역할 정의

이 섹션의 표에서는 다양한 사전 정의된 역할과 해당 권한을 설명합니다. 표에는 다음 열이 포함되어 있습니다.

  • 이름: 사용자 인터페이스 (UI)에 표시되는 역할의 이름입니다.
  • Kubernetes 리소스 이름: 해당 Kubernetes 커스텀 리소스의 이름입니다.
  • 수준: 이 역할의 범위가 조직인지 프로젝트인지 지정합니다.
  • 유형: 이 역할의 유형입니다. 예를 들어 가능한 값은 Role, ProjectRole, ClusterRole, ProjectClusterRole입니다.
  • 바인딩 유형: 이 역할에 적용해야 하는 바인딩 유형입니다.
  • Management API 서버 또는 Kubernetes 클러스터 권한: 이 역할에 부여된 Management API 서버 또는 Kubernetes 클러스터 권한입니다. 예를 들어 가능한 값은 읽기, 쓰기, 읽기 및 쓰기 또는 적용되지 않음 (N/A)입니다.
  • 에스컬레이션 대상: 이 역할이 다른 역할로 에스컬레이션되는지 여부를 지정합니다.

역할 유형

  • ClusterRole: 관리 API 서버 또는 Kubernetes 클러스터의 클러스터 범위에 있는 Kubernetes 역할 기반 액세스 제어 (RBAC) 역할입니다.
  • 역할: 관리 API 서버 또는 Kubernetes 클러스터의 네임스페이스 범위에 있는 Kubernetes RBAC 역할입니다.
  • ProjectRole: 권한이 정의되어 있고 Kubernetes 클러스터 및 네임스페이스에 바인딩된 커스텀 리소스 정의 (CRD)입니다. 프로젝트 역할은 Kubernetes 클러스터에 Role로 전파됩니다.
  • OrganizationRole: 권한이 정의된 CRD로, Kubernetes 클러스터에 ClusterRole로 전파됩니다.

사전 정의된 ID 및 액세스 역할 표

다음 표에는 인프라 운영자 (IO), 플랫폼 관리자(PA), 애플리케이션 운영자 (AO) 페르소나의 각 사전 정의된 역할에 할당된 권한이 자세히 나와 있습니다.

IO 페르소나, 사전 정의된 ID 및 액세스 역할

IO 페르소나
이름 Kubernetes 리소스 이름 초기 관리자 레벨 유형
보안 관리자 security-admin 참 조직 ClusterRole
AI 모델 유통업체 ai-models-distributor 거짓 조직 ClusterRole
AI 모델 유통업체 ai-models-infra-distributor 거짓 조직 ClusterRole
AIS 모니터 ais-monitor 거짓 조직 Role
Anthos Identity Service 관리자 ais-admin 거짓 조직 Role
APPLSTOR 모니터 applstor-monitor-cp 거짓 조직 ClusterRole
APPLSTOR 보안 비밀 로테이터 applstor-secret-rotator-cp 거짓 조직 Role
감사 로그 백업 복원 생성자 audit-logs-backup-restore-creator 거짓 조직 Role
감사 로그 백업 복원 편집자 audit-logs-backup-restore-editor 거짓 조직 Role
감사 로그 인프라 버킷 뷰어 audit-logs-infra-bucket-viewer 거짓 조직 Role
AuditLoggingRule 편집자 loggingrule-editor 거짓 조직 ClusterRole
AuditLoggingTarget 생성자 auditloggingtarget-creator 거짓 조직 ClusterRole
AuditLoggingTarget 편집기 auditloggingtarget-editor 거짓 조직 ClusterRole
AuditLoggingTarget 편집기 loggingtarget-editor 거짓 조직 ClusterRole
AuditLoggingTarget 뷰어 auditloggingtarget-viewer 거짓 조직 ClusterRole
Bundledidp 관리자 bundledidp-admin 거짓 조직 Role
인증서 관리자 모니터 platauth-cert-manager-monitor 거짓 조직 ClusterRole
사용자 인증 정보 순환 모니터 platauth-credential-rotation-monitor 거짓 조직 ClusterRole
대시보드 생성자 dashboard-creator 거짓 조직 ClusterRole
대시보드 편집기 dashboard-editor 거짓 조직 ClusterRole
대시보드 뷰어 dashboard-viewer 거짓 조직 ClusterRole
DNS 키 모니터 dns-key-monitor 거짓 조직 Role
DNS 모니터 dns-monitor-cp 거짓 조직 ClusterRole
긴급 SSH 사용자 인증 정보 관리자 emergencysshcreds-admin 거짓 조직 Role
루트 관리자 클러스터의 FeatureGate Overrider featuregate-overrider-root 거짓 조직 ClusterRole
루트 및 조직 관리자 클러스터의 FeatureGate Overrider (레거시) featuregate-overrider-legacy 거짓 조직 ClusterRole
파일 모니터 file-monitor-cp 거짓 조직 ClusterRole
파일 보안 비밀 순환기 file-secret-rotator-cp 거짓 조직 Role
FluentBit Creator fluentbit-creator 거짓 조직 ClusterRole
FluentBit 편집기 fluentbit-editor 거짓 조직 ClusterRole
FluentBit IO Creator fluentbit-io-creator 거짓 조직 ClusterRole
FluentBit IO 편집기 fluentbit-io-editor 거짓 조직 ClusterRole
FluentBit IO 뷰어 fluentbit-io-viewer 거짓 조직 ClusterRole
FluentBit 뷰어 fluentbit-viewer 거짓 조직 ClusterRole
Grafana 뷰어 grafana-viewer 거짓 조직 ClusterRole
Harbor 인스턴스 운영자 harbor-instance-operator 거짓 조직 ClusterRole
하드웨어 관리자 hardware-admin 거짓 조직 ClusterRole
IAM 모니터 iam-monitor 거짓 조직 ClusterRole
IAM 모니터 iam-monitor 거짓 조직 Role
상호 연결 관리자 interconnect-admin-cp 거짓 조직 ClusterRole
KUB 모니터 kub-monitor 거짓 조직 ClusterRole
obs-system 관리자 클러스터 모니터 로깅 log-monitor 거짓 조직 Role
LogCollector Creator logcollector-creator 거짓 조직 ClusterRole
LogCollector 편집자 logcollector-editor 거짓 조직 ClusterRole
LogCollector IO Creator logcollector-io-creator 거짓 조직 ClusterRole
LogCollector IO 편집자 logcollector-io-editor 거짓 조직 ClusterRole
LogCollector IO 뷰어 logcollector-io-viewer 거짓 조직 ClusterRole
LogCollector 뷰어 logcollector-viewer 거짓 조직 ClusterRole
LoggingRule Creator loggingrule-creator 거짓 조직 ClusterRole
LoggingRule Viewer loggingrule-viewer 거짓 조직 ClusterRole
LoggingTarget Creator loggingtarget-creator 거짓 조직 ClusterRole
LoggingTarget 뷰어 loggingtarget-viewer 거짓 조직 ClusterRole
로그 버킷 뷰어 logs-bucket-viewer 거짓 조직 Role
로그 복원 관리자 logs-restore-admin 거짓 조직 Role
로그 전송 관리자 logs-transfer-admin 거짓 조직 Role
MonitoringRule Creator monitoringrule-creator 거짓 조직 ClusterRole
MonitoringRule 편집자 monitoringrule-editor 거짓 조직 ClusterRole
MonitoringRule 뷰어 monitoringrule-viewer 거짓 조직 ClusterRole
MonitoringTarget Creator monitoringtarget-creator 거짓 조직 ClusterRole
MonitoringTarget 편집자 monitoringtarget-editor 거짓 조직 ClusterRole
MonitoringTarget 뷰어 monitoringtarget-viewer 거짓 조직 ClusterRole
MZ 부트스트랩 앵커 리더 mz-bootstrap-anchor-reader 거짓 조직 ClusterRole
MZ 부트스트랩 가입 편집기 mz-bootstrap-joining-editor 거짓 조직 ClusterRole
MZ Etcd 컨트롤러 편집자 mz-etcd-controller-editor 거짓 조직 Role
MZ Etcd 하위 구성요소 관리자 mz-etcd-subcomponent-admin 거짓 조직 ClusterRole
MZ 모니터 mz-monitor 거짓 조직 ClusterRole
관측 가능성 뷰어 observability-viewer 거짓 조직 Role
ObservabilityPipeline Creator observabilitypipeline-creator 거짓 조직 ClusterRole
ObservabilityPipeline 편집자 observabilitypipeline-editor 거짓 조직 ClusterRole
ObservabilityPipeline 뷰어 observabilitypipeline-viewer 거짓 조직 ClusterRole
OCLCM 뷰어 oclcm-viewer 거짓 조직 ClusterRole
조직 관리자 organization-admin 거짓 조직 ClusterRole
조직 업그레이드 관리자 organization-upgrade-admin 거짓 조직 ClusterRole
PNET 모니터 pnet-monitor 거짓 조직 ClusterRole
PSPF 모니터 pspf-monitor 거짓 조직 Role
원격 로거 관리자 remote-logger-admin 거짓 조직 Role
원격 로거 관리자 remote-logger-admin-root 거짓 조직 Role
원격 로거 뷰어 remote-logger-viewer 거짓 조직 Role
원격 로거 뷰어 remote-logger-viewer-root 거짓 조직 Role
루트 Cortex Alertmanager 편집자 root-cortex-alertmanager-editor 거짓 조직 Role
루트 Cortex Alertmanager 뷰어 root-cortex-alertmanager-viewer 거짓 조직 Role
루트 Cortex Prometheus 뷰어 root-cortex-prometheus-viewer 거짓 조직 Role
루트 세션 관리자 root-session-admin 거짓 조직 Role
보안 뷰어 security-viewer 거짓 조직 ClusterRole
ServiceLevelObjective 뷰어 servicelevelobjective-viewer 거짓 조직 ClusterRole
스토리지 복제 관리자 storage-replication-admin 거짓 조직 ClusterRole
서브넷 관리자 subnet-admin 거짓 조직 ClusterRole
시스템 아티팩트 관리 관리자 system-artifact-management-admin 거짓 조직 Role
시스템 아티팩트 관리 보안 비밀 관리자 system-artifact-management-secrets-admin 거짓 조직 Role
시스템 Artifact Registry anthos-creds 보안 비밀 모니터 sar-anthos-creds-secret-monitor 거짓 조직 Role
시스템 Artifact Registry gpc-system 보안 비밀 모니터 sar-gpc-system-secret-monitor 거짓 조직 Role
시스템 Artifact Registry Harbor 관리자 sar-harbor-admin 거짓 조직 Role
시스템 Artifact Registry Harbor 관리자 sar-harbor-test 거짓 조직 Role
시스템 Artifact Registry Harbor 읽기 sar-harbor-read 거짓 조직 Role
시스템 Artifact Registry Harbor ReadWrite sar-harbor-readwrite 거짓 조직 Role
시스템 Artifact Registry harbor-system 보안 비밀 모니터 sar-harbor-system-secret-monitor 거짓 조직 Role
시스템 Artifact Registry 모니터 sar-monitor 거짓 조직 ClusterRole
Transfer Appliance 요청 관리자 transfer-appliance-request-admin 거짓 조직 ClusterRole
신뢰 번들 루트 모니터 platauth-trust-bundle-root-monitor 거짓 조직 Role
UNET CLI 모니터 unet-cli-monitor-infra 거짓 조직 ClusterRole
UNET CLI 사용자 모니터 unet-cli-user-monitor 거짓 조직 OrganizationRole
UNET 모니터 unet-monitor-infra 거짓 조직 ClusterRole
관리자 업그레이드 upgrade-admin 거짓 조직 ClusterRole
어플라이언스 관리자 업그레이드 upgrade-admin-te 거짓 조직 ClusterRole
사용자 클러스터 UNET 모니터 user-cluster-unet-monitor 거짓 조직 OrganizationRole
뷰어 viewer 거짓 조직 ClusterRole

