跳至主要内容

管理基於角色的存取控制(RBAC)

在 Rancher 中,每個人都以_使用者_身份進行身份驗證,這是一個授予您對 Rancher 存取權的登入。如 身份驗證中所述,使用者可以是本機或外部的。

在您設定外部身份驗證後,Users 頁面上顯示的使用者會發生變化。

  • 如果您以本機使用者身份登入,則只顯示本機使用者。

  • 如果您以外部使用者身份登入,則顯示外部和本機使用者。

使用者和角色​

使用者登入 Rancher 後,他們的_授權_或在系統中的存取權由_全域權限_以及_叢集和專案角色_決定。

  • 全域權限:

    定義任何特定叢集範圍之外的使用者授權。

  • 叢集和專案角色:

    定義分配角色的特定叢集或專案內的使用者授權。

全域權限以及叢集和專案角色都是在 Kubernetes RBAC 之上實現的。因此,權限和角色的執行由 Kubernetes 執行。