Roles

変更日： 2025-04-01 12:14

Overview

System AdministratorがSystem全体のユーザー役割を管理できるメニュー。

Modernization platform のインストール時に作成される Built-in Role とユーザーが作成した Custom Role があり、内部的にはその役割の Tool、Kubernetes、Menu の権限を管理できます。

最初に生成される Built-in Role の Tool、Kubernetes、Menu に対する権限です。

* 표시는 모든 항목을 나타냅니다.

Role Name	Type	Tool	Kubernetes	Menu
Global Administrator	built-in	All System Admin	*	* (Admin)
Global Reader	built-in	All System Admin	* (Get, List, Watch)	* (View)
Cluster Administrator	built-in	All System Admin	*	Clusters,Workloads,Storages,Networking (Admin)
Project Administrator	built-in	All System Admin	*	Realm.Project (Admin) Project.* (Admin)
Monitoring Administrator	built-in	Grafana - System Admin	N/A	Realm.Monitoring (View)
Logging Administrator	built-in	Kibana - System Admin	N/A	Logging (View)
Harbor Administrator	built-in	Harbor - System Admin	N/A	Harbor, Nexus (Admin)
Git Administrator	built-in	Gitea - System Admin	N/A	Source (Admin)
User Administrator	built-in	N/A	N/A	Realm.User (Admin)
Group Administrator	built-in	N/A	N/A	Realm.Groups (Admin)
Role Administrator	built-in	N/A	N/A	Realm.Roles (Admin)
Dashboard Reader	built-in	N/A	N/A	Realm.Dashboard (View)

System roles.

システムを使用するときに必要なカスタムロールを作成するには、[新しいロール]ボタンをクリックします。

ロール名と説明を作成し、[作成]ボタンをクリックします。

作成要求を行った後、リスト画面のテーブルに作成したばかりのロールを確認できます。

ロールタイプはカスタムタイプとして作成されます。

役割の編集画面は、Overview、Tools Permissions、Kubernetes Permissions、Menus Permissionsタブで構成されています。

既存に作成された役割の情報を表示できます。Descriptionエントリは変更可能です。

コンソールで連動して使用するツールの権限を設定できるページです。

ツールのSystem Adminに設定できます。

권한	내용
System Admin	選択したツールの管理権限です。

Kubernetes 権限を設定できるページです。

Kubernetes リソースの作成、照会、削除などの権限を詳細に設定できます。

リソース要求に使用するAPI動詞と権限の内容。

Verb	내용
Create	新しいリソースの作成
Get	個別リソースの照会
List	複数のリソースの検索
Watch	個々のリソースまたはリソースのコレクションをご覧ください
Update	既存のリソースの内容全体の変更
Patch	既存のリソースの一部の内容を変更
Delete	個々のリソースの削除
Deletecollection	複数のリソースを削除