容器云平台权限管理
CCE权限管理是在统一身份认证服务（IAM）与Kubernetes的角色访问控制（RBAC）的能力基础上，打造的细粒度权限管理功能，支持基于IAM的细粒度权限控制和IAM Token认证，支持集群级别、命名空间级别的权限控制，帮助用户便捷灵活的对租户下的IAM用户、用户组设定不同的操作权限。
CCE的权限管理包括“集群权限”和“命名空间权限”两种能力，能够从集群和命名空间层面对用户组或用户进行细粒度授权，具体解释如下：
集群权限：是基于IAM系统策略的授权，可以通过用户组功能实现IAM用户的授权。用户组是用户的集合，通过集群权限设置可以让某些用户组操作集群（如创建/删除集群、节点、节点池、模板、插件等），而让某些用户组仅能查看集群。
集群权限涉及CCE非Kubernetes API，支持IAM细粒度策略、企业项目管理相关能力。
命名空间权限：是基于Kubernetes RBAC能力的授权，通过权限设置可以让不同的用户或用户组拥有操作不同Kubernetes资源的权限（如工作负载、任务、服务等Kubernetes原生资源）。同时CCE基于开源能力进行了增强，可以支持基于IAM用户或用户组粒度进行RBAC授权、IAM token直接访问API进行RBAC认证鉴权。
命名空间权限涉及CCE Kubernetes API，基于Kubernetes RBAC能力进行增强，支持对接IAM用户/用户组进行授权和认证鉴权，但与IAM细粒度策略独立，详见Kubernetes RBAC。
注意：
集群权限仅针对与集群相关的资源（如集群、节点等）有效，您必须确保同时配置了命名空间权限，才能有操作Kubernetes资源（如工作负载、任务、Service等）的权限。
任何用户创建v1.11.7-r2或以上版本集群后，CCE会自动为该用户添加该集群的所有命名空间的cluster-admin权限，也就是说该用户允许对集群以及所有命名空间中的全部资源进行完全控制。
云应用容器引擎关键价值
云容器引擎提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docker容器。借助云容器引擎，您可以在云上轻松部署、管理和扩展容器化应用程序。
-
快速交付和部署
开发者使用标准镜像构建容器，开发完成后，运维人员使用该容器部署应用
开发者使用标准镜像构建容器，开发完成后，运维人员使用该容器部署应用
-
提升资源利用率
容器可更细粒度划分资源，使应用可充分使用资源
容器可更细粒度划分资源，使应用可充分使用资源
-
复杂系统管理简单
单体应用解耦拆分为多个轻量模块，每个模块升级/伸缩更加灵活，轻松应对市场变化
单体应用解耦拆分为多个轻量模块，每个模块升级/伸缩更加灵活，轻松应对市场变化
-
保障业务高可用
秒级弹性扩容，快速响应并发高峰。保障业务高性能、高可用
秒级弹性扩容，快速响应并发高峰。保障业务高性能、高可用
容器云平台应用场景
集群弹性伸缩
可根据用户的业务需求和预设策略，自动调整计算资源，使云服务器或容器数量自动随业务负载增长而增加，随业务负载降低而减少，保证业务平稳健康运行
优势
Istio流量治理
提供开箱即用的Istio服务流量治理能力，用户无需修改代码，即可实现灰度发布、流量治理和流量监控能力
优势
一站式容器化交付
基于代码源自动完成代码编译、镜像构建、灰度发布、容器化部署流程。对接已有CI/CD，完成传统应用的容器化改造和部署
优势
混合云
利用容器环境无关的特性，私有云和公有云容器服务实现网络互通和统一管理，应用和数据可在云上云下无缝迁移，从而实现资源的灵活使用以及业务容灾等目的
优势
AI容器
面向AI计算的容器服务，采用华为云高性能GPU计算实例，并支持多容器共享GPU资源，在AI计算性能上比通用方案提升3-5倍以上，并大幅降低了AI计算的成本
优势
