ロール定義

このセクションの表では、さまざまな事前定義ロールとその権限について説明します。テーブルには次の列が含まれています。

  • 名前: ユーザー インターフェース（UI）に表示されるロールの名前。
  • Kubernetes リソース名: 対応する Kubernetes カスタム リソースの名前。
  • レベル: このロールが組織またはプロジェクトによってスコープ設定されているかどうかを指定します。
  • タイプ: このロールのタイプ。たとえば、Role、ProjectRole、ClusterRole、ProjectClusterRole などの値が考えられます。
  • バインディング タイプ: このロールに適用する必要があるバインディングのタイプ。
  • Management API サーバーまたは Kubernetes クラスタの権限: このロールが Management API サーバーまたは Kubernetes クラスタに対して持つ権限。たとえば、read、write、read and write、not applicable（N/A）などの値が考えられます。
  • エスカレーション先: このロールが他のロールにエスカレーションするかどうかを指定します。

ロールのタイプ

  • ClusterRole: Management API サーバーまたは Kubernetes クラスタのクラスタ スコープにある Kubernetes RBAC ロール。
  • ロール: Management API サーバーまたは Kubernetes クラスタの Namespace スコープにある Kubernetes RBAC ロール。
  • ProjectRole: 権限が定義され、Kubernetes クラスタと Namespace にバインドされているカスタム リソース定義。プロジェクト ロールは、Role として Kubernetes クラスタに伝播されます。
  • OrganizationRole: 権限が定義されたカスタム リソース定義。Kubernetes クラスタに ClusterRole として伝播されます。

事前定義された ID とアクセスロールのテーブル

次の表に、各事前定義ロールに割り当てられている権限の詳細を示します。ペルソナごとに個別のテーブルがあります。

IO Persona、事前定義された ID とアクセスロール

IO ペルソナ
名前 Kubernetes リソース名 初期管理者 レベル 型
セキュリティ管理者 security-admin 正しい 組織 ClusterRole
APPLSTOR デバッガ applstor-debugger 誤り 組織 ClusterRole
APPLSTOR モニター applstor-monitor 誤り 組織 ClusterRole
APPLSTOR シークレット ローテーター applstor-secret-rotator 誤り 組織 Role
AuditLoggingTarget IO Creator auditloggingtarget-io-creator 誤り 組織 ClusterRole
AuditLoggingTarget IO 閲覧者 auditloggingtarget-io-viewer 誤り 組織 ClusterRole
AuditLoggingTarget IO 編集者 auditloggingtarget-io-editor 誤り 組織 ClusterRole
監査ログ バックアップ復元編集者 audit-logs-backup-restore-editor 誤り 組織 ClusterRole
監査ログ インフラストラクチャ バケット閲覧者 audit-logs-infra-bucket-viewer 誤り 組織 ClusterRole
AIS 管理者 ais-admin 誤り 組織 Role
AIS Debugger ais-debugger 誤り 組織 Role
AIS Monitor ais-monitor 誤り 組織 Role
AuthzPDP デバッガ authzpdp-debugger 誤り 組織 Role
Cert Manager システム クラスタ デバッガ platauth-cert-manager-system-debugger 誤り 組織 OrganizationRole
ダッシュボード作成者 dashboard-creator 誤り 組織 ClusterRole
Dashboard IO Creator dashboard-io-creator 誤り 組織 ClusterRole
Dashboard IO Editor dashboard-io-editor 誤り 組織 ClusterRole
ダッシュボード IO 閲覧者 dashboard-io-viewer 誤り 組織 ClusterRole
AuditLoggingTarget カスタム リソースのデバッグ auditloggingtarget-monitor 誤り プロジェクト Role
DNS 管理者 dns-admin 誤り 組織 ClusterRole
DNS デバッガ dns-debugger-root 誤り 組織 ClusterRole
DNS モニター dns-monitor 誤り 組織 ClusterRole
DNS サフィックス閲覧者 dnssuffix-viewer 誤り 組織 ClusterRole
緊急 SSH 認証情報管理者 emergencysshcreds-admin 誤り 組織 Role
FluentBit IO Creator fluentbit-io-creator 誤り 組織 ClusterRole
FluentBit IO 閲覧者 fluentbit-io-viewer 誤り 組織 ClusterRole
FluentBit IO エディタ fluentbit-io-editor 誤り 組織 ClusterRole
Gatekeeper 管理者 gatekeeper-admin 誤り 組織 Role
Grafana 閲覧者 grafana-viewer 誤り 組織 ClusterRole
Grafana Debugger grafana-debugger 誤り プロジェクト ProjectRole
ハードウェア管理者 hardware-admin 誤り 組織 ClusterRole
HWDR 管理者 hardware-dr-admin 誤り 組織 ClusterRole
HWDR 閲覧者 hwdr-viewer 誤り 組織 ClusterRole
インフラストラクチャ PKI デバッガ platauth-infra-pki-debugger 誤り プロジェクト Role
Interconnect 管理者 interconnect-admin-cp 誤り 組織 ClusterRole
Kiali 管理者 kiali-admin 誤り 組織 ClusterRole
KUB IPAM Debugger kub-ipam-debugger 誤り 組織 ClusterRole
KUB モニター kub-monitor 誤り 組織 ClusterRole
LogCollector IO Creator logcollector-io-creator 誤り 組織 ClusterRole
LogCollector IO Viewer logcollector-io-viewer 誤り 組織 ClusterRole
LogCollector IO エディタ logcollector-io-editor 誤り 組織 ClusterRole
LoggingRule IO Creator loggingrule-io-creator 誤り 組織 ClusterRole
LoggingRule IO 閲覧者 loggingrule-io-viewer 誤り 組織 ClusterRole
LoggingRule IO エディタ loggingrule-io-editor 誤り 組織 ClusterRole
LoggingTarget IO Creator loggingtarget-io-creator 誤り 組織 ClusterRole
LoggingTarget IO ビューア loggingtarget-io-viewer 誤り 組織 ClusterRole
LoggingTarget IO エディタ loggingtarget-io-editor 誤り 組織 ClusterRole
ログクエリ API クエリ log-query-api-querier 誤り プロジェクト Role
MonitoringRule IO 作成者 monitoringrule-io-creator 誤り 組織 ClusterRole
MonitoringRule IO 閲覧者 monitoringrule-io-viewer 誤り 組織 ClusterRole
MonitoringRule IO 編集者 monitoringrule-io-editor 誤り 組織 ClusterRole
MonitoringTarget 作成者 monitoringtarget-creator 誤り 組織 ClusterRole
MonitoringTarget IO 作成者 monitoringtarget-io-creator 誤り 組織 ClusterRole
MonitoringTarget IO 閲覧者 monitoringtarget-io-viewer 誤り 組織 ClusterRole
MonitoringTarget IO エディタ monitoringtarget-io-editor 誤り 組織 ClusterRole
ObservabilityPipeline IO 作成者 observabilitypipeline-io-creator 誤り 組織 ClusterRole
ObservabilityPipeline IO 閲覧者 observabilitypipeline-io-viewer 誤り 組織 ClusterRole
ObservabilityPipeline IO 編集者 observabilitypipeline-io-editor 誤り 組織 ClusterRole
オブザーバビリティ管理者 observability-admin 誤り 組織 Role
オブザーバビリティ デバッガ observability-debugger 誤り 組織 OrganizationRole
オブザーバビリティ システム デバッガ observability-system-debugger 誤り 組織 OrganizationRole
オブザーバビリティ閲覧者 observability-viewer 誤り 組織 Role
OCLCM Debugger oclcm-debugger-root 誤り 組織 ClusterRole
OCLCM 閲覧者 oclcm-viewer-root 誤り 組織 ClusterRole
組織管理者 organization-admin 誤り 組織 ClusterRole
組織システム アーティファクト管理管理者 organization-system-artifact-management-admin 誤り 組織 Role
Organization System Artifact Management Debugger organization-system-artifact-management-debugger 誤り 組織 ClusterRole
PERF Admin Monitor perf-admin-monitor 誤り 組織 Role
PERF 管理リソースのメンテナンス担当者 perf-admin-resource-maintainer 誤り プロジェクト Role
PERF Debugger perf-debugger 誤り プロジェクト ProjectRole
PERF システム モニター perf-system-monitor 誤り プロジェクト ProjectRole
PERF システム リソースの保守担当者 perf-system-resource-maintainer 誤り プロジェクト ProjectRole
PNET Debugger pnet-debugger 誤り 組織 ClusterRole
PNET モニター pnet-monitor 誤り 組織 ClusterRole
PNET Secret Debugger pnet-secret-debugger 誤り 組織 Role
PSPF デバッガ pspf-debugger 誤り 組織 Role
PSPF モニター pspf-monitor 誤り 組織 Role
ポリシー管理者 policy-admin 誤り 組織 ClusterRole
Remote Logger 管理者 remote-logger-admin 誤り 組織 Role
Remote Logger Viewer remote-logger-viewer 誤り 組織 Role
ルート Cortex Alertmanager 編集者 root-cortex-alertmanager-editor 誤り 組織 Role
Root Cortex Alertmanager 閲覧者 root-cortex-alertmanager-viewer 誤り 組織 Role
Root Cortex Prometheus Viewer root-cortex-prometheus-viewer 誤り 組織 Role
ルート セッション管理者 root-session-admin 誤り 組織 Role
セキュリティ閲覧者 security-viewer 誤り 組織 ClusterRole
Service Now 管理者 service-now-admin 誤り プロジェクト Role
Service Now 管理者 service-now-admin 誤り プロジェクト ProjectRole
SSH インフラストラクチャ デバッガ platauth-ssh-infra-debugger 誤り プロジェクト ProjectRole
システム アーティファクト管理管理者 system-artifact-management-admin 誤り 組織 Role
システム アーティファクト管理シークレット管理者 system-artifact-management-secrets-admin 誤り 組織 Role
システム Artifact Registry Harbor 管理者 sar-harbor-admin 誤り 組織 Role
システム Artifact Registry Harbor 読み取り sar-harbor-read 誤り 組織 Role
System Artifact Registry Harbor ReadWrite sar-harbor-readwrite 誤り 組織 Role
システム Artifact Registry デバッガ sar-debugger-root 誤り 組織 ClusterRole
システム Artifact Registry モニター
  • 組織インフラストラクチャ クラスタ:
    sar-monitor
  • ルート管理クラスタ:
    sar-monitor-root
    		•  誤り 組織 ClusterRole
    システム クラスタ管理者 system-cluster-admin 誤り 組織 OrganizationRole
    システム クラスタ DNS デバッガ system-cluster-dns-debugger 誤り 組織 OrganizationRole
    システム クラスタ UNET デバッガ system-cluster-unet-debugger 誤り 組織 OrganizationRole
    システム クラスタ UNET モニター system-cluster-unet-monitor 誤り 組織 OrganizationRole
    ユーザー クラスタ UNET デバッガ user-cluster-unet-debugger 誤り 組織 OrganizationRole
    システム クラスタ閲覧者 system-cluster-viewer 誤り 組織 OrganizationRole
    システム プロジェクトの VirtualMachine 管理者 system-project-vm-admin 誤り ロール Role
    Tenable Nessus 管理者 tenable-nessus-admin 誤り プロジェクト Role
    Tenable Nessus 管理者 tenable-nessus-system-admin 誤り プロジェクト ProjectRole
    Transfer Appliance リクエスト管理者 transfer-appliance-request-admin 誤り 組織 ClusterRole
    トラスト バンドル ルート モニター transfer-appliance-request-admin 誤り 組織 Role
    UI Debugger ui-debugger 誤り 組織 ClusterRole
    UNET CLI 組織管理者モニター unet-cli-org-admin-monitor 誤り 組織 ClusterRole
    UNET CLI ルート管理者モニター unet-cli-root-admin-monitor 誤り 組織 ClusterRole
    UNET CLI システム モニター unet-cli-system-monitor 誤り 組織 OrganizationRole
    UNET CLI ユーザー モニター unet-cli-user-monitor 誤り 組織 OrganizationRole
    アプライアンスのアップグレード管理者 upgrade-admin-te 誤り 組織 ClusterRole
    アップグレード デバッガ upgrade-debugger 誤り 組織 OrganizationRole
    ユーザー クラスタ DNS デバッガ user-cluster-dns-debugger 誤り 組織 OrganizationRole
    ユーザー クラスタ デバッガ user-cluster-debugger 誤り 組織 OrganizationRole
    ユーザー クラスタ UNET デバッガ user-cluster-unet-debugger 誤り 組織 OrganizationRole
    ユーザー クラスタ UNET モニター user-cluster-unet-monitor 誤り 組織 OrganizationRole
    VAISEARCH Secret Rotator vaisearch-secret-rotator 誤り プロジェクト ProjectRole
    管理プレーン API サーバーの VPN デバッガ vpn-debugger 誤り プロジェクト Role
    ウェブ TLS 証明書デバッガ platauth-web-tls-cert-debugger 誤り プロジェクト Role

