云容器引擎 CCE-示例:某部门权限设计及配置:相关问题
相关问题
- 能否只配置命名空间权限,不配置集群管理权限?
答:由于界面权限是由 IAM 系统策略进行判断,所以,如果未配置集群管理权限,就没有打开界面的权限。
- 如果不配置集群管理权限的情况下,是否可以使用API呢?
答:答案也是否定的,因为API都需要进行IAM的token认证。
- 如果不配置集群管理权限,是否可以使用kubectl命令呢?
答:答案是肯定的。但前提是要先从界面上下载kubectl配置文件。所以,如果先配置了集群权限,然后再界面下载认证文件。后面再删除集群管理权限(保留命名空间权限),依然可以使用kubectl来操作Kubernetes集群。