Définitions des rôles pour les projets

Les tableaux de cette section décrivent différents rôles prédéfinis et leurs autorisations. Les tableaux contiennent les colonnes suivantes :

• Nom : nom d'un rôle affiché dans l'interface utilisateur.
• Nom de la ressource Kubernetes : nom de la ressource personnalisée Kubernetes correspondante.
• Niveau : indique si ce rôle est limité à l'organisation ou à un projet.
• Autorisations pour les clusters d'administrateur ou d'utilisateur : autorisations dont dispose ce rôle pour les clusters d'administrateur ou d'utilisateur. Par exemple, certaines valeurs possibles sont "read" (lecture), "write" (écriture), "read and write" (lecture et écriture) ou "not applicable&N/A; (non applicable).
• Escalade vers : indique si ce rôle est associé à d'autres rôles.

Tous les rôles ont le type de rôle IAMRole. Accordez à un sujet des autorisations dans le serveur d'API global à l'aide de IAMRoleBinding pour un IAMRole prédéfini. Tous les rôles et liaisons de rôle sont globaux.

Groupe d'audience AO, identité prédéfinie et rôles d'accès

Groupe d'audience "AO"
Nom	Nom de la ressource Kubernetes	Administrateur initial	Niveau
Développeur AI OCR	ai-ocr-developer	Faux	Projet
Lecteur AI Platform	ai-platform-viewer	Faux	Projet
Développeur AI Speech Chirp	ai-speech-chirp-developer	Faux	Projet
Développeur AI Speech	ai-speech-developer	Faux	Projet
Développeur d'embedding textuel d'IA	ai-text-embedding-developer	Faux	Projet
Développeur de représentations vectorielles continues de texte multilingue basées sur l'IA	ai-text-embedding-multilingual-developer	Faux	Projet
Développeur d'IA pour la traduction	ai-translation-developer	Faux	Projet
Créateur de sauvegarde	backup-creator	Faux	Projet
Administrateur Certificate Authority Service	certificate-authority-service-admin	Faux	Projet
Administrateur de projet avec rôle personnalisé	global-custom-role-project-admin	Faux	Projet
Éditeur de tableaux de bord	dashboard-editor	Faux	Projet
Lecteur de tableaux de bord	dashboard-viewer	Faux	Projet
Administrateur Discovery Engine	vaisearch-admin	Faux	Projet
Développeur Discovery Engine	vaisearch-developer	Faux	Projet
Lecteur Discovery Engine	vaisearch-reader	Faux	Projet
Administrateur de l'équilibreur de charge mondial	global-load-balancer-admin	Faux	Projet
Administrateur d'instance Harbor	harbor-instance-admin	Faux	Projet
Lecteur d'instances Harbor	harbor-instance-viewer	Faux	Projet
Créateur de projets Harbor	harbor-project-creator	Faux	Projet
Administrateur K8s NetworkPolicy	k8s-networkpolicy-admin	Faux	Projet
Administrateur KMS	kms-admin	Faux	Projet
KMS Creator	kms-creator	Faux	Projet
Développeur KMS	kms-developer	Faux	Projet
Administrateur de l'exportation de clés KMS	kms-keyexport-admin	Faux	Projet
Administrateur de l'importation de clés KMS	kms-keyimport-admin	Faux	Projet
Lecteur KMS	kms-viewer	Faux	Projet
Administrateur de l'équilibrage de charge	load-balancer-admin	Faux	Projet
LoggingRule Creator	loggingrule-creator	Faux	Projet
Éditeur LoggingRule	loggingrule-editor	Faux	Projet
Lecteur de règles de journalisation	loggingrule-viewer	Faux	Projet
Créateur de LoggingTarget	loggingtarget-creator	Faux	Projet
Éditeur LoggingTarget	loggingtarget-editor	Faux	Projet
Visionneuse LoggingTarget	loggingtarget-viewer	Faux	Projet
Éditeur Marketplace	marketplace-editor	Faux	Projet
Éditeur MonitoringRule	monitoringrule-editor	Faux	Projet
Lecteur MonitoringRule	monitoringrule-viewer	Faux	Projet
Éditeur MonitoringTarget	monitoringtarget-editor	Faux	Projet
Lecteur MonitoringTarget	monitoringtarget-viewer	Faux	Projet
Namespace Admin	namespace-admin	Faux	Projet
Lecteur NAT	nat-viewer	Faux	Projet
Éditeur ObservabilityPipeline	observabilitypipeline-editor	Faux	Projet
Lecteur ObservabilityPipeline	observabilitypipeline-viewer	Faux	Projet
Administrateur de bucket de projet	project-bucket-admin	Faux	Projet
Administrateur des objets de bucket de projet	project-bucket-object-admin	Faux	Projet
Lecteur d'objets du bucket de projet	project-bucket-object-viewer	Faux	Projet
Administrateur de projet IAM	project-iam-admin	Vrai	Projet
Administrateur NetworkPolicy du projet	project-networkpolicy-admin	Faux	Projet
Administrateur de base de données du projet	project-db-admin	Faux	Projet
Éditeur de base de données du projet	project-db-editor	Faux	Projet
Lecteur de base de données de projet	project-db-viewer	Faux	Projet
Lecteur de projet	project-viewer	Faux	Projet
Administrateur VirtualMachine du projet	project-vm-admin	Faux	Projet
Administrateur d'images VirtualMachine de projet	project-vm-image-admin	Faux	Projet
Administrateur Secret Manager	secret-admin	Faux	Projet
Lecteur de secrets	secret-viewer	Faux	Projet
Administrateur de la configuration des services	service-configuration-admin	Faux	Projet
Lecteur de configuration des services	service-configuration-viewer	Faux	Projet
Administrateur de projet de sous-réseau	subnet-project-admin	Faux	Projet
Opérateur de projet de sous-réseau	subnet-project-operator	Faux	Projet
Administrateur de la réplication de volume	app-volume-replication-admin	Faux	Cluster
Utilisateur Vertex AI Prediction	vertex-ai-prediction-user	Faux	Projet
Administrateur Workbench Notebooks	workbench-notebooks-admin	Faux	Projet
Lecteur Workbench Notebooks	workbench-notebooks-viewer	Faux	Projet

