kubernetes - 是否可以将特定资源授予 Google Cloud 上的特定用户？

Question

是否可以将特定资源授予特定用户？

例子：

• 我希望 John Doe 只能修改一个特定的集群，而不能修改任何其他集群。
• 我希望 Jane Doe 能够写入某些存储桶，但不是所有存储桶。

标签： kubernetesgcloudgoogle-cloud-iam

Answer 1

是的，可以限制对特定资源的访问。这可以通过 IAM 完成。这是一个很好的起点，解释了这是如何完成的：https ://cloud.google.com/iam/docs/overview