Voltar

Azure Kubernetes Fleet Manager RBAC Admin

Azure RBAC · Containers · Contributor

Azure Kubernetes Fleet Manager RBAC Admin

Privilegiada
ContributorIAM ScopeContainers·40 na definição · ≥ 34 efetivas

Dado verificado em · Fonte

Entradas na definição

40

Actions

0

NotActions

0

DataActions

0

Alcance efetivo

piso, não total

Control plane

34

Data plane

Sem denominador

Na definição (nativo)

40

Piso, não total: expandido contra 17.591 ações de 151 providers colhidas da documentação da Microsoft. A Azure Management API expõe mais — o número real é maior, nunca menor.

O universo de ações mistura control plane e data plane sem marcar qual é qual, então não há denominador contra o qual expandir um wildcard de DataActions. Preferimos deixar em branco a publicar um número inventado.

Role ID
434fb43a-c01c-447e-9f67-c3ad923cfaba
Categoria
Containers
Risk Tier
Contributor (CTB)
Risk Tier: Contributor

Grants full write access to create and manage all resources but cannot assign roles or manage access to others.

Descrição

Microsoft

Grants read/write access to Kubernetes resources within a namespace in the fleet-managed hub cluster - provides write permissions on most objects within a a namespace, with the exception of ResourceQuota object and the namespace object itself. Applying this role at cluster scope will give access across all namespaces.

Permissões

MicrosoftCarregando...Azure built-in roles

Role Definition (JSON)

{

  "Name": "Azure Kubernetes Fleet Manager RBAC Admin",

  "Id": "434fb43a-c01c-447e-9f67-c3ad923cfaba",

  "IsCustom": false,

  "Description": "Grants read/write access to Kubernetes resources within a namespace in the fleet-managed hub cluster - provides write permissions on most objects within a a namespace, with the exception of ResourceQuota object and the namespace object itself. Applying this role at cluster scope will give access across all namespaces.",

  "Actions": [],

  "NotActions": [],

  "DataActions": [],

  "NotDataActions": [],

  "AssignableScopes": [

    "/"

  ]

Assignable Scopes

/

PowerShell

Get-AzRoleDefinition -Name "Azure Kubernetes Fleet Manager RBAC Admin"

Azure CLI

az role definition list --name "Azure Kubernetes Fleet Manager RBAC Admin"
Ver a documentação oficial na Microsoft Learn