华为云首页用户手册

云容器引擎 CCE-CCE权限概述:CCE支持的权限管理能力

云容器引擎 CCE-CCE权限概述:CCE支持的权限管理能力

时间：2023-12-18 08:59:38

云容器引擎 CCE

CCE支持的权限管理能力

CCE的权限管理包括“集群权限”和“命名空间权限”两种能力，能够从集群和命名空间层面对用户组或用户进行细粒度授权，具体解释如下：

集群权限：是基于IAM系统策略的授权，可以通过用户组功能实现IAM用户的授权。用户组是用户的集合，通过集群权限设置可以让某些用户组操作集群（如创建/删除集群、节点、节点池、模板、插件等），而让某些用户组仅能查看集群。
集群权限涉及CCE非Kubernetes API，支持IAM细粒度策略、企业项目管理相关能力。
命名空间权限：是基于Kubernetes RBAC（Role-Based Access Control，基于角色的访问控制）能力的授权，通过权限设置可以让不同的用户或用户组拥有操作不同Kubernetes资源的权限。同时CCE基于开源能力进行了增强，可以支持基于IAM用户或用户组粒度进行RBAC授权、IAM token直接访问API进行RBAC认证鉴权。
命名空间权限涉及CCE Kubernetes API，基于Kubernetes RBAC能力进行增强，支持对接IAM用户/用户组进行授权和认证鉴权，但与IAM细粒度策略独立。

CCE的权限可以从使用的阶段分为两个阶段来看，第一个阶段是创建和管理集群的权限，也就是拥有创建/删除集群、节点等资源的权限。第二个阶段是使用集群Kubernetes资源（如工作负载、Service等）的权限。

图1 权限示例图

清楚了集群权限和命名空间权限后，您就可以通过这两步授权，做到精细化的权限控制。

上一篇：云容器引擎 CCE-CCE权限概述:集群权限（IAM授权）与命名空间权限（Kubernetes RBAC授权）的关系

下一篇：云容器引擎 CCE-CCE权限概述:集群权限（IAM授权）与命名空间权限（Kubernetes RBAC授权）的关系

云容器引擎 CCE-CCE权限概述:CCE支持的权限管理能力

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题