背景信息

kubectl是Kubernetes集群的命令行工具，通過(guò)kubectl能夠?qū)罕旧磉M(jìn)行管理，并能夠在集群上進(jìn)行容器化應(yīng)用的安裝部署，同時(shí)還可以對(duì)服務(wù)網(wǎng)格進(jìn)行管理。

服務(wù)網(wǎng)格ASM基于Kubernetes提供的RBAC（基于角色的訪問(wèn)權(quán)限控制）機(jī)制，提供了預(yù)定義RBAC角色，可向用戶授予訪問(wèn)服務(wù)網(wǎng)格的權(quán)限范圍。

• 提供對(duì)控制平面?zhèn)让臻g的管理，支持的操作包括create、delete、get、list、patch、update、watch。

• 提供對(duì)所有Istio資源類型的管理，支持的操作包括create、delete、get、list、patch、update、watch。

• 提供對(duì)istiogateways.istio.alibabacloud.com類型資源的管理，用于定義入口網(wǎng)關(guān)服務(wù)，支持的操作包括create、delete、get、list、patch、update、watch

• 提供對(duì)istio.alibabacloud.com類型資源的只讀操作，包括get、list。

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: istio-admin
rules:
- apiGroups: [""]
  resources: ["namespaces"]
  verbs: 
  - create
  - delete
  - get
  - list
  - patch
  - update
  - watch
- apiGroups:
  - config.istio.io
  - networking.istio.io
  - authentication.istio.io
  - rbac.istio.io
  - security.istio.io
  resources: ["*"]
  verbs:
  - create
  - delete
  - get
  - list
  - patch
  - update
  - watch
- apiGroups:
  - istio.alibabacloud.com
  resources: ["istiogateways"]
  verbs:
  - create
  - delete
  - get
  - list
  - patch
  - update
  - watch
- apiGroups:
  - istio.alibabacloud.com
  resources: ["*"]
  verbs:
  - get
  - list