Permisos y roles de la API

GKE en AWS tiene permisos de administración de identidades y accesos (IAM). Esos permisos se describen en las siguientes tablas. Si quieres obtener instrucciones para administrar permisos, consulta Otorgar, cambiar y revocar el acceso a los recursos.

Permisos de la API de GKE en AWS

La API de GKE en AWS incluye las funciones predefinidas gkemulticloud.viewer y gkemulticloud.admin. Estas funciones se describen en la siguiente tabla:

Rol	Permisos
Administrador de múltiples nubes de Anthos (roles/gkemulticloud.admin) Acceso de administrador a los recursos de múltiples nubes de Anthos.	gkemulticloud.* gkemulticloud.attachedClusters.create gkemulticloud.attachedClusters.createTagBinding gkemulticloud.attachedClusters.delete gkemulticloud.attachedClusters.deleteTagBinding gkemulticloud.attachedClusters.generateInstallManifest gkemulticloud.attachedClusters.get gkemulticloud.attachedClusters.import gkemulticloud.attachedClusters.list gkemulticloud.attachedClusters.listEffectiveTags gkemulticloud.attachedClusters.listTagBindings gkemulticloud.attachedClusters.update gkemulticloud.attachedServerConfigs.get gkemulticloud.awsClusters.create gkemulticloud.awsClusters.delete gkemulticloud.awsClusters.generateAccessToken gkemulticloud.awsClusters.get gkemulticloud.awsClusters.getAdminKubeconfig gkemulticloud.awsClusters.list gkemulticloud.awsClusters.update gkemulticloud.awsNodePools.create gkemulticloud.awsNodePools.delete gkemulticloud.awsNodePools.get gkemulticloud.awsNodePools.list gkemulticloud.awsNodePools.update gkemulticloud.awsServerConfigs.get gkemulticloud.azureClients.create gkemulticloud.azureClients.delete gkemulticloud.azureClients.get gkemulticloud.azureClients.list gkemulticloud.azureClusters.create gkemulticloud.azureClusters.delete gkemulticloud.azureClusters.generateAccessToken gkemulticloud.azureClusters.get gkemulticloud.azureClusters.getAdminKubeconfig gkemulticloud.azureClusters.list gkemulticloud.azureClusters.update gkemulticloud.azureNodePools.create gkemulticloud.azureNodePools.delete gkemulticloud.azureNodePools.get gkemulticloud.azureNodePools.list gkemulticloud.azureNodePools.update gkemulticloud.azureServerConfigs.get gkemulticloud.operations.cancel gkemulticloud.operations.delete gkemulticloud.operations.get gkemulticloud.operations.list gkemulticloud.operations.wait resourcemanager.projects.get resourcemanager.projects.list
Visualizador de múltiples nubes de Anthos (roles/gkemulticloud.viewer) Acceso de visualizador a los recursos de múltiples nubes de Anthos.	gkemulticloud.attachedClusters.generateInstallManifest gkemulticloud.attachedClusters.get gkemulticloud.attachedClusters.list gkemulticloud.attachedClusters.listEffectiveTags gkemulticloud.attachedClusters.listTagBindings gkemulticloud.attachedServerConfigs.get gkemulticloud.awsClusters.generateAccessToken gkemulticloud.awsClusters.get gkemulticloud.awsClusters.list gkemulticloud.awsNodePools.get gkemulticloud.awsNodePools.list gkemulticloud.awsServerConfigs.get gkemulticloud.azureClients.get gkemulticloud.azureClients.list gkemulticloud.azureClusters.generateAccessToken gkemulticloud.azureClusters.get gkemulticloud.azureClusters.list gkemulticloud.azureNodePools.get gkemulticloud.azureNodePools.list gkemulticloud.azureServerConfigs.get gkemulticloud.operations.get gkemulticloud.operations.list gkemulticloud.operations.wait resourcemanager.projects.get resourcemanager.projects.list

¿Qué sigue?

Las funciones adicionales de IAM, como propietario y editor, incluyen permisos de GKE en AWS. Para obtener más información, consulta la lista completa de referencias de permisos de IAM.