:Kubernetes クラスターの RAM ロールをカスタマイズするにはどうすればよいですか

RAM ロールを手動で作成することはできません。 ただし、クラスター Worker ノードが作成されると、Kubernetes クラスターに対して Worker RAM ロールが自動的に作成されます。 その後、Worker RAM ロールにポリシーを追加して、必要な権限をロールに付与できます。

1. Container Service コンソール にログインします。

2. [コンテナーサービス - Kubernetes] の左側のナビゲーションウインドウで、[クラスター] > [クラスター] を選択します。

3. 対象のクラスター名をクリックします。

4. [クラスターリソース] エリアで、[ワーカーRAMロール] をクリックします。

5. [RAMロール] ページで、[権限] タブページのポリシー名をクリックして、ポリシーの詳細を表示します。

6. [ポリシードキュメント] タブページで、[ポリシードキュメントの変更] をクリックします。

7. 表示されたページで、対象となるポリシーを [ポリシー ドキュメント] エリアに追加し、[OK] をクリックします。

   この例では、クラスターのスケーリングと削除の権限を含むポリシーがポリシードキュメントに追加されます。 Kubernetesクラスターでサポートされている権限の詳細については、「カスタムRAMポリシーの作成」をご参照ください。

   {
               "Action": [
                 "cs:ScaleCluster",
                 "cs:DeleteCluster"
               ],
               "Resource": "*",
               "Effect": "Allow"
            }