    IO ペルソナ、事前定義された ID とアクセスロール

    IO ペルソナ
    名前 バインディング タイプ Management API サーバーの権限 Kubernetes クラスタの権限 エスカレーション先
    セキュリティ管理者 ClusterRoleBinding
    • RoleBinding、ClusterRoleBinding、Role、ClusterRole、ProjectRole、OrganizationClusterRole、ProjectRoleBinding、OrganizationRoleBinding: 作成、読み取り、更新、削除
    • GKE Identity Service カスタム リソース（CR）: 読み取りと書き込み
    		 なし 組織の IAM 管理者と他のすべての IO ロール
    AIS 管理者 RoleBinding
    • GKE Identity Service Pod のデプロイ: 読み取りと書き込み
    • AIS 暗号化シークレット: 削除
    		 なし なし
    AIS Debugger RoleBinding AIS リソース: 作成、読み取り、更新、削除、パッチ適用 なし なし
    AIS Monitor RoleBinding iam-system Namespace の AIS リソース: 読み取りと書き込み なし なし
    APPLSTOR デバッガ ClusterRoleBinding
    • Namespace、Secret、サービス アカウント: 取得、一覧表示
    • バケット、バケット グループ: 読み取りと書き込み
    • 外部 HSM: 読み取りと書き込み
    		 なし なし
    APPLSTOR モニター ClusterRoleBinding asmconfigs: 取得、リスト なし なし
    APPLSTOR シークレット ローテーター RoleBinding Object storage secrets: 取得、パッチ なし なし
    AuditLoggingTarget IO Creator ClusterRoleBinding AuditLoggingTarget カスタム リソース: 読み取りと書き込み なし なし
    AuditLoggingTarget IO 編集者 ClusterRoleBinding AuditLoggingTarget カスタム リソース: 読み取りと書き込み なし なし
    AuditLoggingTarget IO 閲覧者 ClusterRoleBinding AuditLoggingTarget カスタム リソース: 読み取り なし なし
    監査ログ バックアップ復元編集者 ClusterRoleBinding バックアップ バケット: 読み取りと書き込み なし なし
    監査ログ インフラストラクチャ バケット閲覧者 ClusterRoleBinding バックアップ バケット: 読み取り なし なし
    ダッシュボード作成者 ClusterRoleBinding Dashboard カスタム リソース: Get、list、watch、create なし なし
    Dashboard IO Creator ClusterRoleBinding Dashboard カスタム リソース: 読み取りと書き込み なし なし
    AuthzPDP デバッガ RoleBinding
    • AuthzPDP サービス: 読み取り、更新
    • DNS デプロイ: 読み取り、パッチ適用、更新
    		 なし なし
    Cert Manager システム クラスタ デバッガ OrganizationRoleBinding 証明書、証明書リクエスト、発行者、クラスタ発行者、チャレンジ、注文: 取得、一覧表示、監視、更新、パッチ適用、削除、作成 なし なし
    Dashboard IO Editor ClusterRoleBinding Dashboard カスタム リソース: 読み取りと書き込み なし なし
    ダッシュボード IO 閲覧者 ClusterRoleBinding Dashboard カスタム リソース: 読み取り なし なし
    AuditLoggingTarget カスタム リソースのデバッグ RoleBinding
    • DNS 登録: 取得、一覧表示
    • Audit logging targets : 取得、一覧表示、更新、削除、パッチ適用
    		 なし なし
    DNS 管理者 ClusterRoleBinding
    • DNS ファイルとセキュリティ キー: 作成、読み取り、更新、削除
    • DNSRegistration カスタム リソース（CR）: 作成、読み取り、更新
    • DNS サービスとリゾルバ: 読み取りと更新
    		 なし なし
    DNS デバッガ ClusterRoleBinding
    • ConfigMap と Secret: 作成、読み取り、削除
    • DNS 登録: 作成と読み取り
    • サービス: 読み取り、更新
    • デプロイとデプロイログ: 読み取り、パッチ適用、更新
    • Pod: 作成と読み取り
    • Pod ログ: 読み取り
    		 なし なし
    DNS モニター ClusterRoleBinding なし Configmap、シークレット、DNS 登録 API、DNS サービス、DNS デプロイ: 読み取り なし
    DNS サフィックス閲覧者 ClusterRoleBinding なし DNS サフィックスの ConfigMap: 読み取り なし
    緊急 SSH 認証情報管理者 RoleBinding なし EmergencySshCredentials: 作成、読み取り、パッチ適用 なし
    FluentBit IO Creator ClusterRoleBinding FluentBit カスタム リソース: 読み取りと書き込み なし なし
    FluentBit IO エディタ ClusterRoleBinding FluentBit カスタム リソース: 読み取りと書き込み なし なし
    FluentBit IO 閲覧者 ClusterRoleBinding FluentBit カスタム リソース: 読み取り なし なし
    Gatekeeper 管理者 RoleBinding
    • デプロイ: 読み取りとパッチ適用
    • シークレット: 読み取り、パッチ適用、更新
    		 なし なし
    Grafana Debugger ProjectRoleBinding アプリ、デプロイ、ステートフル セット、Pod: 読み取り、更新、削除、パッチ適用 アプリ、デプロイ、ステートフル セット、Pod:: 読み取り、更新、削除、パッチ適用 なし
    Grafana 閲覧者 RoleBinding GrafanaSystem と Grafana: 読み取りと書き込み なし なし
    ハードウェア管理者 ClusterRoleBinding ハードウェア関連の CRD: 読み取りと書き込み なし なし
    HWDR 管理者 ClusterRoleBinding
    • HWDR デバイス: 読み取りと削除
    • バックアップ プラン、Pod、ログ: 読み取り
    		 なし なし
    HWDR 閲覧者 ClusterRoleBinding なし バックアップ プラン: 読み取り なし
    インフラストラクチャ PKI デバッガ RoleBinding なし
    • PKI 証明書発行者と認証局: 取得、一覧表示、監視、作成、更新、削除、パッチ適用
    • PKI シークレット: 取得、一覧表示
    		 なし
    Interconnect 管理者 ClusterRoleBinding なし 相互接続のアタッチメントとアタッチメント グループ: 取得、一覧表示、監視、作成、更新、削除、パッチ適用 なし
    Kiali 管理者 RoleBinding なし
    • Istio authorization: 読み取りと書き込み
    		 なし
    KUB IPAM Debugger ClusterRoleBinding IPAM リソース: 読み取りと書き込み なし なし
    KUB モニター ClusterRoleBinding KUB リソース: 読み取り なし なし
    LogCollector IO Creator ClusterRoleBinding LogCollector カスタム リソース: 読み取りと書き込み なし なし
    LogCollector IO エディタ ClusterRoleBinding LogCollector カスタム リソース: 読み取りと書き込み なし なし
    LogCollector IO Viewer ClusterRoleBinding LogCollector カスタム リソース: 読み取り なし なし
    LoggingRule IO Creator ClusterRoleBinding LoggingRule カスタム リソース: 読み取りと書き込み なし なし
    LoggingRule IO エディタ ClusterRoleBinding LoggingRule カスタム リソース: 読み取りと書き込み なし なし
    LoggingRule IO 閲覧者 ClusterRoleBinding LoggingRule カスタム リソース: 読み取り なし なし
    LoggingTarget IO Creator ClusterRoleBinding LoggingTarget カスタム リソース: 読み取りと書き込み なし なし
    LoggingTarget IO エディタ ClusterRoleBinding LoggingTarget カスタム リソース: 読み取りと書き込み なし なし
    LoggingTarget IO ビューア ClusterRoleBinding LoggingTarget カスタム リソース: 読み取り なし なし
    ログクエリ API クエリ ClusterRoleBinding Log Query API プロジェクト ログ: 読み取り なし なし
    MonitoringRule IO 作成者 ClusterRoleBinding MonitoringRule カスタム リソース: 読み取りと書き込み なし なし
    MonitoringRule IO 編集者 ClusterRoleBinding MonitoringRule カスタム リソース: 読み取りと書き込み なし なし