Groupe d'audience AO, identité prédéfinie et rôles d'accès

Groupe d'audience "AO"
Nom	Autorisations du serveur de l'API Management	Autorisations du cluster Kubernetes	Remonter à
Développeur AI OCR	Ressources OCR : lecture et écriture	N/A	N/A
Développeur AI Speech Chirp	Ressources Speech Chirp : lecture et écriture	N/A	N/A
Développeur AI Speech	Ressources vocales : lecture et écriture	N/A	N/A
Développeur d'embedding textuel d'IA	Ressources d'embedding textuel : lecture et écriture	N/A	N/A
Développeur de représentations vectorielles continues de texte multilingue basées sur l'IA	Ressources d'embedding de texte multilingue : lecture et écriture	N/A	N/A
Développeur d'IA pour la traduction	Ressources de traduction : lecture et écriture	N/A	N/A
Créateur de sauvegarde	N/A	Sauvegardes et restaurations manuelles : créer, lire et supprimer Sauvegardes, restaurations, plans de sauvegarde et de restauration, sauvegardes de volumes, restaurations de volumes, demandes de suppression de sauvegarde : lecture	N/A
Administrateur Certificate Authority Service	Autorités de certification et demandes de certificat : obtenir, lister, surveiller, mettre à jour, créer, supprimer et corriger	N/A	N/A
Administrateur de projet avec rôle personnalisé	RoleBinding : créer, lire, mettre à jour et supprimer Lister l'espace de noms du projet	N/A	Tous les autres rôles d'administrateur de l'organisation
Éditeur de tableaux de bord	Ressources personnalisées Dashboard : obtenir, lire, créer, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur de tableaux de bord	Dashboard : obtenir et lire	N/A	N/A
Administrateur Discovery Engine	Discovery Engine : obtenir, lire, créer, mettre à jour, supprimer et corriger	N/A	N/A
Développeur Discovery Engine	Discovery Engine : obtenir et lire	N/A	N/A
Lecteur Discovery Engine	Discovery Engine : Lire	N/A	N/A
Administrateur de l'équilibreur de charge mondial	N/A	HealthCheck : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer BackendService : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer ForwardingRuleExternal : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer ForwardingRuleInternal : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer	N/A
Administrateur d'instance Harbor	Instances Harbor : créer, lire, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur d'instances Harbor	Instances Harbor : lire	N/A	N/A
Créateur de projets Harbor	Projets d'instance Harbor : créer, obtenir et surveiller	N/A	N/A
Administrateur K8s NetworkPolicy	Ressources NetworkPolicy : créer, lire, obtenir, mettre à jour, supprimer et corriger	N/A	N/A
Administrateur KMS	AEADKey : créer, lire, mettre à jour, supprimer, corriger, chiffrer et déchiffrer SigningKey : créer, lire, mettre à jour, supprimer, corriger et signer KeyImport et KeyExport : lecture	N/A	N/A
KMS Creator	AEADKey et SigningKey : créer et lire	N/A	N/A
Développeur KMS	AEADKey dans l'espace de noms du projet : lire, chiffrer et déchiffrer SigningKey dans l'espace de noms du projet : lire et signer	N/A	N/A
Administrateur de l'exportation de clés KMS	Ressource KeyExport : créer, lire, mettre à jour, corriger et supprimer	N/A	N/A
Administrateur de l'importation de clés KMS	Ressource KeyImport : créer, lire, mettre à jour, corriger et supprimer	N/A	N/A
Lecteur KMS	AEADKey, SigningKey, KeyImport, KeyExport : lire	N/A	N/A
Administrateur de l'équilibrage de charge	N/A	Backend : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer HealthCheck : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer BackendService : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer ForwardingRuleExternal : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer ForwardingRuleInternal : obtenir, regarder, lister, créer, corriger, mettre à jour et supprimer	N/A
LoggingRule Creator	Ressources personnalisées LoggingRule : créer, lire, mettre à jour, supprimer et corriger	N/A	N/A
Éditeur LoggingRule	Ressources personnalisées LoggingRule : créer, lire, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur de règles de journalisation	Ressources personnalisées LoggingRule : lisez	N/A	N/A
Créateur de LoggingTarget	Ressources personnalisées LoggingTarget : créer, lire, mettre à jour, supprimer et corriger	N/A	N/A
Éditeur LoggingTarget	Ressources personnalisées LoggingTarget : créer, lire, mettre à jour, supprimer et corriger	N/A	N/A
Visionneuse LoggingTarget	Ressources personnalisées LoggingTarget : lisez	N/A	N/A
Éditeur Marketplace	N/A	Instances de service : créer, mettre à jour et supprimer	N/A
