Nach Namespace Zugriff aktivieren und Clusterressourcen aufrufen

Autopilot Standard

---

Auf dieser Seite wird erläutert, wie Cluster- oder Sicherheitsadministratoren den Lesezugriff auf Clusterressourcen anhand bestimmter Namespaces beschränken und Nutzer mit beschränktem Zugriff diese Ressourcen in der Google Cloud Console ansehen können.

Namespace-beschränkten Zugriff auf Clusterressourcen aktivieren

Es kann vorkommen, dass Sie als Clusteradministrator den Zugriff auf Clusterressourcen auf bestimmte Namespaces beschränken möchten. Dies ist ein gängiges Szenario für Organisationen, die mehrmandantenfähige Google Kubernetes Engine-Cluster (GKE) ausführen.

Mit Mandantenberechtigungen können Sie Nutzerinteraktionen mit dem Cluster in der Google Cloud Console beschränken. Sie erteilen den Nutzern die IAM-Berechtigung roles/container.clusterViewer sowie die Berechtigungen der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC) zum Aufrufen von Ressourcen in bestimmten Namespaces.

Hinweis: Standardmäßig erwartet die Google Cloud Console, dass Nutzer Lesezugriff auf alle Namespaces in allen Clustern haben (d. h., dass die Nutzer die IAM-Berechtigung roles/container.viewer haben). Wenn der Nutzer nur Zugriff auf bestimmte Namespaces hat, sollte er den Schritten unter Namespace-beschränkte Ressourcen in der Google Cloud Console ansehen folgen.

Weitere Informationen zur Verwendung von Namespaces finden Sie unter Kubernetes mit Namespaces organisieren und Best Practices für die Mehrmandantenfähigkeit in Unternehmen.

In der Google Cloud Console Ressourcen mit Namespace-Einschränkung ansehen

Wenn Sie IAM- oder RBAC-Berechtigungen haben und Namespace-beschränkte Ressourcen in der Google Cloud Console aufrufen möchten, führen Sie die folgenden Schritte aus:

1. Rufen Sie in der Google Cloud Console die Seite Arbeitslasten auf.

   Zu Arbeitslasten

2. Klicken Sie auf die Drop-down-Liste Namespace.

3. Klicken Sie auf Filter hinzufügen.

4. Geben Sie den Namespace ein, auf den Sie zugreifen möchten, und klicken Sie auf Speichern.

5. Klicken Sie auf OK.

Die Liste wird gefiltert, um den ausgewählten Namespace anzuzeigen.

Gespeicherte Ansichten freigeben

Sie können die gefilterte Liste auch als benannte gespeicherte Ansicht speichern. Die gespeicherte Ansicht bleibt sitzungsübergreifend erhalten und kann mit anderen Nutzern geteilt werden.

So geben Sie eine gespeicherte Ansicht frei:

1. Wählen Sie die gespeicherte Ansicht aus der Drop-down-Liste Gespeicherte Ansicht aus.
2. Klicken Sie neben der Drop-down-Liste Gespeicherte Ansicht auf und dann auf freigeben.
3. Klicken Sie auf , um die URL im Dialogfeld Ansicht freigeben zu kopieren. Sie können diese URL für andere Nutzer freigeben, die Zugriff auf denselben Cluster und dieselben Namespaces benötigen.