Anthos Service Mesh 1.10 已达到服务终止期限，不再受支持。请参阅从早期版本升级。
查看最新文档或选择其他可用版本：
安装 Anthos Service Mesh 所需的权限
使用集合让一切井井有条
根据您的偏好保存内容并对其进行分类。
下表介绍安装 Anthos Service Mesh 所需的角色。
| 角色名称 |
角色 ID |
说明 |
| GKE Hub Admin |
roles/gkehub.admin |
拥有 GKE Hub 和相关资源的完整访问权限。 |
| Kubernetes Engine Admin |
roles/container.admin |
提供容器集群及其 Kubernetes API 对象的完全管理访问权限。 |
| Mesh Config Admin |
roles/meshconfig.admin |
提供初始化 Anthos Service Mesh 的代管式组件（例如 Google 管理的控制层面）所需的权限和允许工作负载和 Stackdriver 无需分别获得授权即可彼此通信的后端权限（针对 Google 管理的控制层面和集群内控制层面）。 |
| 项目 IAM 管理员 |
roles/resourcemanager.projectIamAdmin |
提供管理项目的 IAM 政策的权限。 |
| 服务账号管理员 |
roles/iam.serviceAccountAdmin |
以服务账号身份进行身份验证。 |
| Service Management Admin |
roles/servicemanagement.admin |
拥有 Google Service Management 资源的完整控制权。 |
| Service Usage Admin |
roles/serviceusage.serviceUsageAdmin |
可启用、停用和检查使用方项目的服务状态、检查该项目的操作，以及使用其配额和结算服务。 |
| CA Service Admin
Beta 版
|
roles/privateca.admin |
拥有对所有证书授权机构服务资源的完整访问权限。 |
后续步骤
如未另行说明，那么本页面中的内容已根据知识共享署名 4.0 许可获得了许可，并且代码示例已根据 Apache 2.0 许可获得了许可。有关详情，请参阅 Google 开发者网站政策。Java 是 Oracle 和/或其关联公司的注册商标。
最后更新时间 (UTC)：2023-12-07。
[{
"type": "thumb-down",
"id": "hardToUnderstand",
"label":"Hard to understand"
},{
"type": "thumb-down",
"id": "incorrectInformationOrSampleCode",
"label":"Incorrect information or sample code"
},{
"type": "thumb-down",
"id": "missingTheInformationSamplesINeed",
"label":"Missing the information/samples I need"
},{
"type": "thumb-down",
"id": "translationIssue",
"label":"翻译问题"
},{
"type": "thumb-down",
"id": "otherDown",
"label":"其他"
}]
[{
"type": "thumb-up",
"id": "easyToUnderstand",
"label":"易于理解"
},{
"type": "thumb-up",
"id": "solvedMyProblem",
"label":"解决了我的问题"
},{
"type": "thumb-up",
"id": "otherUp",
"label":"其他"
}]
