Autorizzazioni e ruoli per l'installazione di Apigee hybrid

Version 1.12 (latest)

Versioni supportate:

• v1.12 (più recente)                        
• Versione 1.11                         
• Versione 1.10                                        
• Elenco delle versioni supportate

Versioni non supportate:

• Versione 1.9                                         
• Versione 1.8                                         
• Versione 1.7                                         
• Versione 1.6                                         
• Versione 1.5                                         
• Versione 1.4                                         
• Versione 1.3                                         
• Versione 1.2                                         
• Versione 1.1                                         

Le procedure per installare e gestire Apigee hybrid richiedono le autorizzazioni e i ruoli seguenti. Le singole attività possono essere eseguite da diversi membri dell'organizzazione che dispongono delle autorizzazioni e dei ruoli richiesti.

Autorizzazioni cluster

Ogni piattaforma supportata ha i propri requisiti di autorizzazione per la creazione di un cluster. In qualità di proprietario del cluster, puoi procedere all'installazione dei componenti specifici di Apigee (inclusi cert-manager e il runtime Apigee) nel cluster. Tuttavia, se vuoi delegare a un altro utente l'installazione dei componenti di runtime nel cluster, puoi gestire le autorizzazioni necessarie tramite authn-authz di Kubernetes.

Per installare i componenti di runtime ibridi nel cluster, un utente non proprietario del cluster deve disporre dell'autorizzazione CRUD su queste risorse:

• ClusterRole
• ClusterRoleBinding
• Webhook (ValidatingWebhookConfiguration e MutatingWebhookConfiguration)
• PriorityClass
• ClusterIssuer
• CustomerResourceDefinitions
• StorageClass (facoltativo, se non viene utilizzato il valore predefinito di StorageClass. Per informazioni su come modificare il valore predefinito e creare una classe di archiviazione personalizzata, consulta Configurazione di StorageClass.)

Ruoli IAM

Per eseguire questi passaggi, devi avere assegnato i seguenti ruoli IAM al tuo account utente. Se il tuo account non dispone di questi ruoli, chiedi a un utente con i ruoli di eseguire i passaggi. Per maggiori informazioni sui ruoli IAM, consulta la pagina relativa al riferimento sui ruoli IAM di base e predefiniti.

Per creare account di servizio e concedere loro l'accesso al tuo progetto:

• Crea account di servizio (roles/iam.serviceAccountCreator)
• Amministratore IAM progetto (roles/resourcemanager.projectIamAdmin)

Per concedere al tuo progetto l'accesso come programma di sincronizzazione:

• Amministratore organizzazione Apigee (roles/apigee.admin)

(Facoltativo) Per configurare Workload Identity per le installazioni su GKE:

• Amministratore Kubernetes Engine (roles/container.admin)
• Amministratore account di servizio (roles/iam.serviceAccountAdmin)