    MonitoringRule IO 閲覧者 ClusterRoleBinding MonitoringRule カスタム リソース: 読み取り なし なし
    MonitoringTarget 作成者 ClusterRoleBinding MonitoringTarget カスタム リソース: Get、list、watch、create なし なし
    MonitoringTarget IO 作成者 ClusterRoleBinding MonitoringTarget カスタム リソース: 読み取りと書き込み なし なし
    MonitoringTarget IO エディタ ClusterRoleBinding MonitoringTarget カスタム リソース: 読み取りと書き込み なし なし
    MonitoringTarget IO 閲覧者 ClusterRoleBinding MonitoringTarget カスタム リソース: 読み取り なし なし
    ObservabilityPipeline IO 作成者 ClusterRoleBinding ObservabilityPipeline カスタム リソース: 読み取りと書き込み なし なし
    ObservabilityPipeline IO 編集者 ClusterRoleBinding ObservabilityPipeline カスタム リソース: 読み取りと書き込み なし なし
    ObservabilityPipeline IO 閲覧者 ClusterRoleBinding ObservabilityPipeline カスタム リソース: 読み取り なし なし
    オブザーバビリティ管理者 RoleBinding
    • obs-system 名前空間: 読み取り
    • Anthos 監査ログ転送と Anthos ログ転送: 更新、パッチ適用、削除
    • obs-system 名前空間: 読み取り
    • audit-logs-loki、loki、cortex、anthos-audit-logs-forwarder、anthos-log-forwarder: 更新、パッチ適用、削除
    		 なし
    オブザーバビリティ デバッガ OrganizationRoleBinding
    • デプロイ、ステートフル セット、デーモンセット、シークレット、ConfigMap: 読み取り、作成、削除、パッチ適用、更新
    • Certificates（証明書）: 読み取り
    		 なし なし
    オブザーバビリティ システム デバッガ OrganizationRoleBinding
    • デプロイ、ステートフル セット、デーモンセット、シークレット、ConfigMap: 読み取り、作成、削除、パッチ適用、更新
    • Certificates（証明書）: 読み取り
    		 なし なし
    オブザーバビリティ閲覧者 RoleBinding obs-system 名前空間: 読み取り obs-system 名前空間: 読み取り なし
    OCLCM Debugger ClusterRoleBinding oclcm-debugger:
    • コンポーネント: 作成と読み取り
    • コンポーネントのロールアウトとサブコンポーネント: 読み取り、パッチ適用、更新
    • サブコンポーネントのオーバーライド: 作成、読み取り、更新、パッチ適用
    		 oclcm-debugger-root:
    • コンポーネント: 作成と読み取り
    • コンポーネントのロールアウトとサブコンポーネント: 読み取り、パッチ適用、更新
    • サブコンポーネントのオーバーライド: 作成、読み取り、更新、パッチ適用
    		 なし
    OCLCM 閲覧者 ClusterRoleBinding oclcm-viewer:
    • コンポーネント、コンポーネントのロールアウト、サブコンポーネント、サブコンポーネントのオーバーライド: 読み取り
    		 oclcm-viewer-root:
    • コンポーネント、コンポーネントのロールアウト、サブコンポーネント、サブコンポーネントのオーバーライド: 読み取り
    		 なし
    組織管理者 ClusterRoleBinding
    • 組織のカスタム リソース（CR）: 読み取りと書き込み
    • 組織のアップグレードとリリース メタデータ: 読み取り
    		 なし なし
    組織システム アーティファクト管理管理者 RoleBinding
    • Harbor プロジェクト: 管理、読み取り、書き込み、表示、作成、削除
    • Harbor ユーザー認証情報: 読み取り、作成、削除
    		 なし なし
    PERF Admin Monitor RoleBinding PERF バケット、サービス アカウント、シークレット: 読み取り なし なし
    PERF 管理リソースのメンテナンス担当者 RoleBinding
    • 仮想マシン リソース、バケット、ロール、ロールバインディング、プロジェクト サービス アカウント、KMS 鍵: 読み取りと削除
    • サービス アカウントとシークレット: 読み取り
    		 なし なし
    PERF Debugger ProjectRoleBinding
    • Jobs: 作成、読み取り、削除
    • CronJobs と ConfigMap: 作成、読み取り、パッチ適用、削除
    		 なし なし
    PERF システム モニター ProjectRoleBinding Pod、ConfigMap、cron ジョブ: 読み取り なし なし
    PERF システム リソースの保守担当者 ProjectRoleBinding
    • サービスとサービス アカウント: 読み取りと削除
    • Job と cron ジョブ: 読み取り
    		 なし なし
    PNET Debugger ClusterRoleBinding なし
    • PNET デプロイとデプロイログ: 読み取り、パッチ適用、更新
    • Pod、Pod ログ、サブネット クレーム、スイッチ: 読み取り
    		 なし
    PNET モニター ClusterRoleBinding なし PNET デプロイ、デプロイログ、Pod、Pod ログ、サブネット クレーム、スイッチ: 読み取り なし
    PNET Secret Debugger RoleBinding なし PNET シークレット:取得、一覧表示、監視、作成、更新、パッチ適用、削除 なし
    PSPF デバッガ RoleBinding なし
    • PSPF デプロイ:取得、一覧表示、監視、作成、更新、パッチ適用、削除
    • PSPF デプロイログ、Pod、Pod ログ:取得、一覧表示、監視
    		 なし
    PSPF モニター RoleBinding なし PSPF デプロイログ、Pod、Pod ログ:取得、一覧表示、監視 なし
    ポリシー管理者 ClusterRoleBinding 制約: 作成、編集、削除 なし なし
    Remote Logger 管理者 RoleBinding デプロイ: 読み取り、更新、パッチ適用、削除 デプロイ: 読み取り、更新、パッチ適用、削除 なし
    Remote Logger Viewer RoleBinding デプロイ: 読み取り デプロイ: 読み取り なし
    ルート Cortex Alertmanager 編集者 RoleBinding なし Cortex Alertmanager、ロギング ルール、モニタリング ルールのカスタム リソース: 作成、削除、読み取り、パッチ適用、更新 なし
    Root Cortex Alertmanager 閲覧者 RoleBinding なし Cortex Alertmanager、ロギングルール、モニタリングルールのカスタム リソース: 読み取り なし
    Root Cortex Prometheus Viewer RoleBinding なし Cortex システムと Cortex Prometheus: 読み取り なし
    ルート セッション管理者 RoleBinding なし Istio リソース マネージャー: 作成、読み取り、更新、削除、パッチ適用 なし
    セキュリティ閲覧者 ClusterRoleBinding
    • RoleBinding と ClusterRoleBinding: 読み取り
    • Role と ClusterRole: 読み取り
    • GKE Identity Service カスタム リソース（CR）: 読み取り
    		 なし なし
    Service Now 管理者 RoleBinding Dnsregistrations、Projectnetworkpolicies、Virtualservices、Envoyfilters、Destinationrules、Monitoringtargets、Monitoringrules、Dashboards: 読み取りと書き込み なし なし
    Service Now 管理者 ProjectRoleBinding なし サービス、ConfigMap、Pod ログ、Secret: 読み取りと書き込み なし
    SSH インフラストラクチャ デバッガ ProjectRoleBinding なし SSH シークレット: 取得、一覧表示、監視、パッチ適用、更新、作成、削除 なし
    システム アーティファクト管理管理者 RoleBinding HarborProjects: 管理者、作成、読み取り、書き込み、削除、表示
    • Harbor プロジェクトとユーザー認証情報: 作成、削除、読み取り
    • HarborProjects: 管理者、読み取り、書き込み
    • アーティファクトの配布: 作成、削除、更新、読み取り
    • image-label-map configmap: 作成、削除、更新、読み取り
    • サーバー、トラストストア ConfigMap: 読み取り
    		 なし
    システム アーティファクト管理シークレット管理者 RoleBinding なし
    • クラスタ内レジストリ: 読み取り
    • レジストリ ミラーのアップグレード: 作成、読み取り、更新、削除
    		 なし
