App Hub 角色和权限

App Hub Admin

能够将服务项目附加到宿主项目、创建应用、更新应用属性、注册服务和工作负载、更新服务和工作负载属性，以及将应用控制权委托给 App Hub 编辑器

• 如需管理宿主项目的整个生命周期并附加服务项目
• 通常是平台管理员，他们通常拥有管理员权限，并且对端到端架构有完整的可见性

App Hub Editor

能够创建和更新应用；注册和取消注册服务和工作负载；更新属性。

• 扩展创建、更新或删除服务和工作负载的功能，以便减轻平台管理员的工作量
• 通常是精通部署的应用运维人员

App Hub Viewer

能够查看服务、工作负载和应用及其属性。

• 实现对服务、工作负载和应用及其依赖项的基本可见性
• 通常是组织中的大多数人员。为了充分发挥价值，应为所有 App Hub 用户授予此角色

apphub.serviceProjectAttachments.create

将服务项目添加到宿主项目。在新的服务项目附加期间，系统会在宿主项目上检查此权限。

✔

apphub.serviceProjectAttachments.delete

从宿主项目中删除服务项目附件

✔

apphub.serviceProjectAttachments.list

列出添加到宿主项目的服务项目附件

✔

apphub.serviceProjectAttachments.get

获取服务项目与宿主项目的关联

✔

apphub.serviceProjectAttachments.attach

将项目作为服务项目附加到宿主项目。在新的服务项目关联期间，系统会检查服务项目是否具有此权限。

✔

apphub.serviceProjectAttachments.detach

将服务项目与其关联的任何宿主项目分离。系统仅在服务项目上检查此权限，并且仅在服务项目端发生分离时检查。

✔

apphub.serviceProjectAttachments.lookup

获取已关联服务项目的宿主项目。只有在对服务项目调用 LookupServiceProjectAttachment API 时，系统才会检查该服务项目是否具有此权限。

✔

✔

✔

apphub.services.create

向应用添加服务。添加服务时，系统会检查应用是否具有此权限。

✔

✔

apphub.services.delete

从应用中取消注册服务

✔

✔

apphub.services.update

更新已注册的服务详细信息或元数据

✔

✔

apphub.services.get

获取已注册服务的详细信息

✔

✔

✔

apphub.services.list

列出已注册的服务

✔

✔

✔

apphub.discoveredservices.get

获取有关发现的服务的详细信息

✔

✔

✔

apphub.discoveredservices.list

列出发现的服务

✔

✔

✔

apphub.discoveredservices.register

向应用添加服务。在向应用添加服务时，系统会在宿主项目上检查此权限。

✔

✔

apphub.workloads.create

向应用添加工作负载。添加工作负载时，系统会检查应用是否具有此权限。

✔

✔

apphub.workloads.delete

从应用中取消注册工作负载

✔

✔

apphub.workloads.update

更新已注册的工作负载详细信息或元数据

✔

✔

apphub.workloads.get

获取已注册工作负载的详细信息。

✔

✔

✔

apphub.workloads.list

列出已注册的工作负载。

✔

✔

✔

apphub.discoveredworkloads.get

获取有关发现的工作负载的详细信息

✔

✔

✔

apphub.discoveredworkloads.list

列出发现的工作负载

✔

✔

✔

apphub.discoveredworkloads.register

向应用添加工作负载。向应用添加工作负载时，系统会在宿主项目上检查此权限。

✔

✔

apphub.applications.create

创建应用

✔

✔

apphub.applications.delete

删除应用

✔

✔

apphub.applications.update

更新应用详情或元数据

✔

✔

apphub.applications.get

获取应用的详细信息

✔

✔

✔

apphub.applications.list

列出应用

✔

✔

✔

apphub.applications.setIamPolicy

设置有关应用的 IAM 政策

✔

apphub.applications.getIamPolicy

获取有关应用的 IAM 政策

✔

resourcemanager.projects.get

获取项目

✔

✔

✔

resourcemanager.projects.list

列出项目

✔

✔

✔

apphub.operations.get

获取长时间运行的操作

✔

✔

✔

apphub.operations.list

列出长时间运行的操作

✔

✔

✔

apphub.operations.delete

删除长时间运行的操作

✔

✔

apphub.operations.cancel

取消长时间运行的操作

✔

✔

apphub.locations.get

获取位置

✔

✔

✔

apphub.locations.list

列出位置

✔

✔

✔