Éditeur MonitoringRule	Ressources personnalisées MonitoringRule : créer, lire, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur MonitoringRule	Ressources personnalisées MonitoringRule : lisez	N/A	N/A
Éditeur MonitoringTarget	Ressources personnalisées MonitoringTarget : créer, lire, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur MonitoringTarget	Ressources personnalisées MonitoringTarget : lisez	N/A	N/A
Namespace Admin	N/A	Toutes les ressources : accès en lecture et en écriture dans l'espace de noms du projet	N/A
Lecteur NAT	N/A	Déploiements : obtenir et lire	N/A
Éditeur ObservabilityPipeline	Ressources ObservabilityPipeline : obtenir, lire, créer, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur ObservabilityPipeline	Ressources ObservabilityPipeline : obtenir et lire	N/A	N/A
Administrateur de bucket de projet	Bucket : lecture et écriture dans l'espace de noms du projet	N/A	N/A
Administrateur des objets de bucket de projet	Bucket : Lecture Objets : lecture et écriture	N/A	N/A
Lecteur d'objets du bucket de projet	Bucket et objets : lecture	N/A	N/A
Administrateur de projet IAM	IAMRoleBinding et IAMRole : créer, lire, mettre à jour, supprimer et associer ProjectServiceAccount : créer, lire, mettre à jour et supprimer Lister l'espace de noms du projet	N/A	Tous les autres rôles d'administrateur de l'organisation
Administrateur NetworkPolicy du projet	Règles de réseau du projet : lecture et écriture dans l'espace de noms du projet	N/A	N/A
Administrateur de base de données du projet	Versions de bases de données, indicateurs, règles de maintenance, bibliothèques logicielles et propriétés des projets de bases de données : lecture Plans de sauvegarde et clusters de bases de données : créer, lire, mettre à jour et supprimer Importations, exportations et restaurations : créer, lire et supprimer Secrets : créer, supprimer et mettre à jour Migrations et serveurs externes : créer, lire, mettre à jour, supprimer et corriger	N/A	N/A
Éditeur de base de données du projet	Versions de bases de données, indicateurs, règles de maintenance, bibliothèques logicielles, plans de sauvegarde et restaurations : lecture Importations : créer, lire et supprimer Clusters de bases de données : lecture et mise à jour Secrets : créer et supprimer	N/A	N/A
Lecteur de base de données de projet	Versions de bases de données, indicateurs, règles de maintenance, bibliothèques logicielles, plans de sauvegarde, restaurations, importations, exportations, clusters de bases de données et basculements : lecture	N/A	N/A
Lecteur de projet	Toutes les ressources de l'espace de noms du projet : lecture	N/A	N/A
Administrateur VirtualMachine du projet	Machines virtuelles, disques, demandes d'accès, accès externes, demandes de sauvegarde, sauvegardes, demandes de restauration, demandes de suppression de sauvegarde, restaurations et demandes de réinitialisation de mot de passe : lecture, création, mise à jour et suppression Redémarrage de la machine virtuelle : PUT Images de machines virtuelles, plans de sauvegarde et modèles de plans de sauvegarde : lire	N/A	N/A
Administrateur d'images VirtualMachine de projet	Images de VM : lecture Importations d'images de VM : lecture et écriture	N/A	N/A
Administrateur Secret Manager	Secrets Kubernetes : lire, créer, mettre à jour, supprimer et corriger	N/A	N/A
Lecteur de secrets	Secrets Kubernetes : lecture	N/A	N/A
Administrateur de la configuration des services	ServiceConfigurations : lecture et écriture	N/A	N/A
Lecteur de configuration des services	ServiceConfigurations : Lire	N/A	N/A
Administrateur de projet de sous-réseau	Sous-réseaux : créer, lire, mettre à jour et supprimer.	N/A	N/A
Opérateur de projet de sous-réseau	Sous-réseaux : créer, lire, mettre à jour et supprimer.	N/A	N/A
Utilisateur Vertex AI Prediction	Prédictions en ligne : lecture et écriture	N/A	N/A
Administrateur de la réplication de volume	Volume failovers, volume relationship replicas : create, get, list, watch, delete	N/A	N/A
Administrateur Workbench Notebooks	N/A	Ressources personnalisées (CR) de notebook dans l'espace de noms du projet : créer, lire, mettre à jour et supprimer Objets ClusterInfo : lecture	N/A
Lecteur Workbench Notebooks	N/A	Ressources personnalisées (CR) de notebook dans l'espace de noms du projet : lecture	N/A
Lecteur de charge de travail	N/A	Ressources personnalisées de pod dans l'espace de noms du projet : lecture Ressources personnalisées de déploiement dans l'espace de noms du projet : lecture	N/A

