本节介绍如何创建项目角色。

前提条件

您需要加入一个项目并在项目中具有角色管理权限。有关更多信息，请参阅项目成员和项目角色。

操作步骤

1. 以具有角色管理权限的用户登录 KubeSphere 企业版 Web 控制台并进入您的项目。

2. 在左侧导航栏选择项目设置 > 项目角色。

3. 在页面点击创建。

4. 在创建项目角色对话框，设置项目角色的名称、别名和描述，然后点击编辑权限。

   参数	描述
   名称	项目角色的名称。名称只能包含小写字母、数字和连字符（-），必须以小写字母或数字开头和结尾，最长 63 个字符。
   别名	项目角色的别名。不同项目角色的别名可以相同。别名只能包含中文、字母、数字和连字符（-），不得以连字符（-）开头或结尾，最长 63 个字符。
   描述	项目角色的描述信息。描述可包含任意字符，最长 256 个字符。

5. 在编辑权限对话框，设置项目角色的权限，然后点击确定。

   • 存储

     权限	允许操作
     持久卷声明管理	创建持久卷声明、克隆持久卷、扩展持久卷、编辑持久卷声明信息、删除持久卷声明。
     持久卷声明查看	查看持久卷声明列表、查看持久卷声明详情。

   • 配置

     权限	允许操作
     配置字典管理	创建配置字典、编辑配置字典信息、编辑配置字典设置、删除配置字典。
     配置字典查看	查看配置字典列表、查看配置字典详情。
     保密字典管理	创建保密字典、编辑保密字典信息、编辑保密字典设置、删除保密字典。
     保密字典查看	查看保密字典列表、查看保密字典详情。
     服务帐户管理	创建服务帐户、编辑服务帐户信息、修改服务帐户角色、删除服务帐户。
     服务帐户查看	查看服务帐户列表、查看服务帐户详情。

   • 应用负载

     权限	允许操作
     应用负载管理	服务管理：创建有状态或无状态服务、创建外部服务、通过现有工作负载创建服务、编辑服务信息、编辑服务设置、编辑服务外部访问设置、删除服务。 工作负载管理：创建工作负载、编辑工作负载信息、重新创建工作负载、调整容器组副本数量、停止工作负载、回退工作负载设置、编辑工作负载设置、删除工作负载。 任务管理：创建任务、编辑任务信息、重新运行任务、暂停定时任务、删除任务。 应用路由管理：创建应用路由、编辑应用路由信息、编辑路由规则、编辑应用路由注解、删除应用路由。 容器组管理：访问容器终端、删除容器组。
     应用负载查看	服务查看：查看服务列表、查看服务详情。 工作负载查看：查看工作负载列表、查看工作负载详情。 任务查看：查看任务列表、查看任务详情。 应用路由查看：查看应用路由列表、查看应用路由详情、访问应用路由的后端服务。 容器组查看：查看容器组列表、查看容器组详情、查看容器详情。

   • 应用

     权限	允许操作
     应用实例管理	从应用模板安装应用、从应用商店安装应用、删除应用。
     应用实例查看	查看应用列表、查看基于模板的应用详情。

   • 访问控制

     权限	允许操作
     角色查看	查看项目角色列表、查看项目角色详情。
     成员查看	查看项目成员列表。