容器服务 Kubernetes 版 ACK - ACK托管集群支持开启RRSA特性
Apr 30 2022
容器服务 Kubernetes 版 ACKACK托管集群支持开启RRSA特性
适用客户
需要将安全权限控制到容器实例级别的客户
新增功能/规格
RRSA全称RAM Roles for Service Accounts,是适用于服务账户的RAM角色授权功能,可以在集群内实现Pod维度的OpenAPI权限隔离。RRSA功能目前只支持1.22及以上版本的集群(包括ACK标准版、ACK Pro版、ASK标准版和ASK Pro版)。