Ruoli e azioni IAM

Red Hat OpenShift on IBM Cloud è configurato per utilizzare i ruoli IBM Cloud® Identity and Access Management per determinare le azioni che gli utenti possono eseguire sui cluster Red Hat OpenShift on IBM Cloud, sui nodi worker e sugli application load balancer (ALB) di Ingress.

Esamina la tabella riportata di seguito per un elenco di ruoli di piattaforma e servizio e le relative azioni associate.

{{../iam/iam-service-roles.md#containers-kubernetes-roles}}

Per un elenco di tutti i servizi IBM e dei ruoli e delle azioni ad essi associati, vedere Ruoli e azioni IAM. Per ulteriori informazioni sulla configurazione del tuo account e delle tue risorse, vedi procedure ottimali per organizzare utenti, team e applicazioni.

Ruoli di accesso alla piattaforma

Con i ruoli di accesso della piattaforma, gli utenti possono gestire risorse come cluster, pool di nodi di lavoro, nodi di lavoro e componenti aggiuntivi. Esempi di azioni consentite dai ruoli di accesso alla piattaforma sono la creazione o la rimozione di cluster, l'associazione di servizi a un cluster, la gestione delle risorse di rete e di archiviazione o l'aggiunta di ulteriori nodi di lavoro. Puoi impostare le politiche per questi ruoli in base a gruppo di risorse, regione o istanza del cluster. Non è possibile definire l'ambito di un ruolo di accesso alla piattaforma in base allo spazio dei nomi all'interno di un cluster. I ruoli di accesso della piattaforma non concedono l'accesso alla API Kubernetes per gestire le risorse all'interno del cluster, come i pod, gli spazi dei nomi o i servizi Kubernetes.

Ruoli di accesso al servizio

Utilizza i ruoli di accesso al servizio per concedere agli utenti l'accesso per gestire le risorse Kubernetes all'interno dei cluster Red Hat OpenShift on IBM Cloud. I ruoli di accesso al servizio sono sincronizzati con le Kubernetes Kubernetes corrispondenti in un cluster. Pertanto, i ruoli di accesso del servizio concedono l'accesso all'API Kubernetes, al dashboard e alla CLI (oc). Le azioni di esempio consentite dai ruoli di accesso al servizio includono la creazione di distribuzioni dell'applicazione, l'aggiunta di spazi dei nomi o la configurazione di mappe di configurazione. È possibile definire l'ambito di applicazione della politica per i ruoli di accesso ai servizi in base al gruppo di risorse, alla regione o all'istanza del cluster. Inoltre, puoi anche definire l'ambito dei ruoli di accesso del servizio per gli spazi dei nomi Kubernetes che si trovano in tutti i cluster, i singoli cluster o i cluster in una regione specifica.