角色

角色定义了对集群的指定命名空间下资源的权限。

角色定义了对指定命名空间里资源的权限,通过与服务账户进行绑定,从而控制服务账户的操作权限。

角色的详细介绍请参考Kubernetes官方文档-RBAC

入口:在云管平台单击左上角导航菜单,在弹出的左侧菜单栏中单击 “容器/集群/角色” 菜单项,进入角色页面。

查看角色

该功能用于基于集群、命名空间筛选角色信息。

  1. 在角色页面,默认查看一个集群下所有命名空间的角色信息。
  2. 当环境中存在多个集群时,单击列表上方集群右侧输入框,选择其他集群,查看其他集群下的所有命名空间的角色信息。
  3. 当集群下存在多个命名空间时,单击列表上方命名空间右侧输入框,选择命名空间,查看指定命名空间下的角色信息。

新建角色

该功能用于创建角色并对角色进行授权。

  1. 在角色页面,单击列表上方 “新建” 按钮,进入新建角色页面。
  2. 配置以下参数:
    • 名称:设置角色的名称。
    • 集群:选择角色所属的集群。
    • 命名空间:选择角色所属的命名空间。
    • 资源授权:单击 “添加资源” 按钮,选择资源,并设置对资源的权限。
  3. 单击 “新建” 按钮,完成操作。

删除角色

该功能用于删除角色。

单个删除

  1. 在角色页面,单击角色右侧操作列 “删除” 按钮,弹出的操作确认对话框。
  2. 单击 “确定” 按钮,删除角色以及相关资源。

批量删除

  1. 在角色列表中选择一个或多个角色,单击列表上方 “删除” 按钮,弹出的操作确认对话框。
  2. 单击 “确定” 按钮,删除角色以及相关资源。

查看/编辑

该功能用于查看或者编辑角色的yaml文件。

  1. 在角色页面,单击角色右侧操作列 “查看/编辑” 按钮,弹出查看/更新对话框。
  2. 支持查看和编辑角色的yaml文件信息。
  3. 编辑yaml文件后,单击 “确定” 按钮,即可生效。

查看角色详情

该功能用于查看角色相关信息。

  1. 在角色页面,单击角色名称项,进入角色详情页面。
  2. 查看以下信息:包括ID、名称、状态、域、项目、集群、命名空间、创建时间、更新时间、备注等。

查看规则

该功能用于查看角色匹配的规则,支持删除规则。

  1. 在角色页面,单击角色名称项,进入角色详情页面。
  2. 单击“规则”页签,进入规则页面。
  3. 查看角色匹配的规则信息。
  4. 单击角色右侧操作列 “删除” 按钮,弹出操作确认对话框。
  5. 单击 “确定” 按钮,完成操作。

查看源信息

该功能用于查看并编辑角色的yaml信息。

  1. 在角色页面,单击角色名称项,进入角色详情页面。
  2. 单击“源信息”页签,进入源信息页面。
  3. 单击 “复制内容” 按钮,复制节点的yaml文件信息。
  4. 更新yaml文件后,单击 “更新” 按钮。

查看操作日志

该功能用于查看角色相关的操作日志。

  1. 在角色页面,单击角色名称项,进入角色详情页面。
  2. 单击“操作日志”页签,进入操作日志页面。
    • 加载更多日志:在操作日志页面,列表默认显示20条操作日志信息,如需查看更多操作日志,请单击 “加载更多” 按钮,获取更多日志信息。
    • 查看日志详情:单击操作日志右侧操作列 “查看” 按钮,查看日志的详情信息。支持复制详情内容。
    • 查看指定时间段的日志:如需查看某个时间段的操作日志,在列表右上方的开始日期和结束日期中设置具体的日期,查询指定时间段的日志信息。
    • 导出日志:目前仅支持导出本页显示的日志。单击右上角图标,在弹出的导出数据对话框中,设置导出数据列,单击 “确定” 按钮,导出日志。