检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RBAC授权)和授予自定义策略(IAM细粒度授权),则判定CCI权限的优先级顺序为:IAM RBAC授权>IAM细粒度授权。 图1 CCI权限管理 命名空间权限 Kubernetes RBAC API定义了四种类型:Role、ClusterRole、RoleBinding与Clust
matchLabels:Deployment使用哪些标签选择Pod,例如这里设置的标签app=nginx,当Pod有这个标签时,就会被Deployment选中管理。 template:Pod的模板,定义Pod的各种配置和规格。 metadata.labels:Pod的标签。 spec.containers:Pod中容器的定义。
密钥ID可从“安全控制台 > 数据加密服务 > 密钥管理”页面获取。 paas.storage.io/cryptAlias No String 加密密钥别名。 存储类型为SFS且需创建加密卷时,才需配置该参数。 密钥名称可从“安全控制台 > 数据加密服务 > 密钥管理”页面获取。 paas.storage