Rôles d'identité et d'accès prédéfinis courants

Rôles courants
Nom	Nom de la ressource Kubernetes	Administrateur initial	Niveau
Lecteur AI Platform	ai-platform-viewer	Faux	Projet
Lecteur d'UI de base de données	db-ui-viewer	Faux	Projet
Lecteur des options de base de données	db-options-viewer	Faux	Projet
Lecteur de suffixe DNS	dnssuffix-viewer	Faux	Organisation
Administrateur des journaux de flux	flowlog-admin	Faux	Organisation
Visionneuse de journaux de flux	flowlog-viewer	Faux	Projet
Lecteur Marketplace	marketplace-viewer	Faux	Projet
Utilisateur du simulateur de coût	pricingcalculator-user	Faux	Projet
Lecteur de la détection de projets	projectdiscovery-viewer	Faux	Projet
Visionneuse d'images publiques	public-image-viewer	Faux	Organisation
Lecteur VirtualMachineType	virtualmachinetype-viewer	Vrai	Organisation
Lecteur de types de VM	vmtype-viewer	Faux	Organisation

Rôles d'identité et d'accès prédéfinis courants

Rôles courants
Nom	Autorisations du cluster d'administrateur	Autorisations des clusters d'utilisateur	Remonter à
Lecteur AI Platform	Services pré-entraînés : lire	N/A	N/A
Lecteur des options de base de données	Configurations DBS : consultez	N/A	N/A
Lecteur d'UI de base de données	Configurations de l'UI DBS : consultez	N/A	N/A
Lecteur de suffixe DNS	Cartes de configuration du suffixe DNS : lecture	N/A	N/A
Administrateur des journaux de flux	Ressources de journaux de flux : obtenir et lire	Ressources de journaux de flux : obtenir et lire	N/A
Visionneuse de journaux de flux	Ressources de journaux de flux : créer, obtenir, lire, corriger, mettre à jour et supprimer	Ressources de journaux de flux : créer, obtenir, lire, corriger, mettre à jour et supprimer	N/A
Lecteur Marketplace	Versions du service : lecture	N/A	N/A
Utilisateur du simulateur de coût	N/A	SkuDescriptions : Lire	N/A
Lecteur de la détection de projets	Projets : lecture	N/A	N/A
Visionneuse d'images publiques	Images de VM : lecture	N/A	N/A
Lecteur de types de VM	Types de VM : lecture	N/A	N/A