服务网格权限说明¶

服务网格支持以下几种用户角色：

Admin
Workspace Admin
Workspace Editor
Workspace Viewer

Info

自 DCE 5.0 的 v0.6.0 起，全局管理模块支持为服务网格配置自定义角色，即除了使用系统默认角色外，还可以在服务网格中自定义角色并授予不同权限。

这些角色的具体权限如下表所示。

菜单对象	操作	Admin	Workspace Admin	Workspace Editor	Workspace Viewer
服务网格列表	创建网格	✓	✗	✗	✗
	更新网格	✓	✓	✗	✗
	删除网格	✓	✗	✗	✗
	查看网格列表	✓	✓	✓	✓
网格概览	查看	✓	✓	✓	✓
服务列表	查看	✓	✓	✓	✓
服务列表	创建 VM 服务	✓	✓	✓	✗
服务列表	删除 VM 服务	✓	✓	✓	✗
服务条目	创建	✓	✓	✓	✗
	编辑	✓	✓	✓	✗
	删除	✓	✓	✓	✗
	查看	✓	✓	✓	✓
虚拟服务	创建	✓	✓	✓	✗
	编辑	✓	✓	✓	✗
	删除	✓	✓	✓	✗
	查看	✓	✓	✓	✓
目标规则	创建	✓	✓	✓	✗
	编辑	✓	✓	✓	✗
	删除	✓	✓	✓	✗
	查看	✓	✓	✓	✓
网关规则	创建	✓	✓	✓	✗
	编辑	✓	✓	✓	✗
	删除	✓	✓	✓	✗
	查看	✓	✓	✓	✓
对等身份认证	创建	✓	✓	✓	✗
	编辑	✓	✓	✓	✗
	删除	✓	✓	✓	✗
	查看	✓	✓	✓	✓
请求身份认证	创建	✓	✓	✓	✗
	编辑	✓	✓	✓	✗
	删除	✓	✓	✓	✗
	查看	✓	✓	✓	✓
授权策略	创建	✓	✓	✓	✗
	编辑	✓	✓	✓	✗
	删除	✓	✓	✓	✗
	查看	✓	✓	✓	✓
命名空间边车管理	启用注入	✓	✓	✓	✗
	禁用注入	✓	✓	✓	✗
	查看	✓	✓	✓	✓
	边车服务发现范围	✓	✓	✓	✗
工作负载边车管理	启用注入	✓	✓	✓	✗
	禁用注入	✓	✓	✓	✗
	边车资源设置	✓	✓	✓	✗
	查看	✓	✓	✓	✓
全局边车注入	启用注入	✓	✓	✗	✗
	禁用注入	✓	✓	✗	✗
	边车资源设置	✓	✓	✗	✗
	查看	✓	✓	✓	✓
集群纳管 (仅托管网格)	集群接入	✓	✓	✗	✗
	集群移除	✓	✓	✗	✗
	查看	✓	✓	✓	✓
网格网关	创建	✓	✓	✗	✗
	编辑	✓	✓	✓	✗
	删除	✓	✓	✗	✗
	查看	✓	✓	✓	✓
Istio 资源管理	创建	✓	✓	✗	✗
	编辑	✓	✓	✓	✗
	删除	✓	✓	✗	✗
	查看	✓	✓	✓	✓
TLS 证书管理	创建	✓	✓	✓	✗
	编辑	✓	✓	✓	✗
	删除	✓	✓	✓	✗
	查看	✓	✓	✓	✓
多云网络互联 (托管、专用网格)	启用	✓	✓	✗	✗
	查看	✓	✓	✗	✗
	编辑	✓	✓	✗	✗
	删除	✓	✓	✗	✗
	关闭	✓	✓	✗	✗
系统升级	Istio 升级	✓	✓	✗	✗
	边车升级	✓	✓	✗	✗
	查看	✓	✓	✓	✓
工作空间管理	绑定	✓	✗	✗	✗
	解绑	✓	✗	✗	✗
	查看	✓	✗	✗	✗

服务网格权限说明¶

评论