按命名空间启用访问和查看集群资源


本页面介绍集群或安全管理员如何根据特定命名空间限制对集群资源的查看权限,以及具有受限权限的用户如何在 Google Cloud 控制台上查看这些资源。

启用对集群资源的命名空间限制访问权限

作为集群管理员,您可能需要为特定命名空间提供对集群资源的受限访问权限。对于运行多租户 Google Kubernetes Engine (GKE) 集群的组织而言,这是一个常见场景。

您可以使用租户权限来限制用户与 Google Cloud 控制台上的集群的交互。您可以向用户授予 roles/container.clusterViewer IAM 权限以及基于角色的访问权限控制 (RBAC) 权限,以查看特定命名空间中的资源。

如需详细了解如何使用命名空间,请参阅使用命名空间组织 Kubernetes企业多租户最佳实践

在 Google Cloud 控制台中查看命名空间受限资源

如果您具有有限的 IAM 或 RBAC 权限,并且希望在 Google Cloud 控制台上查看命名空间受限资源,请按照以下步骤操作:

  1. 转到 Google Cloud 控制台中的工作负载页面。

    转到“工作负载”

  2. 点击命名空间下拉列表。

  3. 点击 添加过滤条件

  4. 输入要访问的命名空间,然后点击保存

  5. 点击确定

系统会对列表进行过滤,以显示所选命名空间。

共享保存的视图

您也可以将过滤后的列表保存为命名的保存视图。保存的视图将在各个会话中持久存续,并且可与其他用户共享。

如需共享保存的视图,请按以下步骤操作:

  1. 保存的视图下拉列表中选择保存的视图。
  2. 保存的视图下拉列表旁边,点击 ,然后点击共享
  3. 点击 以复制共享视图话框中的网址。您可以向需要访问同一集群和命名空间的其他用户共享此网址。