云容器引擎 CCE-示例:某部门权限设计及配置:运维工程师:WILLIAM

时间:2024-05-31 08:37:35

运维工程师:WILL IAM

运维工程师“WILLIAM”虽然也有了所有集群和命名空间的只读权限,但还需要在 统一身份认证 服务 IAM中为其设置区域的集群管理权限,因此单独为其创建一个用户组“cce-sre-b4”,然后配置区域项目的“CCE FullAccess”。

图7 为用户WILLIAM所在的用户组配置北京四项目的集群管理权限

由于之前已经为其设置过所有命名空间的只读权限,所以运维工程师“WILLIAM”现在就拥有了区域的集群管理权限和所有命名空间的只读权限。

support.huaweicloud.com/usermanual-cce/cce_10_0245.html