    システム Artifact Registry Harbor 管理者 RoleBinding Harbor プロジェクト: 作成、読み取り、更新、パッチ適用、削除 Harbor プロジェクト: 作成、読み取り、更新、パッチ適用、削除 なし
    システム クラスタ管理者 OrganizationRoleBinding なし システム クラスタ: 作成、削除、更新、読み取り なし
    システム Artifact Registry Harbor 読み取り RoleBinding なし Harbor プロジェクト: 読み取り なし
    System Artifact Registry Harbor ReadWrite RoleBinding なし Harbor プロジェクト: 作成、読み取り、書き込み なし
    システム Artifact Registry デバッガ ClusterRoleBinding なし
    • Harbor クラスタ、シークレット、配布ポリシー、手動配布、ConfigMap: 作成、読み取り、更新、パッチ適用、削除
    • PVC、Pod、Harbor ロボット アカウント: 作成、読み取り、削除
    • リリース メタデータ、組織、データベース クラスタ、Harbor プロジェクト、証明書、サーバー、クラスタ: 読み取り
    • データベースと CRD: 読み取りと削除
    • デプロイ: 読み取り、更新、パッチ適用、削除
    • 永続ボリューム: 読み取り、更新、パッチ適用
    		 なし
    システム Artifact Registry モニター ClusterRoleBinding なし Harbor クラスタ、シークレット、CRD: 読み取り なし
    システム クラスタ DNS デバッガ OrganizationRoleBinding なし
    • デプロイとデプロイログ: 読み取り
    • Pod: 作成と読み取り
    		 なし
    システム クラスタ UNET デバッガ OrganizationRoleBinding
    • Configmaps: 取得、作成、更新
    • Deployment、Deployment ログ、DaemonSet、DaemonSet ログ: 取得、パッチ適用、更新
    • Pod と Pod ログ: 取得、読み取り、作成、削除
    • サービス、ネットワーク ポリシー、Cilium: 取得、読み取り、作成、更新、削除
    • フローログとフローログのステータス: 取得、読み取り、作成、パッチ適用、更新、削除
    		 なし なし
    システム クラスタ UNET モニター OrganizationRoleBinding プロジェクト、プロジェクト ネットワーク ポリシー、ConfigMap、シークレット、証明書、バンドル、デプロイ、DaemonSet、StatefulSet、Pod、Pod ログ、サービス、エンドポイント、エンドポイント スライス、ネットワーク ポリシー、ネットワーク ロギング、ネットワーク、ネットワーク インターフェース、ネットワーキング、仮想マシン、仮想マシン インスタンス、クラスタ CIDR 構成、フローログ、フローログ ステータス、BGP ピア、BGP アドバタイズ ルート、BGP 受信ルート、BGP セッション、BGP ロードバランサ、下り（外向き）NAT ポリシー、ネットワーク ゲートウェイ グループ、ネットワーク ゲートウェイ ノード、フラット IP モード、マルチクラスタ接続構成、VPN トンネル、トラフィック ステアリング、ConfigMap 転送、シークレット転送、ヘルスチェック、ノードプール クレーム、ノードプール、アドオン構成: 取得と読み取り なし なし
    システム クラスタ閲覧者 OrganizationRoleBinding なし システム クラスタ: 読み取りと書き込み なし
    Tenable Nessus 管理者 RoleBinding Nessus の管理用のネットワーキング コンポーネント: 読み取りと書き込み なし なし
    Tenable Nessus 管理者 ProjectRoleBinding Nessus の管理用のネットワーキング コンポーネント: 読み取りと書き込み なし なし
    Transfer Appliance リクエスト管理者 ClusterRoleBinding Transferappliancerequests: 読み取りと書き込み なし なし
    トラスト バンドル ルート モニター RoleBinding Config maps: get、list、watch なし なし
    UI Debugger ClusterRoleBinding バックエンド UI サーバー: 読み取り、パッチ適用、更新 なし なし
    UNET CLI 組織管理者モニター ClusterRoleBinding
    • ネットワーク リソース、シークレット、ConfigMap、Cilium エンドポイント、VM、VM ランタイム、クラスタ、Namespace: 読み取り
    • Pods: 読み取りと作成
    		 なし なし
    UNET CLI ルート管理者モニター ClusterRoleBinding なし
    • ネットワーク リソース、Secret、ConfigMap、Cilium エンドポイント、Namespace: 読み取り
    • Pods: 読み取りと作成
    		 なし
    UNET CLI システム モニター OrganizationRoleBinding なし
    • ネットワーキング リソース、シークレット、ConfigMap、Cilium エンドポイント、VM、VM ランタイム、Deployment、クラスタ、Namespace、CRD: 読み取り
    • Pods: 読み取りと作成
    		 なし
    UNET CLI ユーザー モニター OrganizationRoleBinding なし
    • ネットワーキング リソース、シークレット、構成マップ、Cilium エンドポイント、仮想マシン（VM）、VM ランタイム、デプロイ、クラスタ、Namespace、CRD: 読み取り
    • Pods: 読み取りと作成
    		 なし
    アプライアンスのアップグレード管理者 ClusterRoleBinding SubcomponentOverrides: 取得、一覧表示、作成、更新、パッチ適用
    • 組織: Get、list、update、patch、watch
    • OrganizationUpgrade: Get
    		 なし
    アップグレード デバッガ OrganizationRoleBinding なし
    • リソースのアップグレード: 作成、読み取り、更新、削除、パッチ適用
    • Harbor プロジェクト: Harbor-admin
    		 なし
    ユーザー クラスタ DNS デバッガ OrganizationRoleBinding なし
    • Deployment、Deployment ログ、Pod、Pod ログ: 読み取り
    • Pod: 作成
    		 なし
    ユーザー クラスタ デバッガ OrganizationRoleBinding なし ユーザー クラスタ: 取得、読み取り、作成、更新、パッチ適用、削除 なし
    ユーザー クラスタ UNET デバッガ OrganizationRoleBinding なし
    • ConfigMap: 取得、更新、読み取り
    • Deployment、Deployment ログ、DaemonSet、DaemonSet ログ: 取得、読み取り、パッチ適用、更新
    • Pod と Pod ログ: 取得、読み取り、作成、削除
    • サービス、Cilium、ネットワーク ポリシー: 取得、読み取り、作成、更新、削除
    • フローログとフローログのステータス: 取得、読み取り、作成、パッチ適用、更新、削除
    		 なし
    ユーザー クラスタ UNET モニター OrganizationRoleBinding なし プロジェクト、プロジェクト ネットワーク ポリシー、ConfigMap、シークレット、証明書、証明書発行者、バンドル、デプロイ、DaemonSet、StatefulSet、Pod、Pod ログ、Service、Endpoint、EndpointSlice、ネットワーク ポリシー、ネットワーク ロギング、Cilium、ネットワーク、ネットワーク インターフェース、仮想マシン、仮想マシン インスタンス、ネットワーキング、クラスタ CIDR 構成、フラット IP モード、ConfigMap 転送、シークレット転送、ヘルスチェック、ノードプール クレーム、ノードプール、アドオン構成、フローログ、フローログ ステータス、BGP ピア、BGP アドバタイズ ルート、BGP 受信ルート、BGP セッション、BGP ロードバランサ、下り（外向き）NAT ポリシー、ネットワーク ゲートウェイ グループ、ネットワーク ゲートウェイ ノード、フラット IP モード、マルチクラスタ接続構成、VPN トンネル、トラフィック ステアリング: 取得と読み取り なし
    VAISEARCH Secret Rotator ProjectRoleBinding なし Vertex AI Search シークレット: 取得、一覧表示、監視、削除 なし
    管理プレーン API サーバーの VPN デバッガ RoleBinding なし
    • VPNGateway: 作成、読み取り、書き込み
    • PeerGateway: 作成、読み取り、書き込み
    • VPNBGPPeer: 作成、読み取り、書き込み
    • VPNTunnel: 作成、読み取り、書き込み
    		 なし
    境界クラスタの VPN デバッガ RoleBinding なし
    • NetworkGatewayNodes: 作成、読み取り、書き込み
    • NetworkGatewayGroups: 作成、読み取り、書き込み
    • BGPAdvertisedRoutes: 作成、読み取り、書き込み
    • BGPReceivedRoutes: 作成、読み取り、書き込み
    • BGPPeers: 作成、読み取り、書き込み
    • BGPSessions: 作成、読み取り、書き込み
    • VPNTunnels: 作成、読み取り、書き込み
    • TrafficSteering: 作成、読み取り、書き込み
    		 なし
    ウェブ TLS 証明書デバッガ RoleBinding なし シークレットと PKI 証明書: 取得、一覧表示、監視、更新、パッチ適用、作成、削除 なし