IO 페르소나, 사전 정의된 ID, 액세스 역할

IO 페르소나
이름 바인딩 유형 Management API 서버 권한 Kubernetes 클러스터 권한 에스컬레이션 대상
보안 관리자 ClusterRoleBinding
  • RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, OrganizationClusterRole, ProjectRoleBinding, OrganizationRoleBinding: 만들기, 읽기, 업데이트, 삭제
  • GKE ID 서비스 (AIS) 커스텀 리소스 (CR): 읽기 및 쓰기
 해당 사항 없음 조직 IAM 관리자 및 기타 모든 IO 역할
AI 모델 배포자 (ai-models-distributor) ClusterRoleBinding 버킷: 목록
ConfigMap 및 네임스페이스: 가져오기		 해당 사항 없음 해당 사항 없음
AI 모델 배포자 (ai-models-infra-distributor) ClusterRoleBinding ConfigMap 및 네임스페이스: 해당 사항 없음 해당 사항 없음
AIS 모니터 RoleBinding anthos-identity-service 네임스페이스의 AIS 리소스: 읽기 해당 사항 없음 해당 사항 없음
Anthos Identity Service 관리자 RoleBinding
  • AIS 포드 배포: 읽기 및 쓰기
  • AIS 암호화 보안 비밀: 삭제
 해당 사항 없음 해당 사항 없음
APPLSTOR 모니터 ClusterRoleBinding asmconfigs: 가져오기, 목록 해당 사항 없음 해당 사항 없음
APPLSTOR 보안 비밀 로테이터 RoleBinding Object storage secrets: 가져오기, 패치 해당 사항 없음 해당 사항 없음
감사 로그 백업 복원 생성자 RoleBinding 감사 로그 백업 복원 리소스: 생성, 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
감사 로그 백업 복원 편집자 RoleBinding 백업 버킷: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
감사 로그 인프라 버킷 뷰어 RoleBinding 백업 버킷: 읽기 해당 사항 없음 해당 사항 없음
AuditLoggingRule 편집자 ClusterRoleBinding LoggingRule 커스텀 리소스: 가져오기, 나열, 확인, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
AuditLoggingTarget 생성자 ClusterRoleBinding AuditLoggingTarget 리소스: 생성, 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
AuditLoggingTarget 편집자 (auditloggingtarget-editor) ClusterRoleBinding AuditLoggingTarget 리소스: 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
AuditLoggingTarget 편집자 (loggingtarget-editor) ClusterRoleBinding LoggingTarget 커스텀 리소스: 가져오기, 나열, 확인, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
AuditLoggingTarget 뷰어 ClusterRoleBinding AuditLoggingTarget 리소스: 가져오기, 나열, 보기 해당 사항 없음 해당 사항 없음
Bundledidp 관리자 RoleBinding Bundledidp 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
인증서 관리자 모니터 ClusterRoleBinding 인증서 관리자 리소스: 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
사용자 인증 정보 순환 모니터 ClusterRoleBinding 사용자 인증 정보 순환 리소스: 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
대시보드 생성자 ClusterRoleBinding Dashboard 커스텀 리소스: 가져오기, 나열, 감시, 만들기 해당 사항 없음 해당 사항 없음
대시보드 편집기 ClusterRoleBinding Dashboard 커스텀 리소스: 가져오기, 나열, 확인, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
대시보드 뷰어 ClusterRoleBinding Dashboard: 가져오기 및 읽기 해당 사항 없음 해당 사항 없음
DNS 키 모니터 RoleBinding DNS (도메인 이름 시스템) 주요 리소스: 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
DNS 모니터 ClusterRoleBinding 해당 사항 없음 Configmap, 비밀, DNS 등록 API, DNS 서비스, DNS 배포: 읽기 해당 사항 없음
긴급 SSH 사용자 인증 정보 관리자 RoleBinding 해당 사항 없음 EmergencySshCredentials: 생성, 읽기, 패치 해당 사항 없음
루트 관리자 클러스터의 FeatureGate Overrider ClusterRoleBinding KubeAPIServer 리소스: 가져오기, 나열, 시청 해당 사항 없음 해당 사항 없음
루트 및 조직 관리자 클러스터의 FeatureGate Overrider (레거시) ClusterRoleBinding KubeAPIServer 및 ControlPlane 리소스: 가져오기, 나열, 시청 해당 사항 없음 해당 사항 없음
파일 모니터 ClusterRoleBinding asmconfigs 및 InventoryMachine 리소스: 가져오기 및 나열 해당 사항 없음 해당 사항 없음
파일 보안 비밀 순환기 RoleBinding 파일 보안 비밀 순환기 리소스: 보안 비밀 가져오기, 나열, 패치, 업데이트 해당 사항 없음 해당 사항 없음
FluentBit Creator ClusterRoleBinding FluentBit 리소스: 생성, 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
FluentBit 편집기 ClusterRoleBinding FluentBit 리소스: 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
FluentBit IO Creator ClusterRoleBinding FluentBit 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
FluentBit IO 편집기 ClusterRoleBinding FluentBit 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
FluentBit IO 뷰어 ClusterRoleBinding FluentBit 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
FluentBit 뷰어 ClusterRoleBinding FluentBit 리소스: 가져오기, 나열, 보기 해당 사항 없음 해당 사항 없음
Grafana 뷰어 ClusterRoleBinding GrafanaSystem 및 Grafana: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
Harbor 인스턴스 운영자 ClusterRoleBinding Harbor 인스턴스 배포 및 배포 로그: 가져오기, 패치, 업데이트 해당 사항 없음 해당 사항 없음
하드웨어 관리자 ClusterRoleBinding 하드웨어 관련 CRD: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
IAM 모니터 (iam-monitor, ClusterRole) ClusterRoleBinding Identity and Access Management (IAM) 리소스: 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
IAM 모니터 (iam-monitor, Role) RoleBinding IAM 리소스: 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
상호 연결 관리자 ClusterRoleBinding 해당 사항 없음 Interconnect 연결 및 연결 그룹: 가져오기, 나열, 감시, 만들기, 업데이트, 삭제, 패치 해당 사항 없음
KUB 모니터 ClusterRoleBinding 사용자 클러스터 (KUB) 리소스: 읽기 해당 사항 없음 해당 사항 없음
obs-system 관리자 클러스터 모니터 로깅 RoleBinding obs-system 관리자 클러스터 모니터 리소스 로깅: 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
LogCollector Creator ClusterRoleBinding LogCollector 리소스: 생성, 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
LogCollector 편집자 ClusterRoleBinding LogCollector 리소스: 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
LogCollector IO Creator ClusterRoleBinding LogCollector 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
LogCollector IO 편집자 ClusterRoleBinding LogCollector 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
LogCollector IO 뷰어 ClusterRoleBinding LogCollector 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
LogCollector 뷰어 ClusterRoleBinding LogCollector 리소스: 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
LoggingRule Creator ClusterRoleBinding LoggingRule 커스텀 리소스: 생성, 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
LoggingRule Viewer ClusterRoleBinding LoggingRule 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
LoggingTarget Creator ClusterRoleBinding LoggingTarget 커스텀 리소스: 생성, 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
LoggingTarget 뷰어 ClusterRoleBinding LoggingTarget 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
로그 버킷 뷰어 RoleBinding 로그 버킷 리소스: 가져오기, 나열, 보기 해당 사항 없음 해당 사항 없음
로그 복원 관리자 RoleBinding 로그 복원 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
로그 전송 관리자 RoleBinding 로그 전송 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
MonitoringRule Creator ClusterRoleBinding MonitoringRule 리소스: 생성, 가져오기, 나열, 보기 해당 사항 없음 해당 사항 없음
MonitoringRule 편집자 ClusterRoleBinding MonitoringRule 커스텀 리소스: 가져오기, 나열, 확인, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
