KubeSphere 企业版是一个支持多租户的容器管理平台,与 Kubernetes 相同,它通过基于角色的访问控制(RBAC)对用户的权限加以控制,实现逻辑层面的资源隔离。

    KubeSphere 中的资源被划分为平台、企业空间、集群、项目四个层级,所有的资源都会归属到这四个资源层级之中,各层级可以通过角色来控制用户的资源访问权限。每个层级默认设有多个内置角色,您也可以创建拥有自定义权限的角色。

    企业空间作为最小的租户单元,提供跨集群的资源隔离能力。企业空间中的成员可以在授权集群中创建项目,并通过邀请用户的方式参与项目协同。

    本节介绍如何在 KubeSphere 企业版平台控制访问权限,包括用户和平台角色的管理。

    有关集群角色的更多信息,请参阅集群角色

    有关企业空间角色的更多信息,请参阅企业空间角色

    有关项目角色的更多信息,请参阅项目角色