    PA ペルソナ、事前定義された ID とアクセスロール

    PA ペルソナ
    名前 Kubernetes リソース名 初期管理者 レベル 型
    組織 IAM 管理者 organization-iam-admin 正しい 組織 ClusterRole
    AI Platform 管理者 ai-platform-admin 正しい 組織 ClusterRole
    監査ログ プラットフォーム復元バケット作成者 audit-logs-platform-restore-bucket-creator 誤り 組織 Role
    監査ログ プラットフォーム バケット閲覧者 audit-logs-platform-bucket-viewer 誤り 組織 Role
    バケット管理者 bucket-admin 誤り 組織 ClusterRole
    バケット オブジェクト管理者 bucket-object-admin 誤り 組織 ClusterRole
    バケット オブジェクト閲覧者 bucket-object-viewer 誤り 組織 ClusterRole
    バケット管理者 global-bucket-admin 誤り 組織 ClusterRole
    バケット オブジェクト管理者 global-bucket-object-admin 誤り 組織 ClusterRole
    バケット オブジェクト閲覧者 global-bucket-object-viewer 誤り 組織 ClusterRole
    Dashboard PA Creator dashboard-pa-creator 誤り 組織 ClusterRole
    Dashboard PA Editor dashboard-pa-editor 誤り 組織 ClusterRole
    Dashboard PA Viewer dashboard-pa-viewer 誤り 組織 ClusterRole
    フローログ管理者 flowlog-admin 誤り 組織 ClusterRole
    フローログ ビューア flowlog-viewer 誤り 組織 ClusterRole
    GDCH 属性による制限ポリシー管理者 gdchrestrictbyattributes-policy-admin 誤り 組織 ClusterRole
    GDCH 制限付きサービス ポリシー管理者 gdchrestrictedservice-policy-admin 誤り 組織 ClusterRole
    IdP 連携管理者 idp-federation-admin 誤り 組織 Role
    Infra PKI 管理者 infra-pki-admin 誤り プロジェクト Role
    Interconnect 管理者 interconnect-admin-mp 誤り 組織 ClusterRole
    ログクエリ API クエリ log-query-api-querier 誤り プロジェクト Role
    LoggingRule PA 作成者 loggingrule-pa-creator 誤り 組織 ClusterRole
    LoggingRule PA 閲覧者 loggingrule-pa-viewer 誤り 組織 ClusterRole
    LoggingRule PA 編集者 loggingrule-pa-editor 誤り 組織 ClusterRole
    LoggingTarget PA 作成者 loggingtarget-pa-creator 誤り 組織 ClusterRole
    LoggingTarget PA 閲覧者 loggingtarget-pa-viewer 誤り 組織 ClusterRole
    LoggingTarget PA 編集者 loggingtarget-pa-editor 誤り 組織 ClusterRole
    MonitoringRule PA 作成者 monitoringrule-pa-creator 誤り 組織 ClusterRole
    MonitoringRule PA 閲覧者 monitoringrule-pa-viewer 誤り 組織 ClusterRole
    MonitoringRule PA 編集者 monitoringrule-pa-editor 誤り 組織 ClusterRole
    MonitoringTarget PA 作成者 monitoringtarget-pa-creator 誤り 組織 ClusterRole
    MonitoringTarget PA 閲覧者 monitoringtarget-pa-viewer 誤り 組織 ClusterRole
    MonitoringTarget PA 編集者 monitoringtarget-pa-editor 誤り 組織 ClusterRole
    MP OCLCM Debugger mp-oclcm-debugger 誤り 組織 ClusterRole
    MP OCLCM 閲覧者 mp-oclcm-viewer 誤り 組織 ClusterRole
    ObservabilityPipeline PA 作成者 observabilitypipeline-pa-creator 誤り 組織 ClusterRole
    ObservabilityPipeline PA 閲覧者 observabilitypipeline-pa-viewer 誤り 組織 ClusterRole
    ObservabilityPipeline PA 編集者 observabilitypipeline-pa-editor 誤り 組織 ClusterRole
    組織のネットワーク ポリシー管理者 org-network-policy-admin 誤り 組織 Role
    組織セッション管理者 org-session-admin 誤り 組織 Role
    組織の Grafana 閲覧者 organization-grafana-viewer 誤り 組織 ClusterRole
    組織 IAM 閲覧者 organization-iam-viewer 誤り 組織 ClusterRole
    組織のアップグレード管理者 organization-upgrade-admin 誤り 組織 ClusterRole
    組織アップグレード閲覧者 organization-upgrade-viewer 誤り 組織 ClusterRole
    プロジェクト バケット管理者 global-project-bucket-admin 誤り 組織 Project
    プロジェクト バケット オブジェクト管理者 project-bucket-object-admin 誤り 組織 Project
    プロジェクト バケット オブジェクト閲覧者 global-project-bucket-object-viewer 誤り 組織 Project
    プロジェクト作成者 project-creator 誤り 組織 ClusterRole
    プロジェクト編集者 project-editor 誤り 組織 ClusterRole
    SIEM エクスポート組織の作成者 siemexport-org-creator 誤り プロジェクト Role
    SIEM エクスポート組織編集者 siemexport-org-editor 誤り プロジェクト Role
    SIEM エクスポート組織閲覧者 siemexport-org-viewer 誤り プロジェクト Role
    Transfer Appliance リクエスト作成者 transfer-appliance-request-creator 誤り 組織 ClusterRole
    ユーザー クラスタ管理者 user-cluster-admin 誤り 組織 ClusterRole
    ユーザー クラスタ CRD 閲覧者 user-cluster-crd-viewer 誤り 組織 OrganizationRole
    ユーザー クラスタ デベロッパー user-cluster-developer 誤り 組織 OrganizationRole
    ユーザーノード閲覧者 user-cluster-node-viewer 誤り 組織 OrganizationRole
    VPN 管理者 vpn-admin 誤り プロジェクト Role
    VPN 閲覧者 vpn-viewer 誤り プロジェクト Role

