取り なし なし
システム Artifact Registry anthos-creds シークレット モニター RoleBinding anthos-creds シークレット: 取得と読み取り anthos-creds シークレット: 取得と読み取り なし