MonitoringRule 뷰어 ClusterRoleBinding MonitoringRule 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
MonitoringTarget Creator ClusterRoleBinding MonitoringTarget 커스텀 리소스: 가져오기, 나열, 감시, 만들기 해당 사항 없음 해당 사항 없음
MonitoringTarget 편집자 ClusterRoleBinding MonitoringTarget 커스텀 리소스: 가져오기, 나열, 확인, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
MonitoringTarget 뷰어 ClusterRoleBinding MonitoringTarget 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
MZ 부트스트랩 앵커 리더 ClusterRoleBinding 영역, 전역 API 영역, 서비스, 구성 맵, DNS 등록: 가져오기, 목록 작성, 감시 해당 사항 없음 해당 사항 없음
MZ 부트스트랩 가입 편집기 ClusterRoleBinding 다중 영역 (MZ) 부트스트랩 가입 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
MZ Etcd 컨트롤러 편집자 RoleBinding Etcd 컨트롤러 배포, 복제본 세트, 포드: 가져오기 및 패치 해당 사항 없음 해당 사항 없음
MZ Etcd 하위 구성요소 관리자 ClusterRoleBinding Subcomponent 리소스: 가져오기, 나열, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
MZ 모니터 ClusterRoleBinding MZ 리소스: 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
관측 가능성 뷰어 RoleBinding obs-system 네임스페이스: 읽기 obs-system 네임스페이스: 읽기 해당 사항 없음
ObservabilityPipeline Creator ClusterRoleBinding ObservabilityPipeline 리소스: 생성, 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
ObservabilityPipeline 편집자 ClusterRoleBinding ObservabilityPipeline 리소스: 가져오기, 나열, 감시, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
ObservabilityPipeline 뷰어 ClusterRoleBinding ObservabilityPipeline 리소스: 가져오기 및 읽기 해당 사항 없음 해당 사항 없음
OCLCM 뷰어 ClusterRoleBinding oclcm-viewer:
  • 구성요소, 구성요소 출시, 하위 구성요소, 하위 구성요소 재정의:
 oclcm-viewer-root:
  • 구성요소, 구성요소 출시, 하위 구성요소, 하위 구성요소 재정의:
 해당 사항 없음
조직 관리자 ClusterRoleBinding
  • 조직 CR: 읽기 및 쓰기
  • 조직 업그레이드 및 출시 메타데이터: 읽기
 해당 사항 없음 해당 사항 없음
조직 업그레이드 관리자 ClusterRoleBinding 구성 맵 업그레이드: 해당 사항 없음 해당 사항 없음
PNET 모니터 ClusterRoleBinding 해당 사항 없음 물리적 네트워킹 (PNET) 배포, 배포 로그, 포드, 포드 로그, 서브넷 요청, 스위치: 읽기 해당 사항 없음
PSPF 모니터 RoleBinding 해당 사항 없음 정책 프록시 (PSPF) 배포 로그, 포드, 포드 로그: 가져오기, 나열, 감시 해당 사항 없음
원격 로거 관리자 (remote-logger-admin) RoleBinding 배포: 읽기, 업데이트, 패치, 삭제 배포: 읽기, 업데이트, 패치, 삭제 해당 사항 없음
원격 로거 관리자 (remote-logger-admin-root) RoleBinding 배포: 읽기, 업데이트, 패치, 삭제 배포: 읽기, 업데이트, 패치, 삭제 해당 사항 없음
원격 로거 뷰어 (remote-logger-viewer) RoleBinding 배포: 읽기 배포: 읽기 해당 사항 없음
원격 로거 뷰어 (remote-logger-viewer-root) RoleBinding 배포: 읽기 배포: 읽기 해당 사항 없음
루트 Cortex Alertmanager 편집자 RoleBinding 해당 사항 없음 Cortex Alertmanager, 로깅 규칙, 모니터링 규칙 맞춤 리소스: 생성, 삭제, 읽기, 패치, 업데이트 해당 사항 없음
루트 Cortex Alertmanager 뷰어 RoleBinding 해당 사항 없음 Cortex Alertmanager, 로깅 규칙, 모니터링 규칙 맞춤 리소스: 읽기 해당 사항 없음
루트 Cortex Prometheus 뷰어 RoleBinding 해당 사항 없음 Cortex 시스템 및 Cortex Prometheus: 읽음 해당 사항 없음
루트 세션 관리자 RoleBinding 해당 사항 없음 Istio 리소스 관리자: 생성, 읽기, 업데이트, 삭제, 패치 해당 사항 없음
보안 뷰어 ClusterRoleBinding
  • RoleBinding 및 ClusterRoleBinding: 읽기
  • Role 및 ClusterRole: 읽기
  • AIS CR: 읽기
 해당 사항 없음 해당 사항 없음
ServiceLevelObjective 뷰어 ClusterRoleBinding ServiceLevelObjective 리소스: 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
스토리지 복제 관리자 ClusterRoleBinding 스토리지 클러스터 피어링, 스토리지 가상 머신 피어링, 볼륨 복제 관계, 볼륨 장애 조치: 생성, 가져오기, 나열, 모니터링, 삭제 해당 사항 없음 해당 사항 없음
서브넷 관리자 ClusterRoleBinding 서브넷 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
시스템 아티팩트 관리 관리자 RoleBinding HarborProjects: 관리, 생성, 읽기, 쓰기, 삭제, 보기
  • 하버 프로젝트 및 사용자 인증 정보: 생성, 삭제, 읽기
  • HarborProjects: 관리자, 읽기, 쓰기
  • 아티팩트 배포: 생성, 삭제, 업데이트, 읽기
  • image-label-map configmap: 생성, 삭제, 업데이트, 읽기
  • 서버, 트러스트 저장소 configmap: 읽기
 해당 사항 없음
시스템 아티팩트 관리 보안 비밀 관리자 RoleBinding 해당 사항 없음
  • 클러스터 내 레지스트리: 읽기
  • 레지스트리 미러 업그레이드: 생성, 읽기, 업데이트, 삭제
 해당 사항 없음
시스템 Artifact Registry anthos-creds 보안 비밀 모니터 RoleBinding anthos-creds 보안 비밀: 가져오기 및 읽기 anthos-creds 보안 비밀: 가져오기 및 읽기 해당 사항 없음
시스템 Artifact Registry gpc-system 보안 비밀 모니터 RoleBinding gpc-system 보안 비밀: 가져오기 및 읽기 gpc-system 보안 비밀: 가져오기 및 읽기 해당 사항 없음
시스템 Artifact Registry Harbor 관리자 (sar-harbor-admin) RoleBinding Harbor 프로젝트: 생성, 읽기, 업데이트, 패치, 삭제 Harbor 프로젝트: 생성, 읽기, 업데이트, 패치, 삭제 해당 사항 없음
시스템 Artifact Registry Harbor 관리자 (sar-harbor-test) RoleBinding Harbor 프로젝트: 생성, 읽기, 업데이트, 패치, 삭제 Harbor 프로젝트: 생성, 읽기, 업데이트, 패치, 삭제 해당 사항 없음
시스템 Artifact Registry Harbor 읽기 RoleBinding 해당 사항 없음 Harbor 프로젝트: 읽기 해당 사항 없음
시스템 Artifact Registry Harbor ReadWrite RoleBinding 해당 사항 없음 Harbor 프로젝트: 만들기, 읽기, 쓰기 해당 사항 없음
시스템 Artifact Registry harbor-system 보안 비밀 모니터 RoleBinding harbor-system 보안 비밀: 가져오기 및 읽기 harbor-system 보안 비밀: 가져오기 및 읽기 해당 사항 없음
시스템 Artifact Registry 모니터 ClusterRoleBinding 해당 사항 없음 Harbor 클러스터, 보안 비밀, CRD: 읽기 해당 사항 없음
Transfer Appliance 요청 관리자 ClusterRoleBinding TransferApplianceRequest 리소스 및 상태: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
신뢰 번들 루트 모니터 RoleBinding 트러스트 번들 구성 맵: 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
UNET CLI 모니터 ClusterRoleBinding 상위 네트워킹 (UNET) 명령줄 인터페이스 (CLI) 리소스: 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
UNET CLI 사용자 모니터 OrganizationRoleBinding 해당 사항 없음
  • 네트워킹 리소스, 보안 비밀, configmap, Cilium 엔드포인트, 가상 머신 (VM), VM 런타임, 배포, 클러스터, 네임스페이스, CRD: 읽기
  • 포드: 읽기 및 만들기
 해당 사항 없음
UNET 모니터 ClusterRoleBinding UNET 리소스: 가져오기, 나열, 보기 해당 사항 없음 해당 사항 없음
관리자 업그레이드 ClusterRoleBinding 업그레이드 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
어플라이언스 관리자 업그레이드 ClusterRoleBinding SubcomponentOverrides: 가져오기, 나열, 생성, 업데이트, 패치
  • 조직: 가져오기, 나열, 업데이트, 패치,감시
  • OrganizationUpgrade: 가져오기
 해당 사항 없음
사용자 클러스터 UNET 모니터 OrganizationRoleBinding 해당 사항 없음 프로젝트, 프로젝트 네트워크 정책, configmap, 비밀, 인증서, 인증서 발급자, 번들, 배포, 데몬 세트, 스테이트풀 세트, 포드, 포드 로그, 서비스, 엔드포인트, 엔드포인트 슬라이스, 네트워크 정책, 네트워크 로깅, cilium, 네트워크, 네트워크 인터페이스, VM, VM 인스턴스, 네트워킹, 클러스터 클래스 없는 도메인 간 라우팅 (CIDR) 구성, 플랫 IP 모드, configmap 전달자, 비밀 전달자, 상태 점검, 노드 풀 요청, 노드 풀, 부가기능 구성, 흐름 로그 및 흐름 로그 상태, 보더 게이트웨이 프로토콜 (BGP) 피어, BGP 공지된 경로, BGP 수신된 경로, BGP 세션, BGP 부하 분산기, 이그레스 네트워크 주소 변환 (NAT) 정책, 네트워크 게이트웨이 그룹, 네트워크 게이트웨이 노드, 플랫 IP 모드, 멀티 클러스터 연결 구성, 가상 사설망 (VPN) 터널, 트래픽 스티어링: 가져오기 및 읽기 해당 사항 없음
뷰어 ClusterRoleBinding 시청자 리소스: 가져오기, 나열, 시청 해당 사항 없음 해당 사항 없음

IO 페르소나, 사전 정의된 디버거 역할

문제가 발생하면 IO는 사전 정의된 디버거 역할을 사용하여 문제를 해결합니다. 이러한 역할은 IO에게 향상된 읽기 및 쓰기 권한이 있는 조직 전체 관리 액세스 권한을 부여합니다. 이 액세스 권한을 통해 IO는 관리 API 서버, 조직 인프라 클러스터, 사용자 Kubernetes 클러스터를 비롯한 전체 인프라에서 로그를 검사하고, 구성을 수정하고, 리소스를 관리할 수 있습니다.

