跳转至

服务网格权限说明

服务网格支持以下几种用户角色:

  • Admin
  • Workspace Admin
  • Workspace Editor
  • Workspace Viewer

Info

自 DCE 5.0 的 v0.6.0 起,全局管理模块支持为服务网格配置自定义角色, 即除了使用系统默认角色外,还可以在服务网格中自定义角色并授予不同权限。

这些角色的具体权限如下表所示。

菜单对象 操作 Admin Workspace Admin Workspace Editor Workspace Viewer
服务网格列表 创建网格
更新网格
删除网格
查看网格列表
网格概览 查看
服务列表 查看
服务列表 创建 VM 服务
服务列表 删除 VM 服务
服务条目 创建
编辑
删除
查看
虚拟服务 创建
编辑
删除
查看
目标规则 创建
编辑
删除
查看
网关规则 创建
编辑
删除
查看
对等身份认证 创建
编辑
删除
查看
请求身份认证 创建
编辑
删除
查看
授权策略 创建
编辑
删除
查看
命名空间边车管理 启用注入
禁用注入
查看
边车服务发现范围
工作负载边车管理 启用注入
禁用注入
边车资源设置
查看
全局边车注入 启用注入
禁用注入
边车资源设置
查看
集群纳管 (仅托管网格) 集群接入
集群移除
查看
网格网关 创建
编辑
删除
查看
Istio 资源管理 创建
编辑
删除
查看
TLS 证书管理 创建
编辑
删除
查看
多云网络互联 (托管、专用网格) 启用
查看
编辑
删除
关闭
系统升级 Istio 升级
边车升级
查看
工作空间管理 绑定
解绑
查看

评论