    PA ペルソナ、事前定義された ID とアクセスロール

    PA ペルソナ
    名前 バインディング タイプ Management API サーバーの権限 Kubernetes クラスタの権限 エスカレーション先
    組織の IAM 管理者

    		ClusterRoleBinding
    • RoleBinding、ClusterRoleBinding、Role、ClusterRole、ProjectRole、OrganizationClusterRole、ProjectRoleBinding、OrganizationClusterRoleBinding: 作成、読み取り、更新、削除
    • プロジェクトの名前空間を一覧表示する
    		 なし プロジェクト IAM 管理者と他のすべての PA ロール
    AI Platform 管理者

    		ClusterRoleBinding
    • 事前トレーニング済みサービス: 作成、読み取り、更新、削除
    		 なし なし
    監査ログ プラットフォーム復元バケット作成者 ClusterRoleBinding バックアップ バケット: 読み取りと書き込み なし なし
    監査ログ プラットフォーム バケット閲覧者 ClusterRoleBinding バックアップ バケット: 読み取り なし なし
    バケット管理者 ClusterRoleBinding バケットとオブジェクト: 読み取りと書き込み なし なし
    バケット オブジェクト管理者 ClusterRoleBinding
    • バケット: 読み取り
    • オブジェクト: 読み取りと書き込み
    		 なし なし
    バケット オブジェクト閲覧者 ClusterRoleBinding バケットとオブジェクト: 読み取り なし なし
    Dashboard PA Creator ClusterRoleBinding Dashboard カスタム リソース: 読み取りと書き込み なし なし
    Dashboard PA Editor ClusterRoleBinding Dashboard カスタム リソース: 読み取りと書き込み なし なし
    Dashboard PA Viewer ClusterRoleBinding Dashboard カスタム リソース: 読み取り なし なし
    フローログ管理者 ClusterRoleBinding フローログ リソース: 読み取りと書き込み なし なし
    フローログ ビューア ClusterRoleBinding フローログ リソース: 読み取り なし なし
    GDCH 属性による制限ポリシー管理者 ClusterRoleBinding GDCH 制限付き属性ポリシー: 作成、編集、削除 なし なし
    GDCH 制限付きサービス ポリシー マネージャー ClusterRoleBinding GDCH 制限付きサービス ポリシー: 作成、編集、削除 なし なし
    IdP 連携管理者 RoleBinding ID プロバイダの構成とシークレット: 作成、読み取り、更新、パッチ適用、削除 なし なし
    Infra PKI 管理者 RoleBinding なし
    • PKI 証明書発行者と認証局: 取得、一覧表示、監視、作成、更新、削除、パッチ適用
    • PKI シークレット: 取得、一覧表示
    		 なし
    Interconnect 管理者 ClusterRoleBinding なし 相互接続のアタッチメントとアタッチメント グループ: 取得、一覧表示、監視、作成、更新、削除、パッチ適用 なし
    ログクエリ API クエリ RoleBinding Log Query API プロジェクト ログ: 読み取り なし なし
    LoggingRule PA 作成者 ClusterRoleBinding LoggingRule カスタム リソース: 読み取りと書き込み なし なし
    LoggingRule PA 編集者 ClusterRoleBinding LoggingRule カスタム リソース: 読み取りと書き込み なし なし
    LoggingRule PA 閲覧者 ClusterRoleBinding LoggingRule カスタム リソース: 読み取り なし なし
    LoggingTarget PA 作成者 ClusterRoleBinding LoggingTarget カスタム リソース: 読み取りと書き込み なし なし
    LoggingTarget PA 編集者 ClusterRoleBinding LoggingTarget カスタム リソース: 読み取りと書き込み なし なし
    LoggingTarget PA 閲覧者 ClusterRoleBinding LoggingTarget カスタム リソース: 読み取り なし なし
    MonitoringRule PA 作成者 ClusterRoleBinding MonitoringRule カスタム リソース: 読み取りと書き込み なし なし
    MonitoringRule PA 編集者 ClusterRoleBinding MonitoringRule カスタム リソース: 読み取りと書き込み なし なし
    MonitoringRule PA 閲覧者 ClusterRoleBinding MonitoringRule カスタム リソース: 読み取り なし なし
    MonitoringTarget PA 作成者 ClusterRoleBinding MonitoringTarget カスタム リソース: 読み取りと書き込み なし なし
    MonitoringTarget PA 編集者 ClusterRoleBinding MonitoringTarget カスタム リソース: 読み取りと書き込み なし なし
    MonitoringTarget PA 閲覧者 ClusterRoleBinding MonitoringTarget カスタム リソース: 読み取り なし なし
    MP OCLCM Debugger ClusterRoleBinding
    • コンポーネント: 取得、一覧表示、作成
    • ComponentOverrides、SubcomponentOverrides: 取得、一覧表示、作成、更新、パッチ適用
    • ComponentRollouts、Subcomponents: 取得、一覧表示、更新、パッチ適用
    		 なし なし
    MP OCLCM 閲覧者 ClusterRoleBinding Components、ComponentOverrides、SubcomponentOverrides、ComponentRollouts、Subcomponents: 取得、一覧表示 なし なし
    ObservabilityPipeline PA 作成者 ClusterRoleBinding ObservabilityPipeline カスタム リソース: 読み取りと書き込み なし なし
    ObservabilityPipeline PA 編集者 ClusterRoleBinding ObservabilityPipeline カスタム リソース: 読み取りと書き込み なし なし
    ObservabilityPipeline PA 閲覧者 ClusterRoleBinding ObservabilityPipeline カスタム リソース: 読み取り なし なし
    組織のネットワーク ポリシー管理者 RoleBinding platform 名前空間の OrganizationNetworkPolicy: 作成、読み取り、更新、削除 なし なし
    組織セッション管理者 RoleBinding Istio 認可リソース: 作成、読み取り、更新、削除 なし なし
    組織の Grafana 閲覧者 RoleBinding GrafanaSystem と Grafana: 読み取りと書き込み なし なし
    組織の IAM 閲覧者
    		 ClusterRoleBinding
    • ロールベース アクセス制御（RBAC）オブジェクト: 読み取り
    • OrganizationClusterRole と OrganizationClusterRoleBinding: 読み取り
    		 なし なし
    組織のアップグレード管理者 ClusterRoleBinding メンテナンスの時間枠: 取得、一覧表示、監視、更新、パッチ適用 なし なし
    組織アップグレード閲覧者 ClusterRoleBinding メンテナンスの時間枠: 取得、一覧表示、監視 なし なし
    プロジェクト作成者 ClusterRoleBinding
    • プロジェクトのカスタム リソース（CR）: 読み取りと作成
    • フリート CR: 読み取りと作成
    • クラスタ: 読み取り
    		 なし なし
    プロジェクト編集者 ClusterRoleBinding
    • プロジェクトのカスタム リソース（CR）: 読み取り、削除、パッチ適用、更新、表示
    • フリート CR: 読み取りと削除
    • クラスタ CR: 読み取り
    		 なし なし
    SIEM エクスポート組織の作成者 RoleBinding SIEMOrgForwarder カスタム リソースとシークレット: 取得、作成、読み取り なし なし
    SIEM エクスポート組織編集者 RoleBinding SIEMOrgForwarder カスタム リソースとシークレット: 取得、読み取り、更新、削除、パッチ適用 なし なし
    SIEM エクスポート組織閲覧者 RoleBinding SIEMOrgForwarder カスタム リソースとシークレット: 読み取り なし なし
    Transfer Appliance リクエスト作成者 ClusterRoleBinding TransferApplianceRequest カスタム リソース（CR）: 読み取りと作成 なし なし
    ユーザー クラスタ管理者 ClusterRoleBinding
    • AddressPoolClaims: 作成、読み取り、更新、削除
    • UserClusterUpgrade: 読み取りと書き込み
    • UserClusterMetadata、ClusterBgpRouters、InventoryMachines、プロジェクト カスタム リソース（CR）: 読み取り
    • CidrClaims: 作成、読み取り、更新、削除
    • Namespace: 作成と削除
    • ClusterCidrConfigs とクラスタ: 作成、読み取り、更新、パッチ適用、削除
    • NodeUpgrades: 読み取り、作成、パッチ適用、更新
    • HarborClusters、Projects、UserClusterUpgradeRequests: 読み取り
    • Clusters と NodePoolClaims: 読み取りと書き込み
    • NodePools、MachineClasses、VirtualMachineTypes、ClusterInfos: 読み取り
    		 なし
    ユーザー クラスタ CRD 閲覧者 OrganizationRoleBinding なし CustomResourceDefinitions: 既読 なし
    ユーザー クラスタ デベロッパー OrganizationRoleBinding なし クラスタ: 読み取りと書き込み なし
    ユーザー クラスタ ノード閲覧者 OrganizationRoleBinding なし クラスタ: 読み取り なし
    VPN 管理者 RoleBinding なし
    • VPNGateway: 作成、読み取り、書き込み
    • PeerGateway: 作成、読み取り、書き込み
    • VPNBGPPeer: 作成、読み取り、書き込み
    • VPNTunnel: 作成、読み取り、書き込み
    		 なし
    VPN 閲覧者 RoleBinding なし
    • VPNGateway: 既読
    • PeerGateway: 既読
    • VPNBGPPeer: 既読
    • VPNTunnel: 既読
    		 なし