모든 디버거 역할은 다음과 같은 특징을 공유합니다.

  • 조직 수준에서 범위가 지정됩니다.
  • 기본적으로 초기 관리자에게 할당되지 않습니다.
  • 다른 역할로 에스컬레이션하지 마세요.

다음 표에는 이러한 작업 중에 IO가 사용하는 권한이 나와 있습니다.

IO 페르소나 디버거 역할
이름 Kubernetes 리소스 이름 바인딩 유형 Management API 서버 권한 Kubernetes 클러스터 권한
AIS 디버거 ais-debugger RoleBinding anthos-identity-service 네임스페이스의 AIS 리소스 (configmap, 배포, 스테이트풀 세트, 포드, 포드 로그, 영구 볼륨 요청 (PVC), 이벤트, 보안 비밀, 순환 가능한 보안 비밀, 순환 요청): 생성, 읽기, 업데이트, 패치, 삭제 해당 사항 없음
APPLSTOR 디버거 applstor-debugger-cp ClusterRoleBinding asmconfigs: 모든 작업
네임스페이스 및 보안 비밀: 가져오기 및 나열		 해당 사항 없음
ASM 디버거 asm-admin-debugger ClusterRoleBinding Istio 서비스 메시 리소스 (ManagedServiceMesh, IstioOperator, IstioAuthorizationResource, 게이트웨이, 가상 서비스, 대상 규칙, Envoy 필터, 피어 인증, 승인 정책, 원격 분석), 배포, 데몬 세트, 스테이트풀 세트, 복제본 세트, 포드, 포드 로그, 포드 포트 전달, configmap, 비밀, 서비스, 엔드포인트, 서비스 계정: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음
ASM 사용자 디버거 asm-user-debugger OrganizationRoleBinding 해당 사항 없음 포드, 서비스, 포드 포트 전달, Istio 보안, 네트워킹, 원격 분석 리소스, IstioAuthorizationResource 리소스: 모든 작업
노드 및 IstioOperator 리소스: 가져오기 및 목록
Cert Manager 디버거 platauth-cert-manager-debugger ClusterRoleBinding 인증서, 인증서 요청, 발급자, 클러스터 발급자, 자동 인증서 관리 환경 (ACME) 챌린지, 주문: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음
Cert Manager 사용자 클러스터 디버거 platauth-cert-manager-user-debugger OrganizationRoleBinding 해당 사항 없음 인증서, 인증서 요청, 발급자, 클러스터 발급자, 챌린지, 주문: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제
사용자 인증 정보 순환 디버거 platauth-credential-rotation-debugger ClusterRoleBinding 보안 비밀 순환 요청 (RotationRequest), 순환 가능한 보안 비밀 (RotatableSecret), 보안 비밀: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음
AuditLoggingTarget의 Istio 리소스 디버깅 auditloggingtarget-istio-monitor RoleBinding Istio 리소스 (VirtualService, Gateway), 서비스, 보안 비밀, 인증서: 가져오기 및 나열 해당 사항 없음
DNS 디버거 dns-debugger-cp ClusterRoleBinding
  • Configmap 및 보안 비밀: 생성, 읽기, 삭제
  • DNS 등록: 생성 및 읽기
  • 서비스: 읽기 및 업데이트
  • 배포 및 배포 로그: 읽기, 패치, 업데이트
  • 포드: 만들기 및 읽기
  • 포드 로그: 읽기
 해당 사항 없음
DNS 키 디버거 dns-key-debugger RoleBinding dns-system 네임스페이스의 도메인 이름 시스템 보안 확장 프로그램 (DNSSEC) 서명 키 보안 비밀 및 configmap: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음
EZ Debugger ez-debugger ClusterRoleBinding Software as a service (SaaS) 런타임 리소스 (SaasInstance, ModuleInstance, LocalRollout) 및 유지관리 정책 리소스 (MaintenancePolicy, MaintenancePolicyBinding): 생성, 가져오기, 목록, 감시, 업데이트, 패치, 삭제 해당 사항 없음
파일 디버거 file-debugger-cp ClusterRoleBinding InventoryMachine, 네임스페이스, 보안 비밀: 가져오기 및 나열 해당 사항 없음
Grafana 관리자 grafana-debugger RoleBinding 앱, 배포, 스테이트풀 세트, 포드: 읽기, 업데이트, 삭제, 패치 앱, 배포, 스테이트풀 세트, 포드: 읽기, 업데이트, 삭제, 패치
Grafana 관리자 grafana-debugger-cp ClusterRoleBinding 앱, 배포, 스테이트풀 세트, 포드: 읽기, 업데이트, 삭제, 패치 앱, 배포, 스테이트풀 세트, 포드: 읽기, 업데이트, 삭제, 패치
Harbor 인스턴스 디버거 harbor-instance-debugger ClusterRoleBinding
  • Harbor 인스턴스, Harbor 인스턴스 백업, 백업 계획, 백업 저장소, 복원 (데이터베이스 및 레지스트리): 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제
  • 섀도우 프로젝트: 생성, 가져오기, 나열, 감시, 업데이트, 삭제
  • 배포, 배포 로그, 모니터링 타겟, 측정항목 프록시 사이드카, CRD: 가져오기, 나열, 감시, 업데이트, 패치
  • 인증서, 클러스터 발급자, 발급자, Istio 승인 정책: 가져오기, 나열, 감시, 업데이트, 삭제
  • 포드 및 포드 exec: 생성, 가져오기, 목록 작성, 모니터링
  • 감사 로깅 타겟, 로깅 타겟, 버킷, PostgreSQL 데이터베이스 클러스터, 프로젝트 네트워크 정책, 포드 로그: 가져오기, 나열, 감시
 해당 사항 없음
IAM 디버거 iam-debugger ClusterRoleBinding IAM CR, ID 공급자, 역할 바인딩, 클러스터 역할 바인딩, 웹훅 구성: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음
IAM 디버거 iam-debugger RoleBinding iam-system 네임스페이스의 IAM 배포, 포드, 포드 로그, configmap, 보안 비밀: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음
KUB IPAM 디버거 kub-ipam-debugger ClusterRoleBinding IP 주소 관리 (IPAM) CR (CIDRClaim, AddressPoolClaim, Subnet): 읽기 및 쓰기 해당 사항 없음
obs-system 조직 관리자 디버거 로깅 log-debugger RoleBinding
  • obs-system 네임스페이스의 포드, 포드 exec, 포드 포트 전달, Istio 원격 분석: 만들기, 가져오기, 나열, 감시, 업데이트, 패치, 삭제
  • 배포, 배포 확장, 스테이트풀 세트, 수평형 포드 자동 확장 처리, 영구 볼륨, PVC: 가져오기, 나열, 감시, 업데이트, 패치, 삭제
  • 데몬 세트, 로그 수집기, 모니터링 타겟: 가져오기, 나열, 보기, 패치
  • 보안 비밀: 가져오기, 나열, 삭제
  • 감사 로깅 타겟, 로깅 파이프라인, 인증서, configmap, 포드 로그, 데몬 세트 로그, 배포 로그, 스테이트풀 세트 로그, 이벤트, 노드, 서비스, Envoy 필터, 가상 서비스: 가져오기, 나열, 감시
 해당 사항 없음
관측 가능성 관리자 observability-admin-debugger RoleBinding
  • obs-system 네임스페이스: 읽기
  • Anthos 감사 로그 전달자 및 Anthos 로그 전달자: 업데이트, 패치, 삭제
  • obs-system 네임스페이스: 읽기
  • audit-logs-loki, loki, cortex, anthos-audit-logs-forwarder, anthos-log-forwarder: 업데이트, 패치, 삭제
관측 가능성 관리자 observability-admin-debugger-root RoleBinding
  • obs-system 네임스페이스: 읽기
  • Anthos 감사 로그 전달자 및 Anthos 로그 전달자: 업데이트, 패치, 삭제
  • obs-system 네임스페이스: 읽기
  • audit-logs-loki, loki, cortex, anthos-audit-logs-forwarder, anthos-log-forwarder: 업데이트, 패치, 삭제
모니터링 가능성 디버거 observability-debugger OrganizationRoleBinding
  • 배포, 스테이트풀 세트, 데몬 세트, 보안 비밀, configmap: 읽기, 만들기, 삭제, 패치, 업데이트
  • 인증서: 읽기
 해당 사항 없음
OCLCM 디버거 oclcm-debugger ClusterRoleBinding oclcm-debugger:
  • 구성요소: 만들기 및 읽기
  • 구성요소 출시 및 하위 구성요소: 읽기, 패치, 업데이트
  • 하위 구성요소 재정의: 생성, 읽기, 업데이트, 패치
 oclcm-debugger-root:
  • 구성요소: 만들기 및 읽기
  • 구성요소 출시 및 하위 구성요소: 읽기, 패치, 업데이트
  • 하위 구성요소 재정의: 생성, 읽기, 업데이트, 패치
PNET 디버거 pnet-debugger ClusterRoleBinding 해당 사항 없음
  • PNET 배포 및 배포 로그: 읽기, 패치, 업데이트
  • 포드, 포드 로그, 서브넷 클레임, 스위치: 읽기
PNET 디버거 pnet-debugger RoleBinding 해당 사항 없음
  • PNET 배포 및 배포 로그: 읽기, 패치, 업데이트
  • 포드, 포드 로그, 서브넷 클레임, 스위치: 읽기
PNET 보안 비밀 디버거 pnet-secret-debugger RoleBinding 해당 사항 없음 PNET 보안 비밀: 가져오기, 나열, 감시, 만들기, 업데이트, 패치, 삭제
PSPF 디버거 pspf-debugger RoleBinding 해당 사항 없음
  • PSPF 배포: 가져오기, 나열, 감시, 만들기, 업데이트, 패치, 삭제
  • PSPF 배포 로그, 포드, 포드 로그: 가져오기, 목록 작성, 모니터링
SSH 인프라 디버거 platauth-ssh-infra-debugger RoleBinding 해당 사항 없음 시큐어 셸 (SSH) 보안 비밀: 가져오기, 나열, 감시, 패치, 업데이트, 생성, 삭제
시스템 Artifact Registry 디버거 sar-debugger ClusterRoleBinding 해당 사항 없음
  • Harbor 클러스터, 보안 비밀, 배포 정책, 수동 배포, configmap: 생성, 읽기, 업데이트, 패치, 삭제
  • PVC, 포드, Harbor 로봇 계정: 생성, 읽기, 삭제
  • 메타데이터, 조직, 데이터베이스 클러스터, Harbor 프로젝트, 인증서, 서버, 클러스터 출시: 읽기
  • 데이터베이스 및 CRD: 읽기 및 삭제
  • 배포: 읽기, 업데이트, 패치, 삭제
  • 영구 볼륨: 읽기, 업데이트, 패치
시스템 Artifact Registry harbor-system 보안 비밀 디버거 sar-harbor-system-secret-debugger RoleBinding harbor-system 보안 비밀: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음
시스템 클러스터 Vertex AI 디버거 system-cluster-vai-debugger ClusterRoleBinding Vertex AI 시스템 클러스터 리소스 (앱 구성, 기본 서비스, 클러스터 구성, 긴급 구성, 엔드포인트, 실험 구성, 호스트 유지관리, 마이크로서비스, 패키지, 리소스 풀) 및 비밀: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음
UNET 디버거 unet-debugger-infra ClusterRoleBinding UNET 리소스 (BGP 경로, 피어, 세션, 게이트웨이 및 부하 분산기, 양방향 전달 감지 (BFD) 프로필, IP 주소 풀, 레이어 2 (L2) 공지, Cilium 네트워크 정책, 엔드포인트, ID 및 노드, 클러스터 CIDR 구성, 클러스터 DNS, 이그레스 NAT 정책, 플랫 IP 모드, 멀티 클러스터 연결 구성, 네트워크 게이트웨이 그룹 및 노드, 네트워크 인터페이스, 네트워크 로깅, 네트워크, VPN 터널), configmap, daemon set, deployment, 서비스, 엔드포인트, 엔드포인트 슬라이스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음
디버거 업그레이드 upgrade-debugger ClusterRoleBinding 해당 사항 없음
  • 리소스 업그레이드 (노드 업그레이드, 출시 메타데이터, 구성요소 출시 메타데이터, 프리플라이트 검사, 유지보수 기간, configmap, 비밀): 생성, 읽기, 업데이트, 삭제, 패치
  • Harbor 프로젝트: Harbor-admin
사용자 클러스터 디버거 user-cluster-debugger OrganizationRoleBinding 해당 사항 없음
  • 사용자 클러스터, 베어메탈 클러스터, 부가기능 구성, 인벤토리 머신, 머신, 노드 풀, 노드 풀 클레임, 노드, 포드, 포드 exec, 포드 로그, 작업, configmap, 보안 비밀: 생성, 가져오기, 목록, 감시, 업데이트, 패치, 삭제
  • 주소 풀 요청, CIDR 요청, 서브넷 요청, 조직, 서버: 생성, 가져오기, 나열, 감시, 업데이트, 패치
  • 데몬 세트, 배포, 복제본 세트: 가져오기, 나열, 감시, 패치
  • 업그레이드 실행 전 검사: 가져오기, 나열, 감시, 삭제
  • 서브넷, 그래픽 처리 장치 (GPU) 할당, Harbor 클러스터, 하드웨어 보안 모듈 (HSM) 클러스터, VM: 가져오기, 나열, 감시
사용자 클러스터 DNS 디버거 user-cluster-dns-debugger OrganizationRoleBinding 해당 사항 없음
  • 배포, 배포 로그, 포드, 포드 로그: 읽기
  • 포드: 만들기
사용자 클러스터 UNET 디버거 user-cluster-unet-debugger OrganizationRoleBinding 해당 사항 없음
  • Configmaps: 가져오기, 업데이트, 읽기
  • 배포, 배포 로그, 데몬 세트, 데몬 세트 로그: 가져오기, 읽기, 패치, 업데이트
  • 포드 및 포드 로그: 가져오기, 읽기, 만들기, 삭제
  • 서비스, cilium, 네트워크 정책: 가져오기, 읽기, 만들기, 업데이트, 삭제
  • 흐름 로그 및 흐름 로그 상태: 가져오기, 읽기, 만들기, 패치, 업데이트, 삭제
Vertex AI 디버거 vai-debugger ClusterRoleBinding Vertex AI 패키지, 프로젝트, 배포, UI 리소스, 부가기능 세트: 생성, 가져오기, 나열, 보기, 업데이트, 패치, 삭제
시크릿: 가져오기, 나열, 삭제		 해당 사항 없음
조직 인프라 클러스터용 VPN 디버거 vpn-debugger-infra ClusterRoleBinding 네트워크 게이트웨이 노드 및 그룹, BGP 경로, 피어 및 세션, VPN 터널, 트래픽 스티어링: 해당 사항 없음
웹 TLS 인증서 디버거 platauth-web-tls-cert-debugger RoleBinding 해당 사항 없음 보안 비밀 및 공개 키 인프라 (PKI) 인증서: 가져오기, 나열, 감시, 업데이트, 패치, 생성, 삭제

