企业内部共享集群的多租户,可以定义哪几种角色的业务人员

企业内部共享集群的多租户,可以定义哪几种角色的业务人员

展开
收起
vncamyi27xznk 2021-11-29 16:33:38 563 分享 版权
1 条回答
写回答
取消 提交回答
  • • 集群管理员:具有集群的管理能力(扩缩容、添加节点等操作);负责为租户管理员创建和分配命名空间;负责各类策略(RAM/RBAC/networkpolicy/quota...)的 CRUD; • 租户管理员:至少具有集群的 RAM 只读权限;管理租户内相关人员的 RBAC 配置; • 租户内用户:在租户对应命名空间内使用权限范围内的 K8s 资源。 在建立了基于用户角色的访问控制基础上,我们还需要保证命名空间之间的网络隔离,在不同的命名空间 之间只能够允许白名单范围内的跨租户应用请求。

    答复内容摘自《云原生技术与架构实践年货小红书》,这本电子书收录开发者藏经阁 下载连接:https://developer.aliyun.com/topic/download?id=1127

    2021-11-29 21:31:51
    赞同 展开评论
问答地址:

阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。

收录在圈子:
+ 订阅
阿里云 云原生应用平台 肩负阿里巴巴集团基础设施云化以及核心技术互联网化的重要职责,致力于打造稳定、标准、先进的云原生产品,成为云原生时代的引领者,推动行业全面想云原生的技术升级,成为阿里云新增长引擎。商业化产品包括容器、云原生中间件、函数计算等。
还有其他疑问?
咨询AI助理