服务网格权限说明¶

服务网格支持以下几种用户角色：

Admin
Workspace Admin
Workspace Editor
Workspace Viewer

Info

自 DCE 5.0 的 v0.6.0 起，全局管理模块支持为服务网格配置自定义角色，即除了使用系统默认角色外，还可以在服务网格中自定义角色并授予不同权限。

这些角色的具体权限如下表所示。

菜单对象	操作	Admin	Workspace Admin	Workspace Editor	Workspace Viewer
服务网格列表	创建网格	✅	❌	❌	❌
	更新网格	✅	✅	❌	❌
	删除网格	✅	❌	❌	❌
	查看网格列表	✅	✅	✅	✅
网格概览	查看	✅	✅	✅	✅
服务列表	查看	✅	✅	✅	✅
服务列表	创建 VM 服务	✅	✅	✅	❌
服务列表	删除 VM 服务	✅	✅	✅	❌
服务条目	创建	✅	✅	✅	❌
	编辑	✅	✅	✅	❌
	删除	✅	✅	✅	❌
	查看	✅	✅	✅	✅
虚拟服务	创建	✅	✅	✅	❌
	编辑	✅	✅	✅	❌
	删除	✅	✅	✅	❌
	查看	✅	✅	✅	✅
目标规则	创建	✅	✅	✅	❌
	编辑	✅	✅	✅	❌
	删除	✅	✅	✅	❌
	查看	✅	✅	✅	✅
网关规则	创建	✅	✅	✅	❌
	编辑	✅	✅	✅	❌
	删除	✅	✅	✅	❌
	查看	✅	✅	✅	✅
对等身份认证	创建	✅	✅	✅	❌
	编辑	✅	✅	✅	❌
	删除	✅	✅	✅	❌
	查看	✅	✅	✅	✅
请求身份认证	创建	✅	✅	✅	❌
	编辑	✅	✅	✅	❌
	删除	✅	✅	✅	❌
	查看	✅	✅	✅	✅
授权策略	创建	✅	✅	✅	❌
	编辑	✅	✅	✅	❌
	删除	✅	✅	✅	❌
	查看	✅	✅	✅	✅
命名空间边车管理	启用注入	✅	✅	✅	❌
	禁用注入	✅	✅	✅	❌
	查看	✅	✅	✅	✅
	边车服务发现范围	✅	✅	✅	❌
工作负载边车管理	启用注入	✅	✅	✅	❌
	禁用注入	✅	✅	✅	❌
	边车资源设置	✅	✅	✅	❌
	查看	✅	✅	✅	✅
全局边车注入	启用注入	✅	✅	❌	❌
	禁用注入	✅	✅	❌	❌
	边车资源设置	✅	✅	❌	❌
	查看	✅	✅	✅	✅
集群纳管 (仅托管网格)	集群接入	✅	✅	❌	❌
	集群移除	✅	✅	❌	❌
	查看	✅	✅	✅	✅
网格网关	创建	✅	✅	❌	❌
	编辑	✅	✅	✅	❌
	删除	✅	✅	❌	❌
	查看	✅	✅	✅	✅
Istio 资源管理	创建	✅	✅	❌	❌
	编辑	✅	✅	✅	❌
	删除	✅	✅	❌	❌
	查看	✅	✅	✅	✅
TLS 证书管理	创建	✅	✅	✅	❌
	编辑	✅	✅	✅	❌
	删除	✅	✅	✅	❌
	查看	✅	✅	✅	✅
多云网络互联 (托管、专用网格)	启用	✅	✅	❌	❌
	查看	✅	✅	❌	❌
	编辑	✅	✅	❌	❌
	删除	✅	✅	❌	❌
	关闭	✅	✅	❌	❌
系统升级	Istio 升级	✅	✅	❌	❌
	边车升级	✅	✅	❌	❌
	查看	✅	✅	✅	✅
工作空间管理	绑定	✅	❌	❌	❌
	解绑	✅	❌	❌	❌
	查看	✅	❌	❌	❌

服务网格权限说明¶

评论