התפקידים שנדרשים להתקנת Cloud Service Mesh

תפקידים שנדרשים להתקנת Anthos Service Mesh מנוהל

בטבלה הבאה מפורטים התפקידים שנדרשים להתקנת Cloud Service Mesh מנוהל.

שם התפקיד מזהה תפקיד Grant location תיאור
אדמין GKE Hub roles/gkehub.admin פרויקט צי גישה מלאה ל-GKE Hub ולמשאבים קשורים.
אדמין של שימוש בשירות roles/serviceusage.serviceUsageAdmin פרויקט צי אפשרות להפעיל, להשבית ולבדוק את מצבי השירות, לבדוק פעולות ולצרוך מכסה וחיוב עבור פרויקט צרכן. (הערה 1)
אדמין של שירות CA‏ בטא roles/privateca.admin פרויקט צי גישה מלאה לכל המשאבים של שירות CA. (הערה 2)

תפקידים שנדרשים להתקנה של Anthos Service Mesh בתוך אשכול

בטבלה הבאה מפורטים התפקידים שנדרשים להתקנה של Cloud Service Mesh בתוך האשכול.

שם התפקיד מזהה תפקיד Grant location תיאור
אדמין GKE Hub roles/gkehub.admin פרויקט צי גישה מלאה ל-GKE Hub ולמשאבים קשורים.
Kubernetes Engine Admin roles/container.admin פרויקט של אשכול. שימו לב: צריך להעניק את התפקיד הזה גם ב-Fleet וגם בפרויקט האשכול כדי ליצור קשרים בין פרויקטים. התפקיד הזה מספק גישה לניהול מלא של אשכולות קונטיינרים ואובייקטים שלהם ב-Kubernetes API.
Mesh Config Admin roles/meshconfig.admin פרויקט Fleet ופרויקט אשכול ההרשאות הנדרשות לאתחול רכיבים מנוהלים של Cloud Service Mesh, כמו רמת בקרה מנוהלת והרשאת קצה עורפי שמאפשרת לעומסי עבודה לתקשר עם Stackdriver בלי שכל אחד מהם יקבל הרשאה בנפרד (גם לרמות בקרה מנוהלות וגם לרמות בקרה בתוך האשכול).
אדמין IAM של פרויקט roles/resourcemanager.projectIamAdmin פרויקט אשכול הרשאות לניהול מדיניות IAM בפרויקטים.
אדמין בחשבון שירות roles/iam.serviceAccountAdmin פרויקט צי אימות כחשבון שירות.
אדמין בתפקיד ניהול שירותים roles/servicemanagement.admin פרויקט צי שליטה מלאה במשאבים של ניהול שירותי Google.
אדמין של שימוש בשירות roles/serviceusage.serviceUsageAdmin פרויקט צי אפשרות להפעיל, להשבית ולבדוק את מצבי השירות, לבדוק פעולות ולצרוך מכסה וחיוב בפרויקט צרכן.(הערה 1)
אדמין של שירות CA‏ בטא roles/privateca.admin פרויקט צי גישה מלאה לכל המשאבים של שירות CA. (הערה 2)

הערות:

  1. אדמין של Service Usage – התפקיד הזה נדרש כתנאי מוקדם להפעלת mesh.googleapis.com API כשמבצעים הקצאת משאבים ראשונית של Cloud Service Mesh מנוהל.
  2. אדמין של שירות CA – התפקיד הזה נדרש רק אם אתם משלבים עם שירות CA.

המאמרים הבאים