PA 페르소나, 사전 정의된 ID 및 액세스 역할

PA 페르소나
이름 Kubernetes 리소스 이름 초기 관리자 레벨 유형
조직 IAM 관리자 organization-iam-admin 참 조직 ClusterRole
AI Platform 관리자 ai-platform-admin 거짓 조직 Role
버킷 관리자 bucket-admin 거짓 조직 ClusterRole
버킷 객체 관리자 bucket-object-admin 거짓 조직 ClusterRole
버킷 객체 뷰어 bucket-object-viewer 거짓 조직 ClusterRole
ConfigMap 편집기 observabilitypipeline-configmap-editor 거짓 조직 Role
맞춤 역할 조직 관리자 custom-role-org-admin 거짓 조직 ClusterRole
대시보드 PA 생성자 dashboard-pa-creator 거짓 조직 ClusterRole
대시보드 PA 편집자 dashboard-pa-editor 거짓 조직 ClusterRole
대시보드 PA 뷰어 dashboard-pa-viewer 거짓 조직 ClusterRole
흐름 로그 관리자 flowlog-admin 거짓 조직 ClusterRole
흐름 로그 뷰어 flowlog-viewer 거짓 조직 ClusterRole
GDCHRestrictByAttributes 정책 관리자 gdchrestrictbyattributes-policy-admin 거짓 조직 ClusterRole
GDCHRestrictedService 정책 관리자 gdchrestrictedservice-policy-admin 거짓 조직 ClusterRole
ID 공급업체 제휴 관리자 idp-federation-admin 거짓 조직 Role
Infra PKI 관리자 infra-pki-admin 거짓 조직 Role
상호 연결 관리자 interconnect-admin-mp 거짓 조직 ClusterRole
LoggingRule PA Creator loggingrule-pa-creator 거짓 조직 ClusterRole
LoggingRule PA 편집자 loggingrule-pa-editor 거짓 조직 ClusterRole
LoggingRule PA Viewer loggingrule-pa-viewer 거짓 조직 ClusterRole
LoggingTarget PA Creator loggingtarget-pa-creator 거짓 조직 ClusterRole
LoggingTarget PA 편집자 loggingtarget-pa-editor 거짓 조직 ClusterRole
LoggingTarget PA Viewer loggingtarget-pa-viewer 거짓 조직 ClusterRole
MonitoringRule PA Creator monitoringrule-pa-creator 거짓 조직 ClusterRole
MonitoringRule PA 편집자 monitoringrule-pa-editor 거짓 조직 ClusterRole
MonitoringRule PA Viewer monitoringrule-pa-viewer 거짓 조직 ClusterRole
MonitoringTarget PA Creator monitoringtarget-pa-creator 거짓 조직 ClusterRole
MonitoringTarget PA Editor monitoringtarget-pa-editor 거짓 조직 ClusterRole
MonitoringTarget PA Viewer monitoringtarget-pa-viewer 거짓 조직 ClusterRole
MP OCLCM 디버거 mp-oclcm-debugger 거짓 조직 ClusterRole
MP OCLCM 뷰어 mp-oclcm-viewer 거짓 조직 ClusterRole
ObservabilityPipeline PA Creator observabilitypipeline-pa-creator 거짓 조직 ClusterRole
ObservabilityPipeline PA 편집자 observabilitypipeline-pa-editor 거짓 조직 ClusterRole
ObservabilityPipeline PA 뷰어 observabilitypipeline-pa-viewer 거짓 조직 ClusterRole
조직 네트워크 정책 관리자 org-network-policy-admin 거짓 조직 Role
조직 세션 관리자 org-session-admin 거짓 조직 Role
조직 Grafana 뷰어 organization-grafana-viewer 거짓 조직 Role
조직 IAM 뷰어 organization-iam-viewer 거짓 조직 ClusterRole
조직 업그레이드 관리자 organization-upgrade-admin 거짓 조직 ClusterRole
조직 업그레이드 뷰어 organization-upgrade-viewer 거짓 조직 ClusterRole
프로젝트 생성자 project-creator 거짓 조직 ClusterRole
프로젝트 편집자 project-editor 거짓 조직 ClusterRole
서브넷 조직 관리자 subnet-org-admin 거짓 조직 ClusterRole
Transfer Appliance 요청 생성기 transfer-appliance-request-creator 거짓 조직 ClusterRole
트러스트 스토어 뷰어 trust-store-viewer 거짓 조직 Role
사용자 클러스터 관리자 user-cluster-admin 거짓 조직 ClusterRole
사용자 클러스터 개발자 user-cluster-developer 거짓 조직 OrganizationRole
사용자 클러스터 노드 뷰어 user-cluster-node-viewer 거짓 조직 OrganizationRole
볼륨 복제 관리자 volume-replication-admin 거짓 조직 ClusterRole
VPN 관리자 vpn-admin 거짓 조직 Role
VPN 뷰어 vpn-viewer 거짓 조직 Role
웹 TLS 인증서 관리자 web-tls-cert-admin 거짓 조직 Role

