云容器引擎 CCE-集群权限（IAM授权）:CCE集群权限与IAM RBAC

时间：2024-05-31 08:37:51

云容器引擎 CCE

CCE兼容IAM传统的系统角色进行权限管理，建议您切换使用IAM的细粒度策略，避免设置过于复杂或不必要的权限管理场景。

CCE当前支持的角色如下：

IAM的基础角色：
- te_admin（Tenant Administrator）：可以调用除IAM外所有服务的所有API。
- readonly（Tenant Guest）：可以调用除IAM外所有服务的只读权限的API。
CCE的自定义管理员角色：CCE Administrator。

如果用户有Tenant Administrator或者CCE Administrator的系统角色，则此用户拥有Kubernetes RBAC的cluster-admin权限，在集群创建后不可移除。

如果用户为集群创建者，则默认被授权Kubernetes RBAC的cluster-admin权限，此项权限可以在集群创建后被手动移除:

RBAC与IAM策略共存时，CCE开放API或Console操作的后端鉴权逻辑如下：

点击放大

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

云容器引擎 CCE-集群权限（IAM授权）:CCE集群权限与IAM RBAC

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

7*24