Ativar acesso e visualização de recursos do cluster por namespace

Veja nesta página como os administradores de cluster ou de segurança podem restringir o acesso de visualização de recursos do cluster com base em namespaces específicos e como os usuários com acesso restrito podem visualizar esses recursos no Console do Cloud.

Ativar o acesso restrito a namespaces para recursos de cluster

Como administrador do cluster, você pode fornecer acesso restrito a recursos de cluster para namespaces específicos. Esse é um cenário comum para organizações que executam clusters multilocatários do Google Kubernetes Engine (GKE).

É possível usar permissões de locatário para restringir interações do usuário com o cluster no Console do Cloud. Você concede aos usuários a permissão do IAM roles/container.clusterViewer e também permissões de controle de acesso baseado em papéis (RBAC, na sigla em inglês) para visualizar recursos em namespaces específicos.

Saiba mais sobre como usar namespaces em Como organizar o Kubernetes com namespaces e Práticas recomendadas para multilocação empresarial.

Ver recursos restritos a namespaces no Console do Cloud

Se você tiver permissões limitadas do IAM ou do RBAC e quiser visualizar recursos restritos por namespace no Console do Cloud, siga estas etapas:

  1. Acesse a página Cargas de trabalho no Console do Cloud.

    Acesse "Cargas de trabalho"

  2. Clique na lista suspensa Namespace.

  3. Clique em Adicionar namespace.

  4. Digite o namespace que você quer acessar e clique em Salvar.

  5. Clique em OK.

A lista será filtrada para mostrar o namespace selecionado.

Compartilhar visualizações salvas

Você também pode salvar a lista filtrada como uma visualização salva. A visualização salva permanecerá em todas as sessões e poderá ser compartilhada com outros usuários.

Para compartilhar uma visualização salva, siga estas etapas:

  1. Selecione a visualização salva na lista suspensa Visualização salva.
  2. Ao lado da lista suspensa Visualização salva, clique em e em Compartilhar.
  3. Clique em para copiar o URL na caixa de diálogo Compartilhar visualização. É possível compartilhar esse URL com outros usuários que precisam acessar o mesmo cluster e namespaces.