Todos os produtos
Search

Este produto

    Container Service for Kubernetes:GrantPermissions

    Central de documentação

    Container Service for Kubernetes:GrantPermissions

    Última atualização: Jun 29, 2026

    Por padrão, um usuário RAM ou uma função RAM não tem permissões RBAC em um cluster que não criou, a menos que receba permissões no escopo de todos os clusters. Chame a operação GrantPermissions para atualizar as permissões RBAC de um usuário RAM ou função RAM. Esta operação permite configurar recursos acessíveis, escopos de permissão e funções predefinidas para gerenciar o controle de acesso ao cluster.

    Descrição da operação

    • Se você chamar esta operação como um usuário RAM, deverá ter permissão para modificar as permissões de cluster de outros usuários RAM ou funções RAM. Caso contrário, a chamada de API falhará e retornará o código de erro StatusForbidden ou ForbiddenGrantPermissions. Para mais informações, consulte Autorizar um usuário RAM a gerenciar as permissões RBAC de outros usuários RAM.

    • Esta operação substitui todas as permissões de cluster existentes para o usuário RAM ou a função RAM especificados. Sua solicitação deve incluir o conjunto completo de permissões que você deseja conceder.

    Experimente agora

    Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

    Testar

    Autorização RAM

    A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

    • Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.

    • API: A API que você pode chamar para executar a ação.

    • Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.

    • Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.

      • Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.

      • Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.

    • Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.

    • Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

    Ação

    Nível de acesso

    Tipo de recurso

    Chave de condição

    Ação dependente

    cs:GrantPermission

    update

    *全部资源

    *

    		 Nenhuma Nenhuma

    Sintaxe da solicitação

    POST /permissions/users/{uid} HTTP/1.1

    Parâmetros de caminho

    Parâmetro

    Tipo

    Obrigatório

    Descrição

    Exemplo
    uid

    string

    Sim

    O ID do usuário RAM ou da função RAM.

    2367****

    Parâmetros da solicitação

    Parâmetro

    Tipo

    Obrigatório

    Descrição

    Exemplo
    body

    array<object>

    Não

    Os parâmetros do corpo da solicitação.

    object

    Não

    Os detalhes da autorização.

    cluster

    string

    Sim

    O ID do cluster de destino.

    • Se você definir o parâmetro role_type como all-clusters, defina este parâmetro como uma string vazia.

    c796c60***
    is_custom

    boolean

    Não

    Defina como true se role_name especificar uma ClusterRole personalizada.

    false
    role_name

    string

    Sim

    O nome da função a ser concedida. Valores válidos:

    • admin: A função de administrador.

    • admin-view: A função de administrador somente leitura.

    • ops: A função de operações.

    • dev: A função de desenvolvedor.

    • restricted: A função restrita.

    • O nome de uma ClusterRole personalizada.

    Importante

    • As funções admin, admin-view e ops não podem ser concedidas no escopo de namespace.

    • A função admin-view não é suportada atualmente no escopo de todos os clusters.

    Valores válidos:

    • ops :

      ops.

    • dev :

      dev.

    • restricted :

      restricted.

    • admin-view :

      admin-view.

    • admin :

      admin.

    ops
    role_type

    string

    Sim

    O escopo da autorização. Valores válidos:

    • cluster: Concede permissões no escopo do cluster.

    • namespace: Concede permissões no escopo do namespace.

    • all-clusters: Concede permissões no escopo de todos os clusters.

    cluster
    namespace

    string

    Não

    O nome do namespace. Este parâmetro é obrigatório apenas quando role_type é definido como namespace.

    test
    is_ram_role

    boolean

    Não

    Defina como true se você estiver concedendo permissões a uma função RAM.

    false

    Elementos de resposta

    Elemento

    Tipo

    Descrição

    Exemplo

    Nenhum definido.

    Exemplos

    Resposta de sucesso

    JSON formato

    {}

    Códigos de erro

    Consulte Códigos de Erro para uma lista completa.

    Notas de versão

    Consulte Notas de Versão para uma lista completa.