    AO ペルソナ、事前定義された ID とアクセスロール

    AO ペルソナ
    名前 Kubernetes リソース名 初期管理者 レベル 型
    プロジェクト IAM 管理者 project-iam-admin 正しい プロジェクト Role
    AI OCR デベロッパー ai-ocr-developer 誤り プロジェクト Role
    AI Platform 閲覧者 ai-platform-viewer 誤り プロジェクト Role
    AI Speech デベロッパー ai-speech-developer 誤り プロジェクト Role
    AI Translation Developer ai-translation-developer 誤り プロジェクト Role
    Artifact Management 管理者 artifact-management-admin 誤り プロジェクト Role
    アーティファクト管理編集者 artifact-management-editor 誤り プロジェクト Role
    Certificate Authority Service 管理者 certificate-authority-service-admin 誤り プロジェクト Role
    証明書サービス管理者 certificate-service-admin 誤り プロジェクト Role
    ダッシュボード エディタ dashboard-editor 誤り プロジェクト Role
    ダッシュボード閲覧者 dashboard-viewer 誤り プロジェクト Role
    Harbor インスタンス管理者 harbor-instance-admin 誤り プロジェクト Role
    Harbor インスタンス閲覧者 harbor-instance-viewer 誤り プロジェクト Role
    Harbor プロジェクト作成者 harbor-project-creator 誤り プロジェクト Role
    K8s ネットワーク ポリシー管理者 k8s-networkpolicy-admin 誤り プロジェクト ProjectRole
    ロードバランサ管理者 load-balancer-admin 誤り プロジェクト ProjectRole
    LoggingRule 作成者 loggingrule-creator 誤り プロジェクト Role
    LoggingRule エディタ loggingrule-editor 誤り プロジェクト Role
    LoggingRule 閲覧者 loggingrule-viewer 誤り プロジェクト Role
    LoggingTarget Creator loggingtarget-creator 誤り プロジェクト Role
    LoggingTarget エディタ loggingtarget-editor 誤り プロジェクト Role
    LoggingTarget 閲覧者 loggingtarget-viewer 誤り プロジェクト Role
    MonitoringRule エディタ monitoringrule-editor 誤り プロジェクト Role
    MonitoringRule 閲覧者 monitoringrule-viewer 誤り プロジェクト Role
    MonitoringTarget 編集者 monitoringtarget-editor 誤り プロジェクト Role
    MonitoringTarget 閲覧者 monitoringtarget-viewer 誤り プロジェクト Role
    Namespace Admin namespace-admin 誤り プロジェクト ProjectRole
    NAT 閲覧者 nat-viewer 誤り プロジェクト ProjectRole
    ObservabilityPipeline 編集者 observabilitypipeline-editor 誤り プロジェクト Role
    ObservabilityPipeline 閲覧者 observabilitypipeline-viewer 誤り プロジェクト Role
    プロジェクト バケット管理者 project-bucket-admin 誤り プロジェクト Role
    プロジェクト バケット オブジェクト管理者 project-bucket-object-admin 誤り プロジェクト Role
    プロジェクト バケット オブジェクト閲覧者 project-bucket-object-viewer 誤り プロジェクト Role
    Project Cortex Alertmanager 編集者 project-cortex-alertmanager-editor 誤り プロジェクト Role
    Project Cortex Alertmanager 閲覧者 project-cortex-alertmanager-viewer 誤り プロジェクト Role
    Project Cortex Prometheus Viewer project-cortex-prometheus-viewer 誤り プロジェクト Role
    プロジェクト Grafana 閲覧者 project-grafana-viewer 誤り プロジェクト Role
    プロジェクトの NetworkPolicy 管理者 project-networkpolicy-admin 誤り プロジェクト Role
    プロジェクト閲覧者 project-viewer 誤り プロジェクト Role
    プロジェクト VirtualMachine 管理者 project-vm-admin 誤り プロジェクト Role
    プロジェクト VirtualMachine イメージ管理者 project-vm-image-admin 誤り プロジェクト Role
    シークレット管理者 secret-admin 誤り プロジェクト Role
    シークレット閲覧者 secret-viewer 誤り プロジェクト Role
    サービス構成管理者 service-configuration-admin 誤り プロジェクト Role
    サービス構成閲覧者 service-configuration-viewer 誤り プロジェクト Role
    Workbench Notebooks 管理者 workbench-notebooks-admin 誤り プロジェクト Role
    ボリューム レプリケーション管理者 app-volume-replication-admin 誤り クラスタ Role
    Workbench Notebooks 閲覧者 workbench-notebooks-viewer 誤り プロジェクト Role
    ワークロード閲覧者 workload-viewer 誤り プロジェクト Role

