Roles de ACK - Container Service for Kubernetes - Centro de documentación de Alibaba Cloud

ACK requiere roles de RAM para acceder a los servicios en la nube en su nombre con el fin de gestionar clústeres y registros.

ACK utiliza dos categorías de roles:

Roles de autorización rápida: 13 roles asignados mediante la autorización rápida de RAM en el primer uso, que abarcan la gestión de clústeres, redes, almacenamiento, monitoreo y registros, así como diagnósticos.
Roles opcionales: 9 roles que usted asigna para funciones como escalado automático, copia de seguridad o computación perimetral.

Roles de autorización rápida

Estos roles se asignan a ACK a través de RAM Quick Authorization durante el primer uso.

Roles de gestión de clústeres

Role	Description	Policy details
AliyunCSDefaultRole	ACK asume este rol para acceder a sus recursos en otros servicios durante la gestión del clúster. Estos incluyen Elastic Compute Service (ECS), Virtual Private Cloud (VPC), Server Load Balancer (SLB), Resource Orchestration Service (ROS) y Auto Scaling.	AliyunCSDefaultRolePolicy
AliyunCSManagedKubernetesRole	Un clúster administrado por ACK o un clúster ACK Edge asume este rol para acceder a servicios como ECS, VPC, SLB y Container Registry.	AliyunCSManagedKubernetesRolePolicy
AliyunCSServerlessKubernetesRole	Un clúster ACK Edge o un clúster ACK Serverless asume este rol para acceder a sus recursos en servicios como ECS, VPC, SLB y Private Zone.	AliyunCSServerlessKubernetesRolePolicy

Rol de red

Role	Description	Policy details
AliyunCSManagedNetworkRole	El complemento de red de un clúster administrado por ACK, un clúster ACK Edge o un clúster ACK Serverless asume este rol para acceder a sus recursos en servicios como ECS y VPC.	AliyunCSManagedNetworkRolePolicy

Roles de almacenamiento

Role	Description	Policy details
AliyunCSManagedCsiRole	El complemento de almacenamiento de un clúster administrado por ACK, un clúster ACK Edge o un clúster ACK Serverless asume este rol para acceder a sus recursos en servicios como ECS, NAS y OSS.	AliyunCSManagedCsiRolePolicy
AliyunCSManagedCsiProvisionerRole	El complemento de almacenamiento (csi-provisioner) de un clúster administrado por ACK, un clúster ACK Edge o un clúster ACK Serverless asume este rol para acceder a sus recursos en ECS, NAS y OSS.	AliyunCSManagedCsiProvisionerRolePolicy
AliyunCSManagedCsiPluginRole	El complemento de almacenamiento CSI de un clúster administrado por ACK, un clúster ACK Edge o un clúster ACK Serverless asume este rol para acceder a sus recursos en ECS.	AliyunCSManagedCsiPluginRolePolicy

Roles de monitoreo y registros

Role	Description	Policy details
AliyunCSKubernetesAuditRole	La función de auditoría de un clúster administrado por ACK, un clúster ACK Edge o un clúster ACK Serverless asume este rol para acceder a sus recursos en Simple Log Service (SLS).	AliyunCSKubernetesAuditRolePolicy
AliyunCSManagedCmsRole	El complemento de monitoreo de un clúster administrado por ACK, un clúster ACK Edge o un clúster ACK Serverless asume este rol para acceder a sus recursos en servicios como CloudMonitor y SLS.	AliyunCSManagedCmsRolePolicy
AliyunCSManagedLogRole	El complemento de registros de un clúster administrado por ACK, un clúster ACK Edge o un clúster ACK Serverless asume este rol para acceder a sus recursos en SLS.	AliyunCSManagedLogRolePolicy
AliyunCSManagedArmsRole	El complemento de Application Real-Time Monitoring Service (ARMS) de un clúster administrado por ACK, un clúster ACK Edge o un clúster ACK Serverless asume este rol para acceder a sus recursos en ARMS.	AliyunCSManagedArmsRolePolicy

Rol de diagnóstico

Role	Description	Policy details
AliyunCISDefaultRole	ACK Container Intelligence Service asume este rol para acceder a sus recursos en servicios como ECS, VPC y SLB con fines de diagnóstico e inspección.	AliyunCISDefaultRolePolicy

Roles opcionales

Importante

Para asignar roles opcionales, debe utilizar una cuenta de Alibaba Cloud o un usuario de RAM con permisos de administrador.

Role	Description	Policy details
AliyunCSManagedAcrRole	El complemento de extracción de imágenes sin credenciales de un clúster administrado por ACK, un clúster ACK Edge o un clúster ACK Serverless asume este rol para acceder a sus recursos en Container Registry.	AliyunCSManagedAcrRolePolicy
AliyunCSManagedNlcRole	El controlador de ciclo de vida de nodos de un clúster administrado por ACK o un clúster ACK Edge asume este rol para acceder a sus recursos de node pool en ECS y ACK.	AliyunCSManagedNlcRolePolicy
AliyunCSManagedAutoScalerRole	El complemento de escalado automático de un clúster administrado por ACK, un clúster ACK Edge o un clúster ACK Serverless asume este rol para acceder a sus recursos en Auto Scaling y ECS.	AliyunCSManagedAutoScalerRolePolicy
AliyunCSManagedSecurityRole	El complemento de cifrado de discos y el complemento de gestión de credenciales de un clúster administrado por ACK, un clúster ACK Edge o un clúster ACK Serverless asumen este rol para acceder a sus recursos en Key Management Service (KMS).	AliyunCSManagedSecurityRolePolicy
AliyunCSManagedCostRole	El complemento de análisis de costos de un clúster administrado por ACK, un clúster ACK Edge o un clúster ACK Serverless asume este rol para acceder a sus recursos en Billing Management API, ECS y ECI.	AliyunCSManagedCostRolePolicy
AliyunCSManagedNimitzRole	El complemento de red de un clúster ACK Lingjun asume este rol para acceder a sus recursos en Lingjun AI Computing Service.	AliyunCSManagedNimitzRolePolicy
AliyunCSManagedBackupRestoreRole	El complemento del centro de copias de seguridad de un clúster administrado por ACK, un clúster ACK Edge o un clúster ACK Serverless asume este rol para acceder a sus recursos en Cloud Backup Service y OSS.	AliyunCSManagedBackupRestoreRolePolicy
AliyunCSManagedEdgeRole	El complemento de control de un clúster ACK Edge asume este rol para acceder a sus recursos en Smart Access Gateway (SAG), VPC y Cloud Enterprise Network (CEN).	AliyunCSManagedEdgeRolePolicy
AliyunOOSLifecycleHook4CSRole	CloudOps Orchestration Service (OOS) asume este rol para acceder a sus recursos en ACK, ECS y PolarDB.	Consulte la siguiente directiva en línea.

Directiva en línea de AliyunOOSLifecycleHook4CSRole

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "cs:DeleteClusterNodes",
                "cs:DescribeClusterNodes",
                "cs:DescribeTaskInfo"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow"
        },
        {
            "Action": [
                "ess:CompleteLifecycleAction"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow"
        },
        {
            "Action": [
                "polardb:DescribeDBClusterAccessWhitelist",
                "polardb:ModifyDBClusterAccessWhitelist"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow"
        },
        {
            "Action": [
                "ecs:DescribeInstances"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow"
        }
    ]
}