בדף הזה מוסבר איך להגביל את גישת הצפייה למשאבי אשכולות על סמך מרחבי שמות ספציפיים, ואיך משתמשים עם גישה מוגבלת יכולים לצפות במשאבים האלה במסוף Google Cloud . התרחיש הזה נפוץ בארגונים שמריצים אשכולות מרובי דיירים ב-Google Kubernetes Engine (GKE).
הדף הזה מיועד למומחי אבטחה ולמפעילים שרוצים לתת למשתמשים גישה מוגבלת למשאבי אשכולות במרחבי שמות ספציפיים. למידע נוסף על תפקידים נפוצים ומשימות לדוגמה שאנחנו מתייחסים אליהם בתוכן של Google Cloud , קראו את המאמר תפקידים ומשימות נפוצים של משתמשי GKE.
לפני שתקראו את הדף הזה, חשוב שתכירו את המושגים הבאים שקשורים למרחבי שמות:
הפעלת גישה מוגבלת למרחב השמות למשאבי האשכול
אתם יכולים להשתמש בהרשאות של דיירים כדי להגביל את האינטראקציות של המשתמשים עם האשכול במסוף Google Cloud . אתם נותנים למשתמשים את הרשאת ה-IAM roles/container.clusterViewer וגם הרשאות של בקרת גישה מבוססת-תפקידים (RBAC) כדי לצפות במשאבים במרחבי שמות ספציפיים.
מידע נוסף על השימוש במרחבי שמות זמין במאמרים ארגון Kubernetes באמצעות מרחבי שמות ושיטות מומלצות לשימוש בריבוי דיירים בארגון.
הצגת משאבים שמוגבלים למרחב שמות במסוף Google Cloud
אם יש לכם הרשאות IAM או RBAC מוגבלות ואתם רוצים לראות משאבים שמוגבלים למרחב שמות במסוף Google Cloud , בצעו את הפעולות הבאות:
נכנסים לדף Workloads במסוף Google Cloud .
לוחצים על הרשימה הנפתחת Namespace.
לוחצים על הוספת מסנן.
מזינים את מרחב השמות שאליו רוצים לגשת ולוחצים על שמירה.
לוחצים על OK.
הרשימה תסונן כדי להציג את מרחב השמות שנבחר.
שיתוף תצוגות שמורות
אפשר גם לשמור את הרשימה המסוננת בתור תצוגה שמורה עם שם. התצוגה השמורה תישאר בין הסשנים, ואפשר לשתף אותה עם משתמשים אחרים.
כדי לשתף תצוגה שמורה, פועלים לפי השלבים הבאים:
- בוחרים את התצוגה השמורה מהרשימה הנפתחת Saved view.
- לצד הרשימה הנפתחת Saved view, לוחצים על ואז על Share.
- לוחצים על כדי להעתיק את כתובת ה-URL בתיבת הדו-שיח Share view. אתם יכולים לשתף את כתובת ה-URL הזו עם משתמשים אחרים שצריכים גישה לאותו אשכול ולאותם מרחבי שמות.