    AO ペルソナ、事前定義された ID とアクセスロール

    AO ペルソナ
    名前 バインディング タイプ Management API サーバーの権限 Kubernetes クラスタの権限 エスカレーション先
    プロジェクト IAM 管理者 RoleBinding
    • RoleBinding、ClusterRoleBinding、Role、ClusterRole、ProjectRole、ProjectClusterRole、ProjectRoleBinding、ProjectClusterRoleBinding: 作成、読み取り、更新、削除、バインド
    • ProjectServiceAccount: 作成、読み取り、更新、削除
    • プロジェクトの名前空間を一覧表示する
    		 なし その他のすべての AO ロール
    AI OCR デベロッパー RoleBinding OCR リソース: 読み取りと書き込み なし なし
    AI Speech デベロッパー RoleBinding 音声リソース: 読み取りと書き込み なし なし
    AI Translation Developer RoleBinding 翻訳リソース: 読み取りと書き込み なし なし
    Artifact Management 管理者 RoleBinding HarborProjects: 管理者、作成、読み取り、書き込み、削除、表示 なし なし
    アーティファクト管理編集者 RoleBinding HarborProjects: 読み取り、書き込み、表示 なし なし
    Certificate Authority Service 管理者 RoleBinding 認証局と証明書リクエスト: 取得、一覧表示、監視、更新、作成、削除、パッチ適用 なし なし
    証明書サービス管理者 RoleBinding 証明書と証明書発行者: 取得、一覧表示、監視、更新、作成、削除、パッチ適用 なし なし
    ダッシュボード エディタ RoleBinding Dashboard カスタム リソース: 取得、読み取り、作成、更新、削除、パッチ適用 なし なし
    ダッシュボード閲覧者 RoleBinding Dashboard: 取得して読み取る なし なし
    Harbor インスタンス管理者 RoleBinding Harbor インスタンス: 作成、読み取り、更新、削除、パッチ適用 なし なし
    Harbor インスタンス閲覧者 RoleBinding Harbor インスタンス: 読み取り なし なし
    Harbor プロジェクト作成者 RoleBinding Harbor インスタンス プロジェクト: 作成、取得、監視 なし なし
    K8s NetworkPolicy 管理者 ProjectRoleBinding なし NetworkPolicy リソース: 作成、読み取り、取得、更新、削除、パッチ適用 なし
    ロードバランサ管理者 RoleBinding なし
    • Backend: 取得、監視、一覧表示、作成、パッチ適用、更新、削除
    • HealthCheck: 取得、監視、一覧表示、作成、パッチ適用、更新、削除
    • BackendService: 取得、監視、一覧表示、作成、パッチ適用、更新、削除
    • ForwardingRuleExternal: 取得、監視、一覧表示、作成、パッチ適用、更新、削除
    • ForwardingRuleInternal: 取得、監視、一覧表示、作成、パッチ適用、更新、削除
    		 なし
    LoggingRule 作成者 RoleBinding LoggingRule カスタム リソース: 作成、読み取り、更新、削除、パッチ適用 なし なし
    LoggingRule エディタ RoleBinding LoggingRule カスタム リソース: 作成、読み取り、更新、削除、パッチ適用 なし なし
    LoggingRule 閲覧者 RoleBinding LoggingRule カスタム リソース: 読み取り なし なし
    LoggingTarget Creator RoleBinding LoggingTarget カスタム リソース: 作成、読み取り、更新、削除、パッチ適用 なし なし
    LoggingTarget エディタ RoleBinding LoggingTarget カスタム リソース: 作成、読み取り、更新、削除、パッチ適用 なし なし
    LoggingTarget 閲覧者 RoleBinding LoggingTarget カスタム リソース: 読み取り なし なし
    MonitoringRule エディタ RoleBinding MonitoringRule カスタム リソース: 作成、読み取り、更新、削除、パッチ適用 なし なし
    MonitoringRule 閲覧者 RoleBinding MonitoringRule カスタム リソース: 読み取り なし なし
    MonitoringTarget 編集者 RoleBinding MonitoringTarget カスタム リソース: 作成、読み取り、更新、削除、パッチ適用 なし なし
    MonitoringTarget 閲覧者 RoleBinding MonitoringTarget カスタム リソース: 読み取り なし なし
    Namespace Admin ProjectRoleBinding なし すべてのリソース: プロジェクト Namespace の読み取り / 書き込みアクセス なし
    NAT 閲覧者 ProjectRoleBinding なし デプロイ: 取得と読み取り なし
    ObservabilityPipeline 編集者 RoleBinding ObservabilityPipeline リソース: 取得、読み取り、作成、更新、削除、パッチ適用 なし なし
    ObservabilityPipeline 閲覧者 RoleBinding ObservabilityPipeline リソース: 取得と読み取り なし なし
    プロジェクト バケット管理者 RoleBinding バケット: プロジェクトの Namespace での読み取りと書き込み なし なし
    プロジェクト バケット オブジェクト管理者 RoleBinding
    • バケット: 読み取り
    • オブジェクト: 読み取りと書き込み
    		 なし なし
    プロジェクト バケット オブジェクト閲覧者 RoleBinding バケットとオブジェクト: 読み取り なし なし
    Project Cortex Alertmanager 編集者 RoleBinding Cortex システムと Cortex Alertmanager: 読み取りと書き込み なし なし
    Project Cortex Alertmanager 閲覧者 RoleBinding Cortex システムと Cortex Alertmanager: 読み取り なし なし
    Project Cortex Prometheus Viewer RoleBinding Cortex システムと Cortex Prometheus: 読み取り なし なし
    プロジェクト Grafana 閲覧者 RoleBinding Grafana システムと Grafana: 読み取りと書き込み なし なし
    プロジェクトの NetworkPolicy 管理者 RoleBinding プロジェクト ネットワーク ポリシー: プロジェクト Namespace の読み取りと書き込み なし なし
    プロジェクト閲覧者 RoleBinding プロジェクト Namespace 内のすべてのリソース: 読み取り なし なし
    プロジェクト VirtualMachine 管理者 RoleBinding
    • 仮想マシン、ディスク、アクセス リクエスト、外部アクセス、バックアップ リクエスト、バックアップ、復元リクエスト、バックアップ削除リクエスト、復元、パスワード リセット リクエスト: 読み取り、作成、更新、削除
    • 仮想マシンの再起動: Put
    • 仮想マシンイメージ、バックアップ プラン、バックアップ プラン テンプレート: 読み取り
    		 なし なし
    プロジェクト VirtualMachine イメージ管理者 RoleBinding
    • VM イメージ: 読み取り
    • VM イメージのインポート: 読み取りと書き込み
    		 なし なし
    シークレット管理者 RoleBinding Kubernetes Secret: 読み取り、作成、更新、削除、パッチ適用 なし なし
    シークレット閲覧者 RoleBinding Kubernetes Secret: 読み取り なし なし
    サービス構成管理者 RoleBinding ServiceConfigurations: 読み取りと書き込み なし なし
    サービス構成閲覧者 RoleBinding ServiceConfigurations: 既読 なし なし
    ボリューム レプリケーション管理者 ClusterRoleBinding Volume failovers, volume relationship replicas: 作成、取得、一覧表示、監視、削除 なし なし
    Workbench Notebooks 管理者 RoleBinding なし
    • プロジェクト名前空間の Notebook カスタム リソース（CR）: 作成、読み取り、更新、削除
    • Istio を使用するノートブック インスタンス: 読み取りと書き込み
    • ClusterInfo オブジェクト: 読み取り
    		 なし
    Workbench Notebooks 閲覧者 RoleBinding なし
    • プロジェクト名前空間の Notebook カスタム リソース（CR）: 読み取り
    • Istio を使用するノートブック インスタンス: 読み取りと書き込み
    		 なし
    ワークロード閲覧者 ProjectRoleBinding なし
    • プロジェクト Namespace の Pod カスタム リソース: 読み取り
    • プロジェクト Namespace の Deployment カスタム リソース: 読み取り
    		 なし

    一般的な事前定義の ID とアクセスロール

    一般的なロール
    名前 Kubernetes リソース名 初期管理者 レベル 型
    AI Platform 閲覧者 ai-platform-viewer 誤り プロジェクト Role
    DNS サフィックス閲覧者 dnssuffix-viewer 誤り 組織 Role
    フローログ管理者 flowlog-admin 誤り 組織 ClusterRole
    フローログ ビューア flowlog-viewer 誤り プロジェクト ClusterRole
    プロジェクト ディスカバリ閲覧者 projectdiscovery-viewer 誤り プロジェクト ClusterRole
    公開画像ビューア public-image-viewer 誤り 組織 Role
    システム Artifact Registry anthos-creds シークレット モニター sar-anthos-creds-secret-monitor 誤り 組織 Role
    システム Artifact Registry gpc-system シークレット モニター sar-gpc-system-secret-monitor 誤り 組織 Role
    システム Artifact Registry harbor-system シークレット モニター sar-harbor-system-secret-monitor 誤り 組織 Role
    Virtual Machine Type ビューア virtualmachinetype-viewer 誤り 組織 OrganizationRole
    VM タイプ閲覧者 vmtype-viewer 誤り 組織 Role

    一般的な事前定義の ID とアクセスロール

    一般的なロール
    名前 バインディング タイプ 管理クラスタの権限 Kubernetes クラスタの権限 エスカレーション先
    AI Platform 閲覧者 RoleBinding 事前トレーニング済みサービス: 読み取り なし なし
    DNS サフィックス閲覧者 ClusterRoleBinding DNS サフィックス構成マップ: 読み取り なし なし
    フローログ管理者 ClusterRoleBinding フローログリソース: 取得と読み取り フローログリソース: 取得と読み取り なし
    フローログ ビューア ClusterRoleBinding フローログ リソース: 作成、取得、読み取り、パッチ適用、更新、削除 フローログ リソース: 作成、取得、読み取り、パッチ適用、更新、削除 なし
    プロジェクト ディスカバリ閲覧者 ClusterRoleBinding プロジェクト: 読み取り なし なし
    公開画像ビューア RoleBinding VM イメージ: 読み取り なし なし
    システム Artifact Registry anthos-creds シークレット モニター RoleBinding anthos-creds シークレット: 取得と読み取り anthos-creds シークレット: 取得と読み取り なし
    システム Artifact Registry gpc-system シークレット モニター RoleBinding gpc-system シークレット: 取得と読み取り gpc-system シークレット: 取得と読み取り なし
    システム Artifact Registry harbor-system シークレット モニター RoleBinding harbor-system シークレット: 取得と読み取り harbor-system シークレット: 取得と読み取り なし
    Virtual Machine Type ビューア OrganizationRoleBinding なし VM タイプ: 読み取り なし
    VM タイプ閲覧者 ClusterRoleBinding VM タイプ: 読み取り なし なし