PA 페르소나, 사전 정의된 ID, 액세스 역할

PA 페르소나
이름 바인딩 유형 Management API 서버 권한 Kubernetes 클러스터 권한 에스컬레이션 대상
조직 IAM 관리자 ClusterRoleBinding
  • RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, OrganizationClusterRole, ProjectRoleBinding, OrganizationClusterRoleBinding: 생성, 읽기, 업데이트, 삭제
  • 프로젝트 네임스페이스 나열
 해당 사항 없음 프로젝트 IAM 관리자 및 기타 모든 PA 역할
AI Platform 관리자 RoleBinding
  • 사전 학습된 서비스: 생성, 읽기, 업데이트, 삭제
 해당 사항 없음 해당 사항 없음
버킷 관리자 ClusterRoleBinding 버킷 및 객체: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
버킷 객체 관리자 ClusterRoleBinding
  • 버킷: 읽기
  • 객체: 읽기 및 쓰기
 해당 사항 없음 해당 사항 없음
버킷 객체 뷰어 ClusterRoleBinding 버킷 및 객체: 읽기 해당 사항 없음 해당 사항 없음
ConfigMap 편집기 RoleBinding ConfigMap 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치 해당 사항 없음 해당 사항 없음
맞춤 역할 조직 관리자 ClusterRoleBinding 맞춤 역할 조직 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
대시보드 PA 생성자 ClusterRoleBinding Dashboard 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
대시보드 PA 편집자 ClusterRoleBinding Dashboard 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
대시보드 PA 뷰어 ClusterRoleBinding Dashboard 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
흐름 로그 관리자 ClusterRoleBinding 흐름 로그 리소스: 생성, 가져오기, 읽기, 패치, 업데이트, 삭제 흐름 로그 리소스: 생성, 가져오기, 읽기, 패치, 업데이트, 삭제 해당 사항 없음
흐름 로그 뷰어 ClusterRoleBinding 흐름 로그 리소스: 가져오기 및 읽기 흐름 로그 리소스: 가져오기 및 읽기 해당 사항 없음
GDCHRestrictByAttributes 정책 관리자 ClusterRoleBinding GDCH 제한된 속성 정책: 생성, 수정, 삭제 해당 사항 없음 해당 사항 없음
GDCHRestrictedService 정책 관리자 ClusterRoleBinding GDCHRestrictedService 정책 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
ID 공급업체 제휴 관리자 RoleBinding ID 공급자 구성 및 보안 비밀: 생성, 읽기, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
Infra PKI 관리자 RoleBinding 해당 사항 없음
  • PKI 인증서 발급자 및 인증 기관: 가져오기, 나열, 감시, 생성, 업데이트, 삭제, 패치
  • PKI 보안 비밀: 가져오기, 목록 표시
 해당 사항 없음
상호 연결 관리자 ClusterRoleBinding 해당 사항 없음 Interconnect 연결 및 연결 그룹: 가져오기, 나열, 감시, 만들기, 업데이트, 삭제, 패치 해당 사항 없음
LoggingRule PA Creator ClusterRoleBinding LoggingRule 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
LoggingRule PA 편집자 ClusterRoleBinding LoggingRule 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
LoggingRule PA Viewer ClusterRoleBinding LoggingRule 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
LoggingTarget PA Creator ClusterRoleBinding LoggingTarget 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
LoggingTarget PA 편집자 ClusterRoleBinding LoggingTarget 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
LoggingTarget PA Viewer ClusterRoleBinding LoggingTarget 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
MonitoringRule PA Creator ClusterRoleBinding MonitoringRule 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
MonitoringRule PA 편집자 ClusterRoleBinding MonitoringRule 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
MonitoringRule PA Viewer ClusterRoleBinding MonitoringRule 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
MonitoringTarget PA Creator ClusterRoleBinding MonitoringTarget 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
MonitoringTarget PA Editor ClusterRoleBinding MonitoringTarget 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
MonitoringTarget PA Viewer ClusterRoleBinding MonitoringTarget 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
MP OCLCM 디버거 ClusterRoleBinding
  • 구성요소: 가져오기, 나열하기, 만들기
  • ComponentOverrides, SubcomponentOverrides: 가져오기, 목록 작성, 만들기, 업데이트, 패치
  • ComponentRollouts, Subcomponents: 가져오기, 나열하기, 업데이트하기, 패치 적용하기
 해당 사항 없음 해당 사항 없음
MP OCLCM 뷰어 ClusterRoleBinding 구성요소, ComponentOverrides, SubcomponentOverrides, ComponentRollouts, Subcomponents: 가져오기, 목록 해당 사항 없음 해당 사항 없음
ObservabilityPipeline PA Creator ClusterRoleBinding ObservabilityPipeline 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
ObservabilityPipeline PA 편집자 ClusterRoleBinding ObservabilityPipeline 커스텀 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
ObservabilityPipeline PA 뷰어 ClusterRoleBinding ObservabilityPipeline 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
조직 네트워크 정책 관리자 RoleBinding platform 네임스페이스의 OrganizationNetworkPolicy: 생성, 읽기, 업데이트, 삭제 해당 사항 없음 해당 사항 없음
조직 세션 관리자 RoleBinding Istio 승인 리소스: 생성, 읽기, 업데이트, 삭제 해당 사항 없음 해당 사항 없음
조직 Grafana 뷰어 RoleBinding GrafanaSystem 및 Grafana: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
조직 IAM 뷰어 ClusterRoleBinding
  • 역할 기반 액세스 제어 (RBAC) 객체: 읽기
  • OrganizationClusterRole 및 OrganizationClusterRoleBinding: 읽기
 해당 사항 없음 해당 사항 없음
조직 업그레이드 관리자 ClusterRoleBinding 유지보수 기간: 가져오기, 나열, 감시, 업데이트, 패치 해당 사항 없음 해당 사항 없음
조직 업그레이드 뷰어 ClusterRoleBinding 유지보수 기간: 가져오기, 나열, 시청 해당 사항 없음 해당 사항 없음
프로젝트 생성자 ClusterRoleBinding
  • 프로젝트 커스텀 리소스 (CR): 읽기 및 만들기
  • Fleet CR: 읽기 및 만들기
  • 클러스터: 읽기
 해당 사항 없음 해당 사항 없음
프로젝트 편집자 ClusterRoleBinding
  • 프로젝트 커스텀 리소스 (CR): 읽기, 삭제, 패치, 업데이트, 보기
  • Fleet CR: 읽기 및 삭제
  • 클러스터 CR: 읽기
 해당 사항 없음 해당 사항 없음
서브넷 조직 관리자 ClusterRoleBinding 서브넷 조직 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
Transfer Appliance 요청 생성기 ClusterRoleBinding Transfer Appliance 요청 리소스: 생성, 가져오기, 목록, 감시 해당 사항 없음 해당 사항 없음
트러스트 스토어 뷰어 RoleBinding 트러스트 저장소 보안 비밀: 가져오기 해당 사항 없음 해당 사항 없음
사용자 클러스터 관리자 ClusterRoleBinding
  • AddressPoolClaims: 생성, 읽기, 업데이트, 삭제
  • UserClusterUpgrade: 읽기 및 쓰기
  • UserClusterMetadata, ClusterBgpRouters, InventoryMachines, 프로젝트 맞춤 리소스 (CR): 읽기
  • CidrClaims: 생성, 읽기, 업데이트, 삭제
  • Namespace: 만들기 및 삭제
  • ClusterCidrConfigs 및 클러스터: 생성, 읽기, 업데이트, 패치, 삭제
  • NodeUpgrades: 읽기, 만들기, 패치, 업데이트
  • HarborClusters, Projects, UserClusterUpgradeRequests: 읽음
  • Clusters 및 NodePoolClaims: 읽기 및 쓰기
  • NodePools, MachineClasses, VirtualMachineTypes, ClusterInfos: 읽기
 해당 사항 없음
사용자 클러스터 개발자 OrganizationRoleBinding 해당 사항 없음 클러스터: 읽기 및 쓰기 해당 사항 없음
사용자 클러스터 노드 뷰어 OrganizationRoleBinding 해당 사항 없음 클러스터: 읽기 해당 사항 없음
볼륨 복제 관리자 ClusterRoleBinding Volume failovers, volume relationship replicas: 생성, 가져오기, 목록 작성, 시청, 삭제 해당 사항 없음 해당 사항 없음
VPN 관리자 RoleBinding 해당 사항 없음
  • VPNGateway: 생성, 읽기, 쓰기
  • PeerGateway: 생성, 읽기, 쓰기
  • VPNBGPPeer: 생성, 읽기, 쓰기
  • VPNTunnel: 생성, 읽기, 쓰기
 해당 사항 없음
VPN 뷰어 RoleBinding 해당 사항 없음
  • VPNGateway: 읽기
  • PeerGateway: 읽기
  • VPNBGPPeer: 읽기
  • VPNTunnel: 읽기
 해당 사항 없음
웹 TLS 인증서 관리자 RoleBinding 웹 TLS 인증서 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음

