本节介绍如何查看集群角色详情。

前提条件

您需要加入一个集群并在集群中具有角色查看权限。有关更多信息，请参阅集群成员和集群角色。

操作步骤

1. 以具有角色查看权限的用户登录 KubeSphere 企业版 Web 控制台并进入您的集群。

2. 在左侧导航栏选择集群设置 > 集群角色。

3. 在集群角色列表中点击一个集群角色的名称打开其详情页面。

4. 在集群角色详情页面右侧的权限页签查看集群角色具有的权限。

   所有集群成员都可以查看集群基本信息。其他操作所需的权限如下：

   • 网络资源

     权限	允许操作
     网络资源查看	查看容器组 IP 池列表。查看容器组 IP 池详情、查看网络策略列表、查看网络策略详情。
     网络资源管理	创建容器组 IP 池、将容器组 IP 池分配给企业空间、编辑容器组 IP 池信息、删除容器组 IP 池、创建网络策略、编辑网络策略信息、删除网络策略。

   • 项目资源

     权限	允许操作
     项目资源查看	工作负载查看：查看工作负载列表、查看工作负载详情。 任务查看：查看任务列表、查看任务详情。 容器组查看：查看容器组列表、查看容器组详情。 服务查看：查看服务列表、查看服务详情。 应用路由查看：查看应用路由列表、查看应用路由详情、通过 KubeSphere 企业版 Web 控制台访问应用路由后端服务。 保密字典查看：查看保密字典列表、查看保密字典详情。 配置字典查看：查看配置字典列表、查看配置字典详情。 服务帐户查看：查看服务帐户列表、查看服务帐户详情。
     项目资源管理	工作负载管理：创建工作负载、编辑工作负载信息、重新创建工作负载、删除工作负载、调整容器组副本数量、停止工作负载、回退工作负载设置、编辑自动伸缩设置、编辑工作负载设置。 任务管理：创建任务、编辑任务信息、删除任务、重新运行任务、停止任务。 容器组管理：访问容器终端、删除容器组。 服务管理：创建服务、编辑服务信息、编辑服务设置、编辑监控导出器、删除服务。 应用路由管理：创建应用路由、编辑应用路由信息、编辑路由规则、编辑应用路由注解、删除应用路由。 保密字典管理：创建保密字典、编辑保密字典信息、编辑保密字典设置、删除保密字典。 配置字典管理：创建配置字典、编辑配置字典信息、编辑配置字典设置、删除配置字典；创建服务帐户、编辑服务帐户信息、为服务帐户分配角色、删除服务帐户。
     项目查看	查看项目列表、查看项目详情。
     项目管理	创建项目、编辑项目信息、编辑项目配额、编辑默认容器配额、删除项目。

   • 存储

     权限	允许操作
     持久卷声明查看	查看持久卷声明列表、查看持久卷声明详情、查看持久卷列表、查看持久卷详情。
     持久卷声明管理	创建持久卷声明、克隆持久卷、创建卷快照、扩展持久卷、编辑持久卷声明信息、删除持久卷声明。
     存储类查看	查看存储类列表、查看存储类详情。
     存储类管理	创建存储类、设置默认存储类、启用和禁用卷操作、编辑存储类信息、删除存储类。

   • 集群资源

     权限	允许操作
     节点查看	查看节点列表、查看节点详情。
     节点管理	阻止和允许容器组调度到节点、访问节点终端、编辑节点污点、编辑节点标签。
     系统组件查看	查看系统组件列表、查看系统组件详情。
     定制资源定义查看	查看定制资源定义列表、查看定制资源定义详情。
     定制资源定义管理	删除定制资源、编辑定制资源。

   • 集群设置

     权限	允许操作
     集群设置查看	查看集群概览信息、查看集群基本信息、查看集群可见性、查看网关信息、查看网关详情。
     集群设置管理	使用集群管理工具、编辑集群基本信息、编辑集群可见性、启用集群网关、编辑集群网关设置、禁用集群网关、编辑项目网关设置、禁用项目网关。

   • 访问控制

     参数	描述
     角色查看	查看集群角色列表、查年集群角色详情。
     成员查看	查看集群成员列表。
     成员管理	邀请用户加入集群、修改集群成员的角色、移除集群成员。

5. 在集群角色详情页面右侧点击授权用户页签，查看具有当前集群角色的用户。

   参数	描述
   用户名	获得授权的用户的名称。
   状态	获得授权的用户当前的状态。 活跃：用户当前状态正常。 等待中：系统正在创建用户。 已禁用：用户被平台管理员禁用，无法登录 KubeSphere 企业版 Web 控制台。 限制登录：用户在 10 分钟内连续 10 次登录失败，在 10 分钟内被禁止登录 KubeSphere 企业版 Web 控制台。
   最近登录	获得授权的用户最近一次登录 KubeSphere 企业版 Web 控制台的时间。