服务网格权限说明¶
服务网格支持以下几种用户角色:
- Admin
- Workspace Admin
- Workspace Editor
- Workspace Viewer
Info
自 DCE 5.0 的 v0.6.0 起,全局管理模块支持为服务网格配置自定义角色, 即除了使用系统默认角色外,还可以在服务网格中自定义角色并授予不同权限。
这些角色的具体权限如下表所示。
菜单对象 | 操作 | Admin | Workspace Admin | Workspace Editor | Workspace Viewer |
---|---|---|---|---|---|
服务网格列表 | 创建网格 | ✅ | ❌ | ❌ | ❌ |
更新网格 | ✅ | ✅ | ❌ | ❌ | |
删除网格 | ✅ | ❌ | ❌ | ❌ | |
查看网格列表 | ✅ | ✅ | ✅ | ✅ | |
网格概览 | 查看 | ✅ | ✅ | ✅ | ✅ |
服务列表 | 查看 | ✅ | ✅ | ✅ | ✅ |
服务列表 | 创建 VM 服务 | ✅ | ✅ | ✅ | ❌ |
服务列表 | 删除 VM 服务 | ✅ | ✅ | ✅ | ❌ |
服务条目 | 创建 | ✅ | ✅ | ✅ | ❌ |
编辑 | ✅ | ✅ | ✅ | ❌ | |
删除 | ✅ | ✅ | ✅ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
虚拟服务 | 创建 | ✅ | ✅ | ✅ | ❌ |
编辑 | ✅ | ✅ | ✅ | ❌ | |
删除 | ✅ | ✅ | ✅ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
目标规则 | 创建 | ✅ | ✅ | ✅ | ❌ |
编辑 | ✅ | ✅ | ✅ | ❌ | |
删除 | ✅ | ✅ | ✅ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
网关规则 | 创建 | ✅ | ✅ | ✅ | ❌ |
编辑 | ✅ | ✅ | ✅ | ❌ | |
删除 | ✅ | ✅ | ✅ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
对等身份认证 | 创建 | ✅ | ✅ | ✅ | ❌ |
编辑 | ✅ | ✅ | ✅ | ❌ | |
删除 | ✅ | ✅ | ✅ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
请求身份认证 | 创建 | ✅ | ✅ | ✅ | ❌ |
编辑 | ✅ | ✅ | ✅ | ❌ | |
删除 | ✅ | ✅ | ✅ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
授权策略 | 创建 | ✅ | ✅ | ✅ | ❌ |
编辑 | ✅ | ✅ | ✅ | ❌ | |
删除 | ✅ | ✅ | ✅ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
命名空间边车管理 | 启用注入 | ✅ | ✅ | ✅ | ❌ |
禁用注入 | ✅ | ✅ | ✅ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
边车服务发现范围 | ✅ | ✅ | ✅ | ❌ | |
工作负载边车管理 | 启用注入 | ✅ | ✅ | ✅ | ❌ |
禁用注入 | ✅ | ✅ | ✅ | ❌ | |
边车资源设置 | ✅ | ✅ | ✅ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
全局边车注入 | 启用注入 | ✅ | ✅ | ❌ | ❌ |
禁用注入 | ✅ | ✅ | ❌ | ❌ | |
边车资源设置 | ✅ | ✅ | ❌ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
集群纳管 (仅托管网格) | 集群接入 | ✅ | ✅ | ❌ | ❌ |
集群移除 | ✅ | ✅ | ❌ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
网格网关 | 创建 | ✅ | ✅ | ❌ | ❌ |
编辑 | ✅ | ✅ | ✅ | ❌ | |
删除 | ✅ | ✅ | ❌ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
Istio 资源管理 | 创建 | ✅ | ✅ | ❌ | ❌ |
编辑 | ✅ | ✅ | ✅ | ❌ | |
删除 | ✅ | ✅ | ❌ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
TLS 证书管理 | 创建 | ✅ | ✅ | ✅ | ❌ |
编辑 | ✅ | ✅ | ✅ | ❌ | |
删除 | ✅ | ✅ | ✅ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
多云网络互联 (托管、专用网格) | 启用 | ✅ | ✅ | ❌ | ❌ |
查看 | ✅ | ✅ | ❌ | ❌ | |
编辑 | ✅ | ✅ | ❌ | ❌ | |
删除 | ✅ | ✅ | ❌ | ❌ | |
关闭 | ✅ | ✅ | ❌ | ❌ | |
系统升级 | Istio 升级 | ✅ | ✅ | ❌ | ❌ |
边车升级 | ✅ | ✅ | ❌ | ❌ | |
查看 | ✅ | ✅ | ✅ | ✅ | |
工作空间管理 | 绑定 | ✅ | ❌ | ❌ | ❌ |
解绑 | ✅ | ❌ | ❌ | ❌ | |
查看 | ✅ | ❌ | ❌ | ❌ |