文档中心

容器服务

RBAC 权限

配置 RBAC 权限

配置 RBAC 权限

容器服务支持为 IAM 用户（User）和 IAM 角色（Role）配置 RBAC 权限。本文主要描述配置 RBAC 权限的操作流程。

说明

IAM 身份（用户/角色）相关介绍，请参见用户管理、角色管理。

使用限制

只有以下账号或 IAM 身份（用户/角色），具备配置集群 RBAC 权限的能力：

火山引擎主账号（Owner）：具备集群的完整控制权限，可直接配置 RBAC。

集群创建者：无论是否为主账号或 IAM 身份，集群创建者默认拥有该集群的 RBAC 管理员权限。

对于一般 IAM 用户或 IAM 角色，必须同时满足以下两个条件，才能配置 RBAC 权限：

已被主账号或集群创建者授予了目标集群的管理权限（在控制台上授权或者调用 GrantPermission API 授予），或者拥有账号集群级别 RBAC 权限。

拥有全局权限策略：IAMFullAccess 或 IAMReadOnlyAccess。

前提条件

IAM 用户已完成 VKE 侧的相关权限配置。详细操作，请参见配置 IAM 用户权限。

已创建 IAM 角色。详细操作，请参见角色管理。

配置 IAM 用户的 RBAC 权限

登录容器服务控制台。

在左侧导航栏，单击授权管理 > 用户授权。

在用户授权管理页面，单击创建用户授权。

在创建用户授权页面，选中 IAM 用户，并根据系统提示，为 IAM 用户配置 RBAC 权限。

参数	说明
用户	在全部用户列下，选中用户名前的复选框，表示即将为已选中的 IAM 用户，配置相同的 RBAC 权限。
权限	根据控制台上的访问权限说明，为已选中的 IAM 用户配置访问权限。支持从如下三种维度，为用户授予相应的访问权限：账号集群级别：选择账号全部资源/账号集群级别，表示已选中的 IAM 用户对当前主账号下所有已存在的集群以及后续新建的集群，都有相应的权限。注意仅主账号或已拥有账号集群级别权限的 IAM 用户才能看到账号全部资源/账号集群级别参数选项。集群级别：选择某一个集群和所有命名空间，表示已选中的 IAM 用户对目标集群下的所有已存在和后续新增的命名空间，都有相应的权限。命名空间级别：选择某一个集群和某一个命名空间，表示已选中的 IAM 用户对目标集群下的指定命名空间，有相应的权限。访问权限相关更多说明，请参见 RBAC 权限角色说明。

（可选）单击添加权限，可为已选中的 IAM 用户添加多个 RBAC 权限。

单击确定，配置完成 IAM 用户的 RBAC 权限。

配置 IAM 角色的 RBAC 权限

在容器服务控制台的左侧导航栏，单击授权管理 > 角色授权。

在角色授权管理页面的角色名称下输入需要授予 RBAC 权限的 IAM 角色名称，然后单击管理角色权限。

您可以在 IAM 控制台的用户管理 > 角色管理页面，获取角色名称。

在角色授权详情页，单击添加角色授权，并根据系统提示，为 IAM 角色配置 RBAC 权限。

参数	说明
角色	显示当前正在配置的 IAM 角色名称。不可更改。
权限	根据控制台上的访问权限说明，从集群和命名空间维度，为当前 IAM 角色配置访问权限。支持从如下三种维度，为角色授予相应的访问权限：账号集群级别：选择账号全部资源/账号集群级别，表示已选中的 IAM 角色对当前主账号下所有已存在的集群以及后续新建的集群，都有相应的权限。注意仅主账号或已拥有账号集群级别权限的 IAM 角色才能看到账号全部资源/账号集群级别参数选项。集群级别：选择某一个集群和所有命名空间，表示已选中的 IAM 角色对目标集群下的所有已存在和后续新增的命名空间，都有相应的权限。命名空间级别：选择某一个集群和某一个命名空间，表示已选中的 IAM 角色对目标集群下的指定命名空间，有相应的权限。访问权限相关更多说明，请参见 RBAC 权限角色说明。

（可选）单击添加权限，可为已选中的 IAM 角色添加多个 RBAC 权限。

单击确定，配置完成 IAM 角色的 RBAC 权限。

相关文档

使用新版 RBAC 权限管理系统

最近更新时间：2025.12.30 16:36:19

这个页面对您有帮助吗？

有用

有用

无用

无用