GrantPermissions - 全量更新RAM使用者或角色的叢集授權資訊 - Container Service for Kubernetes

非叢集建立者、沒有被授予過所有叢集維度許可權的RAM使用者或角色在叢集中預設沒有任何RBAC許可權。您可以調用GrantPermissions介面，更新RAM使用者或角色擁有的RBAC存取權限，包括可訪問的資源、許可權的作用範圍、預置的角色類型等，從而更好地管理叢集的安全存取控制。

介面說明

如果調用這個 API 的帳號是 RAM 使用者帳號，請先確保該帳號已擁有修改其他 RAM 使用者或 RAM 角色叢集授權資訊的許可權，否則 API 將返回StatusForbidden或ForbiddenGrantPermissions錯誤碼。具體操作，請參見子帳號如何給其他子帳號進行 RBAC 授權。
全量更新 RAM 使用者或 RAM 角色叢集授權資訊操作會覆蓋目標 RAM 使用者或 RAM 角色已有的叢集許可權，請求時需要包含想要授權給目標 RAM 使用者或 RAM 角色的所有許可權配置。

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作

存取層級

資源類型

條件關鍵字

關聯操作

cs:GrantPermission

update

*全部資源

*

無

POST /permissions/users/{uid} HTTP/1.1

名稱	類型	必填	描述	樣本值
uid	string	是	RAM 使用者或 RAM 角色的 ID。	2367****

名稱	類型	必填	描述	樣本值
body	array<object>	否	請求體參數
	object	否	授權詳情。
cluster	string	是	授權目的地組群 ID。當`role_type`參數的值是`all-clusters`時，此參數的值傳Null 字元串。	c796c60***
is_custom	boolean	否	該授權是否是自訂授權（`role_name`使用自訂的 ClusterRole 名稱）。	false
role_name	string	是	預置的角色名稱，取值： `admin`: 管理員。 `admin-view`: 唯讀管理員。 `ops`：營運人員。 `dev`：開發人員。 `restricted`: 受限使用者。自訂的 ClusterRole 名稱。重要 `admin`、`admin-view`、`ops`：不支援命名空間維度授予。 `admin-view`：暫不支援所有叢集維度授予。枚舉值： ops : ops dev : dev restricted : restricted admin-view : admin-view admin : admin	ops
role_type	string	是	授與類型，取值： `cluster`：叢集維度。 `namespace`: 命名空間維度。 `all-clusters`: 所有叢集維度。	cluster
namespace	string	否	命名空間名稱，叢集維度授權時預設為空白。	test
is_ram_role	boolean	否	是否是 RAM 角色授權。	false

名稱

類型

描述

樣本值

當前API暫無返回參數

正常返回樣本

JSON格式

{}

訪問錯誤中心查看更多錯誤碼。

更多資訊，參考變更詳情。