华为云首页用户手册

云容器引擎 CCE-集群权限（IAM授权）:CCE集群权限与IAM RBAC

云容器引擎 CCE-集群权限（IAM授权）:CCE集群权限与IAM RBAC

时间：2023-12-05 12:03:45

云容器引擎 CCE

CCE集群权限与IAM RBAC

CCE兼容IAM传统的系统角色进行权限管理，建议您切换使用IAM的细粒度策略，避免设置过于复杂或不必要的权限管理场景。

CCE当前支持的角色如下：

IAM的基础角色：
- te_admin（Tenant Administrator）：可以调用除IAM外所有服务的所有API。
- readonly（Tenant Guest）：可以调用除IAM外所有服务的只读权限的API。
CCE的自定义管理员角色：CCE Administrator。

如果用户有Tenant Administrator或者CCE Administrator的系统角色，则此用户拥有Kubernetes RBAC的cluster-admin权限，在集群创建后不可移除。

如果用户为集群创建者，则默认被授权Kubernetes RBAC的cluster-admin权限，此项权限可以在集群创建后被手动移除:

方式1：权限管理 - 命名空间权限 - 移除cluster-creator。
方式2：通过API或者kubectl删除资源，ClusterRoleBinding：cluster-creator。

RBAC与IAM策略共存时，CCE开放API或Console操作的后端鉴权逻辑如下：

上一篇：云容器引擎 CCE-集群权限（IAM授权）:自定义策略

下一篇：云容器引擎 CCE-集群权限（IAM授权）:CCE集群权限与企业项目

云容器引擎 CCE-集群权限（IAM授权）:CCE集群权限与IAM RBAC

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题