文档首页

管理员（tke:admin）：对所有命名空间下资源的读写权限，具备集群节点、存储卷、命名空间、配额的读写权限，可配置子账号的读写权限。运维人员（tke:ops）：对所有命名空间下控制台可见资源的读写权限，具备集群节点、存储卷、命名空间、配额的读写权限。开发人员（tke:dev）：对所有命名空间或所选命名空间下控制台可见资源的读写权限。只读人员（tke:ro）：对所有命名空间或所选命名空间下控制台可见资源的只读权限。自定义：用户自定义 ClusterRole。

操作步骤

获取凭证

容器服务默认会为每个子账号创建独立的凭证，用户只需访问集群详情页或调用云 API 接口 DescribeClusterKubeconfig，即可获取当前使用账号的凭证信息 Kubeconfig 文件。通过控制台获取步骤如下：

登录容器服务控制台，选择左侧导航栏中的【集群】。
在“集群管理”页面中，单击所需目标集群 “操作”列【查看集群凭证】，即可显示凭证相关内容。

集群管理员可以访问凭证管理页，进行查看并更新所有账号下集群的凭证。授权

说明：

说明：

请联系集群管理员（主账号、集群创建者或拥有 admin role 的用户）进行授权。

在“集群管理”页面中，选择目标集群 ID。
在集群详情页面中，单击【授权管理】 > 【ClusterRoleBinding】。
在 “ClusterRoleBinding” 管理页面中，单击【RBAC策略生成器】。
在“管理权限”页面的选择账号步骤中，勾选需授权的子账号并单击下一步。
在“集群RBAC设置”步骤中，按照以下指引进项权限设置：
- Namespace列表：按需指定权限生效的 Namespace 范围。
- 权限：请参考界面中的“权限说明”，按需设置权限。
  
  您还可以单击【添加权限】，继续进行权限自定义设置。
  
  鉴权
  
  登录子账号，确认该账号已获得所授权限，则表示授权成功。