Container Compute Service：自訂RBAC授權策略

權限原則說明

您可自行編寫入權限策略，或通過容器計算服務控制台建立自訂策略。

Role：命名空間維度

如果您需要在命名空間內定義角色，則應該使用Role。

下方是一個位於default命名空間的Role的YAML樣本，用來授予對Pods的所有許可權。

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: test-role
  namespace: default
rules:
- apiGroups:
  - ""
  resources:
  - pods
  verbs:
  - create
  - delete
  - deletecollection
  - get
  - list
  - patch
  - update
  - watch

ClusterRole：叢集維度

如果您需要定義叢集範圍的角色，則應該使用ClusterRole。

下方是一個ClusterRole的樣本，用來為任一特定命名空間中的Pods授予所有許可權。

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: test-clusterrole
rules:
- apiGroups:
  - ""
  resources:
  - pods
  verbs:
  - create
  - delete
  - deletecollection
  - get
  - list
  - patch
  - update
  - watch

關於Role和ClusterRole的更多資訊，請參見Role和ClusterRole。

建立RBAC自訂授權策略

1. 登入容器計算服務控制台，在左側導覽列選擇叢集。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇安全管理 > 角色。

3. 在角色頁面，單擊Cluster Role頁簽。

4. 在Cluster Role頁簽，單擊建立。

5. 在建立YAML面板輸入自訂策略的YAML內容，單擊確定即可建立ClusterRole。

   此步驟以權限原則說明中ClusterRole：叢集維度的YAML為例，建立完成後，可在Cluster Role頁簽查看自訂許可權test-clusterrole。