AO 페르소나, 사전 정의된 ID 및 액세스 역할

AO 페르소나
이름 Kubernetes 리소스 이름 초기 관리자 레벨 유형
프로젝트 IAM 관리자 project-iam-admin 참 프로젝트 Role
AI OCR 개발자 ai-ocr-developer 거짓 프로젝트 Role
AI 음성 개발자 ai-speech-developer 거짓 프로젝트 Role
AI 번역 개발자 ai-translation-developer 거짓 프로젝트 Role
Certificate Authority Service Admin certificate-authority-service-admin 거짓 프로젝트 Role
인증서 서비스 관리자 certificate-service-admin 거짓 프로젝트 Role
맞춤 역할 프로젝트 관리자 custom-role-project-admin 거짓 프로젝트 Role
대시보드 편집기 dashboard-editor 거짓 프로젝트 Role
대시보드 뷰어 dashboard-viewer 거짓 프로젝트 Role
AuditLoggingTarget 커스텀 리소스 디버깅 auditloggingtarget-monitor 거짓 프로젝트 Role
Harbor 인스턴스 뷰어 harbor-instance-viewer 거짓 프로젝트 Role
Harbor 프로젝트 생성자 harbor-project-creator 거짓 프로젝트 Role
K8S NetworkPolicy 관리자 k8s-networkpolicy-admin 거짓 프로젝트 ProjectRole
부하 분산기 관리자 load-balancer-admin 거짓 프로젝트 Role
LoggingRule Creator loggingrule-creator 거짓 프로젝트 Role
LoggingRule 편집자 loggingrule-editor 거짓 프로젝트 Role
LoggingRule Viewer loggingrule-viewer 거짓 프로젝트 Role
LoggingTarget Creator loggingtarget-creator 거짓 프로젝트 Role
LoggingTarget 편집자 loggingtarget-editor 거짓 프로젝트 Role
LoggingTarget 뷰어 loggingtarget-viewer 거짓 프로젝트 Role
관리형 DNS 프로젝트 관리자 managed-dns-project-admin 거짓 프로젝트 Role
관리형 DNS 프로젝트 뷰어 managed-dns-project-viewer 거짓 프로젝트 Role
MonitoringRule 편집자 monitoringrule-editor 거짓 프로젝트 Role
MonitoringRule 뷰어 monitoringrule-viewer 거짓 프로젝트 Role
MonitoringTarget 편집자 monitoringtarget-editor 거짓 프로젝트 Role
MonitoringTarget 뷰어 monitoringtarget-viewer 거짓 프로젝트 Role
네임스페이스 관리자 namespace-admin 거짓 프로젝트 ProjectRole
NAT 뷰어 nat-viewer 거짓 프로젝트 ProjectRole
ObservabilityPipeline 편집자 observabilitypipeline-editor 거짓 프로젝트 Role
ObservabilityPipeline 뷰어 observabilitypipeline-viewer 거짓 프로젝트 Role
프로젝트 버킷 관리자 project-bucket-admin 거짓 프로젝트 Role
프로젝트 버킷 객체 관리자 project-bucket-object-admin 거짓 프로젝트 Role
프로젝트 버킷 객체 뷰어 project-bucket-object-viewer 거짓 프로젝트 Role
Project Cortex Alertmanager 편집자 project-cortex-alertmanager-editor 거짓 프로젝트 Role
Project Cortex Alertmanager 뷰어 project-cortex-alertmanager-viewer 거짓 프로젝트 Role
Project Cortex Prometheus 뷰어 project-cortex-prometheus-viewer 거짓 프로젝트 Role
프로젝트 FileShare 관리자 project-fileshare-admin 거짓 프로젝트 Role
프로젝트 Grafana 뷰어 project-grafana-viewer 거짓 프로젝트 Role
프로젝트 유지보수 정책 관리자 project-mp-admin 거짓 프로젝트 Role
프로젝트 유지보수 정책 바인딩 편집자 project-mpb-editor 거짓 프로젝트 Role
프로젝트 유지보수 정책 바인딩 뷰어 project-mpb-viewer 거짓 프로젝트 Role
프로젝트 유지보수 정책 편집자 project-mp-editor 거짓 프로젝트 Role
프로젝트 유지보수 정책 뷰어 project-mp-viewer 거짓 프로젝트 Role
프로젝트 NetworkPolicy 관리자 project-networkpolicy-admin 거짓 프로젝트 Role
프로젝트 뷰어 project-viewer 거짓 프로젝트 Role
프로젝트 VirtualMachine 관리자 project-vm-admin 거짓 프로젝트 Role
프로젝트 VirtualMachine 이미지 관리자 project-vm-image-admin 거짓 프로젝트 Role
Secret 관리자 secret-admin 거짓 프로젝트 Role
Secret Viewer secret-viewer 거짓 프로젝트 Role
Spark 운영자 mkt-spark-operator 거짓 조직 Role
서브넷 프로젝트 관리자 subnet-project-admin 거짓 프로젝트 Role
서브넷 프로젝트 운영자 subnet-project-operator 거짓 프로젝트 Role
볼륨 복제 관리자 app-volume-replication-admin 거짓 조직 ClusterRole
워크로드 뷰어 workload-viewer 거짓 프로젝트 ProjectRole

