Zugriff auf Anthos Service Mesh in der Google Cloud Console steuern

In der Cloud Console wird der Zugriff auf Anthos Service Mesh durch die Identitäts- und Zugriffsverwaltung (Identity and Access Management, IAM) gesteuert. Wenn Nutzer Zugriff erhalten möchten, muss ihnen ein Projektinhaber die Rolle „Projektbearbeiter“ oder „-betrachter“ oder eine der in den folgenden Tabellen beschriebenen restriktiveren Rollen zuweisen. Informationen zum Zuweisen von Rollen für Nutzer finden Sie unter Zugriff auf Ressourcen erteilen, ändern und entziehen.

Rollen, die mindestens mit Lesezugriff ausgestattet sind

Nutzer mit den folgenden Rollen können nur zu Monitoringzwecken auf die Anthos Service Mesh-Seiten zugreifen. Nutzer mit diesen Rollen können keine Service Level Objectives (SLOs) erstellen und ändern und auch keine Änderungen an der GKE-Infrastruktur vornehmen.

Name der IAM-Rolle Rollentitel Beschreibung
Monitoring-Betrachter roles/monitoring.viewer Lesezugriff für das Abrufen und Auflisten von Informationen zu allen Monitoringdaten und Konfigurationen
Kubernetes Engine-Betrachter roles/container.viewer Lesezugriff auf GKE-Ressourcen

Rollen, die mindestens mit Schreibzugriff ausgestattet sind

Nutzer mit den folgenden Rollen können auf den Anthos Service Mesh-Seiten SLOs erstellen und ändern sowie auf den SLOs basierende Benachrichtigungsrichtlinien erstellen und ändern. Nutzer mit diesen Rollen können keine Änderungen an der GKE-Infrastruktur vornehmen.

Name der IAM-Rolle Rollentitel Beschreibung
Monitoring-Bearbeiter roles/monitoring.editor Vollzugriff auf Informationen zu allen Monitoringdaten und Konfigurationen
Kubernetes Engine-Betrachter roles/container.viewer Lesezugriff auf GKE-Ressourcen

Zusätzliche Rollen und Berechtigungen

Für den Fall, dass die oben genannten Rollen Ihren Anforderungen nicht entsprechen, verfügt IAM über zusätzliche Rollen und detailliertere Berechtigungen. Sie können beispielsweise die Rollen „Kubernetes Engine-Administrator“ oder „Administrator für Kubernetes Engine-Cluster“ zuweisen, um einem Nutzer das Verwalten Ihrer GKE-Infrastruktur zu ermöglichen.

Hier finden Sie weitere Informationen:

Nächste Schritte