Ruoli e autorizzazioni API

GKE su AWS ha autorizzazioni IAM (Identity and Access Management) specifiche. Queste autorizzazioni sono descritte nelle tabelle seguenti. Per istruzioni sulla gestione delle autorizzazioni, consulta Concessione, modifica e revoca dell'accesso alle risorse.

Autorizzazioni API GKE su AWS

L'API GKE su AWS include i ruoli predefiniti gkemulticloud.viewer e gkemulticloud.admin. Questi ruoli sono descritti nella tabella seguente:

Ruolo	Autorizzazioni
Anthos Multi-cloud Admin (roles/gkemulticloud.admin) Accesso come Amministratore alle risorse multi-cloud di Anthos.	gkemulticloud.* gkemulticloud.attachedClusters.create gkemulticloud.attachedClusters.createTagBinding gkemulticloud.attachedClusters.delete gkemulticloud.attachedClusters.deleteTagBinding gkemulticloud.attachedClusters.generateInstallManifest gkemulticloud.attachedClusters.get gkemulticloud.attachedClusters.import gkemulticloud.attachedClusters.list gkemulticloud.attachedClusters.listEffectiveTags gkemulticloud.attachedClusters.listTagBindings gkemulticloud.attachedClusters.update gkemulticloud.attachedServerConfigs.get gkemulticloud.awsClusters.create gkemulticloud.awsClusters.delete gkemulticloud.awsClusters.generateAccessToken gkemulticloud.awsClusters.get gkemulticloud.awsClusters.getAdminKubeconfig gkemulticloud.awsClusters.list gkemulticloud.awsClusters.update gkemulticloud.awsNodePools.create gkemulticloud.awsNodePools.delete gkemulticloud.awsNodePools.get gkemulticloud.awsNodePools.list gkemulticloud.awsNodePools.update gkemulticloud.awsServerConfigs.get gkemulticloud.azureClients.create gkemulticloud.azureClients.delete gkemulticloud.azureClients.get gkemulticloud.azureClients.list gkemulticloud.azureClusters.create gkemulticloud.azureClusters.delete gkemulticloud.azureClusters.generateAccessToken gkemulticloud.azureClusters.get gkemulticloud.azureClusters.getAdminKubeconfig gkemulticloud.azureClusters.list gkemulticloud.azureClusters.update gkemulticloud.azureNodePools.create gkemulticloud.azureNodePools.delete gkemulticloud.azureNodePools.get gkemulticloud.azureNodePools.list gkemulticloud.azureNodePools.update gkemulticloud.azureServerConfigs.get gkemulticloud.operations.cancel gkemulticloud.operations.delete gkemulticloud.operations.get gkemulticloud.operations.list gkemulticloud.operations.wait resourcemanager.projects.get resourcemanager.projects.list
Anthos Multi-cloud Visualizzatore (roles/gkemulticloud.viewer) Accesso come Visualizzatore alle risorse multi-cloud di Anthos.	gkemulticloud.attachedClusters.generateInstallManifest gkemulticloud.attachedClusters.get gkemulticloud.attachedClusters.list gkemulticloud.attachedClusters.listEffectiveTags gkemulticloud.attachedClusters.listTagBindings gkemulticloud.attachedServerConfigs.get gkemulticloud.awsClusters.generateAccessToken gkemulticloud.awsClusters.get gkemulticloud.awsClusters.list gkemulticloud.awsNodePools.get gkemulticloud.awsNodePools.list gkemulticloud.awsServerConfigs.get gkemulticloud.azureClients.get gkemulticloud.azureClients.list gkemulticloud.azureClusters.generateAccessToken gkemulticloud.azureClusters.get gkemulticloud.azureClusters.list gkemulticloud.azureNodePools.get gkemulticloud.azureNodePools.list gkemulticloud.azureServerConfigs.get gkemulticloud.operations.get gkemulticloud.operations.list gkemulticloud.operations.wait resourcemanager.projects.get resourcemanager.projects.list

Passaggi successivi

Altri ruoli IAM, come Proprietario ed Editor, includono le autorizzazioni GKE su AWS. Per saperne di più, consulta l'elenco di riferimento completo delle autorizzazioni IAM.