AO 페르소나, 사전 정의된 ID, 액세스 역할

AO 페르소나
이름 바인딩 유형 Management API 서버 권한 Kubernetes 클러스터 권한 에스컬레이션 대상
프로젝트 IAM 관리자 RoleBinding
  • RoleBinding, ClusterRoleBinding, Role, ClusterRole, ProjectRole, ProjectClusterRole, ProjectRoleBinding, ProjectClusterRoleBinding: 생성, 읽기, 업데이트, 삭제, 바인딩
  • ProjectServiceAccount: 생성, 읽기, 업데이트, 삭제
  • 프로젝트 네임스페이스 나열
 해당 사항 없음 기타 모든 AO 역할
AI OCR 개발자 RoleBinding OCR 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
AI 음성 개발자 RoleBinding 음성 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
AI 번역 개발자 RoleBinding 번역 리소스: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
Certificate Authority Service Admin RoleBinding 인증 기관 및 인증서 요청: 가져오기, 나열, 감시, 업데이트, 생성, 삭제, 패치 해당 사항 없음 해당 사항 없음
인증서 서비스 관리자 RoleBinding 인증서 및 인증서 발급자: 가져오기, 나열, 보기, 업데이트, 생성, 삭제, 패치 해당 사항 없음 해당 사항 없음
맞춤 역할 프로젝트 관리자 RoleBinding 맞춤 역할 프로젝트 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
대시보드 편집기 RoleBinding Dashboard 맞춤 리소스: 가져오기, 읽기, 생성, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
대시보드 뷰어 RoleBinding Dashboard: 가져오기 및 읽기 해당 사항 없음 해당 사항 없음
AuditLoggingTarget 커스텀 리소스 디버깅 RoleBinding
  • DNS 등록: 가져오기, 나열
  • Audit logging targets : 가져오기, 목록 작성, 업데이트, 삭제, 패치
 해당 사항 없음 해당 사항 없음
Harbor 인스턴스 뷰어 RoleBinding Harbor 인스턴스: 읽기 해당 사항 없음 해당 사항 없음
Harbor 프로젝트 생성자 RoleBinding Harbor 인스턴스 프로젝트: 만들기, 가져오기, 보기 해당 사항 없음 해당 사항 없음
K8S NetworkPolicy 관리자 ProjectRoleBinding 해당 사항 없음 NetworkPolicy 리소스: 생성, 읽기, 가져오기, 업데이트, 삭제, 패치 해당 사항 없음
부하 분산기 관리자 RoleBinding 해당 사항 없음
  • Backend: 가져오기, 보기, 나열하기, 만들기, 패치, 업데이트, 삭제
  • HealthCheck: 가져오기, 보기, 나열하기, 만들기, 패치, 업데이트, 삭제
  • BackendService: 가져오기, 보기, 나열하기, 만들기, 패치, 업데이트, 삭제
  • ForwardingRuleExternal: 가져오기, 보기, 나열하기, 만들기, 패치, 업데이트, 삭제
  • ForwardingRuleInternal: 가져오기, 보기, 나열하기, 만들기, 패치, 업데이트, 삭제
 해당 사항 없음
LoggingRule Creator RoleBinding LoggingRule 커스텀 리소스: 생성, 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
LoggingRule 편집자 RoleBinding LoggingRule 커스텀 리소스: 가져오기, 나열, 확인, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
LoggingRule Viewer RoleBinding LoggingRule 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
LoggingTarget Creator RoleBinding LoggingTarget 커스텀 리소스: 생성, 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
LoggingTarget 편집자 RoleBinding LoggingTarget 커스텀 리소스: 가져오기, 나열, 확인, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
LoggingTarget 뷰어 RoleBinding LoggingTarget 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
관리형 DNS 프로젝트 관리자 RoleBinding
  • 관리형 DNS 영역 및 리소스 레코드 세트 (ManagedDNSZone, ResourceRecordSet): 생성, 읽기, 업데이트, 패치, 삭제
 해당 사항 없음 해당 사항 없음
관리형 DNS 프로젝트 뷰어 RoleBinding 관리형 DNS 영역 및 리소스 레코드 세트 (ManagedDNSZone, ResourceRecordSet): 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
MonitoringRule 편집자 RoleBinding MonitoringRule 커스텀 리소스: 생성, 읽기, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
MonitoringRule 뷰어 RoleBinding MonitoringRule 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
MonitoringTarget 편집자 RoleBinding MonitoringTarget 커스텀 리소스: 생성, 읽기, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
MonitoringTarget 뷰어 RoleBinding MonitoringTarget 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
네임스페이스 관리자 ProjectRoleBinding 해당 사항 없음 모든 리소스: 프로젝트 네임스페이스의 읽기 및 쓰기 액세스 권한 해당 사항 없음
NAT 뷰어 ProjectRoleBinding 해당 사항 없음 배포: 가져오기 및 읽기 해당 사항 없음
ObservabilityPipeline 편집자 RoleBinding ObservabilityPipeline 리소스: 가져오기, 읽기, 만들기, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
ObservabilityPipeline 뷰어 RoleBinding ObservabilityPipeline 리소스: 가져오기 및 읽기 해당 사항 없음 해당 사항 없음
프로젝트 버킷 관리자 RoleBinding 버킷: 프로젝트 네임스페이스에서 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
프로젝트 버킷 객체 관리자 RoleBinding
  • 버킷: 읽기
  • 객체: 읽기 및 쓰기
 해당 사항 없음 해당 사항 없음
프로젝트 버킷 객체 뷰어 RoleBinding 버킷 및 객체: 읽기 해당 사항 없음 해당 사항 없음
Project Cortex Alertmanager 편집자 RoleBinding Cortex 시스템 및 Cortex Alertmanager: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
Project Cortex Alertmanager 뷰어 RoleBinding Cortex 시스템 및 Cortex Alertmanager: 읽음 해당 사항 없음 해당 사항 없음
Project Cortex Prometheus 뷰어 RoleBinding Cortex 시스템 및 Cortex Prometheus: 읽음 해당 사항 없음 해당 사항 없음
프로젝트 FileShare 관리자 RoleBinding 파일 공유, 내보내기 그룹, 내보내기 그룹 바인딩: 생성, 가져오기, 나열, 감시, 삭제 해당 사항 없음 해당 사항 없음
프로젝트 Grafana 뷰어 RoleBinding Grafana 시스템 및 Grafana: 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
프로젝트 유지보수 정책 관리자 RoleBinding 프로젝트 유지보수 정책 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
프로젝트 유지보수 정책 바인딩 편집자 RoleBinding 프로젝트 유지보수 정책 바인딩 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
프로젝트 유지보수 정책 바인딩 뷰어 RoleBinding 프로젝트 유지관리 정책 바인딩 리소스: 가져오기, 나열, 보기 해당 사항 없음 해당 사항 없음
프로젝트 유지보수 정책 편집자 RoleBinding 프로젝트 유지보수 정책 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
프로젝트 유지보수 정책 뷰어 RoleBinding 프로젝트 유지관리 정책 리소스: 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
프로젝트 NetworkPolicy 관리자 RoleBinding 프로젝트 네트워크 정책: 프로젝트 네임스페이스에서 읽기 및 쓰기 해당 사항 없음 해당 사항 없음
프로젝트 뷰어 RoleBinding 프로젝트 네임스페이스의 모든 리소스: 읽기 해당 사항 없음 해당 사항 없음
프로젝트 VirtualMachine 관리자 RoleBinding
  • 가상 머신, 디스크, 액세스 요청, 외부 액세스, 백업 요청, 백업, 복원 요청, 백업 삭제 요청, 복원, 비밀번호 재설정 요청: 읽기, 만들기, 업데이트, 삭제
  • 가상 머신 다시 시작:
  • 가상 머신 이미지, 백업 계획, 백업 계획 템플릿: 읽기
 해당 사항 없음 해당 사항 없음
프로젝트 VirtualMachine 이미지 관리자 RoleBinding
  • VM 이미지: 읽기
  • VM 이미지 가져오기: 읽기 및 쓰기
  • 버킷: 만들기
  • 'vm-images-bucket' 버킷: 읽기 및 쓰기
 해당 사항 없음 해당 사항 없음
Secret 관리자 RoleBinding Kubernetes 보안 비밀: 읽기, 만들기, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
Secret Viewer RoleBinding Kubernetes 보안 비밀: 읽기 해당 사항 없음 해당 사항 없음
Spark 운영자 RoleBinding Spark 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
서브넷 프로젝트 관리자 RoleBinding 서브넷 프로젝트 리소스: 생성, 가져오기, 나열, 감시, 업데이트, 패치, 삭제 해당 사항 없음 해당 사항 없음
서브넷 프로젝트 운영자 RoleBinding Subnet 리소스: 생성, 가져오기, 나열, 삭제 해당 사항 없음 해당 사항 없음
볼륨 복제 관리자 ClusterRoleBinding Volume failovers, volume relationship replicas: 생성, 가져오기, 목록 작성, 시청, 삭제 해당 사항 없음 해당 사항 없음
워크로드 뷰어 ProjectRoleBinding 해당 사항 없음
  • 프로젝트 네임스페이스의 포드 커스텀 리소스: 읽기
  • 프로젝트 네임스페이스의 배포 커스텀 리소스: 읽기
 해당 사항 없음

일반적인 사전 정의된 ID 및 액세스 역할

일반적인 역할
이름 Kubernetes 리소스 이름 초기 관리자 레벨 유형
대시보드 편집기 dashboard-editor 거짓 조직 / 프로젝트 ClusterRole/Role
대시보드 뷰어 dashboard-viewer 거짓 조직 / 프로젝트 ClusterRole/Role
흐름 로그 관리자 flowlog-admin 거짓 조직 ClusterRole
흐름 로그 뷰어 flowlog-viewer 거짓 조직 ClusterRole
LoggingRule Creator loggingrule-creator 거짓 조직 / 프로젝트 ClusterRole/Role
LoggingRule 편집자 loggingrule-editor 거짓 조직 / 프로젝트 ClusterRole/Role
LoggingRule Viewer loggingrule-viewer 거짓 조직 / 프로젝트 ClusterRole/Role
LoggingTarget Creator loggingtarget-creator 거짓 조직 / 프로젝트 ClusterRole/Role
LoggingTarget 편집자 loggingtarget-editor 거짓 조직 / 프로젝트 ClusterRole/Role
LoggingTarget 뷰어 loggingtarget-viewer 거짓 조직 / 프로젝트 ClusterRole/Role
MonitoringRule 편집자 monitoringrule-editor 거짓 조직 / 프로젝트 ClusterRole/Role
MonitoringRule 뷰어 monitoringrule-viewer 거짓 조직 / 프로젝트 ClusterRole/Role
MonitoringTarget 편집자 monitoringtarget-editor 거짓 조직 / 프로젝트 ClusterRole/Role
MonitoringTarget 뷰어 monitoringtarget-viewer 거짓 조직 / 프로젝트 ClusterRole/Role
ObservabilityPipeline 편집자 observabilitypipeline-editor 거짓 조직 / 프로젝트 ClusterRole/Role
ObservabilityPipeline 뷰어 observabilitypipeline-viewer 거짓 조직 / 프로젝트 ClusterRole/Role
시스템 Artifact Registry anthos-creds 보안 비밀 모니터 sar-anthos-creds-secret-monitor 거짓 조직 Role

일반적인 사전 정의된 ID 및 액세스 역할

일반적인 역할
이름 바인딩 유형 관리자 클러스터 권한 Kubernetes 클러스터 권한 에스컬레이션 대상
대시보드 편집기 ClusterRoleBinding/RoleBinding Dashboard 맞춤 리소스: 가져오기, 읽기, 생성, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
대시보드 뷰어 ClusterRoleBinding/RoleBinding Dashboard: 가져오기 및 읽기 해당 사항 없음 해당 사항 없음
흐름 로그 관리자 ClusterRoleBinding 흐름 로그 리소스: 생성, 가져오기, 읽기, 패치, 업데이트, 삭제 흐름 로그 리소스: 생성, 가져오기, 읽기, 패치, 업데이트, 삭제 해당 사항 없음
흐름 로그 뷰어 ClusterRoleBinding 흐름 로그 리소스: 가져오기 및 읽기 흐름 로그 리소스: 가져오기 및 읽기 해당 사항 없음
LoggingRule Creator ClusterRoleBinding/RoleBinding LoggingRule 커스텀 리소스: 생성, 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
LoggingRule 편집자 ClusterRoleBinding/RoleBinding LoggingRule 커스텀 리소스: 가져오기, 나열, 확인, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
LoggingRule Viewer ClusterRoleBinding/RoleBinding LoggingRule 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
LoggingTarget Creator ClusterRoleBinding/RoleBinding LoggingTarget 커스텀 리소스: 생성, 가져오기, 나열, 감시 해당 사항 없음 해당 사항 없음
LoggingTarget 편집자 ClusterRoleBinding/RoleBinding LoggingTarget 커스텀 리소스: 가져오기, 나열, 확인, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
LoggingTarget 뷰어 ClusterRoleBinding/RoleBinding LoggingTarget 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
MonitoringRule 편집자 ClusterRoleBinding/RoleBinding MonitoringRule 커스텀 리소스: 생성, 읽기, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
MonitoringRule 뷰어 ClusterRoleBinding/RoleBinding MonitoringRule 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
MonitoringTarget 편집자 ClusterRoleBinding/RoleBinding MonitoringTarget 커스텀 리소스: 생성, 읽기, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
MonitoringTarget 뷰어 ClusterRoleBinding/RoleBinding MonitoringTarget 커스텀 리소스: 읽기 해당 사항 없음 해당 사항 없음
ObservabilityPipeline 편집자 ClusterRoleBinding/RoleBinding ObservabilityPipeline 리소스: 가져오기, 읽기, 만들기, 업데이트, 삭제, 패치 해당 사항 없음 해당 사항 없음
ObservabilityPipeline 뷰어 ClusterRoleBinding/RoleBinding ObservabilityPipeline 리소스: 가져오기 및 읽기 해당 사항 없음 해당 사항 없음
시스템 Artifact Registry anthos-creds 보안 비밀 모니터 RoleBinding anthos-creds 보안 비밀: 가져오기 및 읽기 anthos-creds 보안 비밀: 가져오기 및 읽기 해당 사항 없음