Azure Kubernetes Service Namespace User
PrivilegiadaContributorIAM ScopeContainers·2 na definição · ≥ 2 efetivas
Dado verificado em · Fonte
Entradas na definição
2Actions
0NotActions
0DataActions
0Alcance efetivo
piso, não totalControl plane
2Data plane
0Na definição (nativo)
2Piso, não total: expandido contra 17.591 ações de 151 providers colhidas da documentação da Microsoft. A Azure Management API expõe mais — o número real é maior, nunca menor.
Role ID
c9f76ca8-b262-4b10-8ed2-09cf0948aa35Categoria
ContainersRisk Tier
Contributor (CTB)Risk Tier: Contributor
Grants full write access to create and manage all resources but cannot assign roles or manage access to others.
Descrição
MicrosoftAllows users to read Azure Kubernetes Service namespace resources. In-cluster namespace access further requires assignment of Azure Kubernetes Service RBAC roles to the namespace resource for an Entra ID enabled cluster.
Role Definition (JSON)
{"Name": "Azure Kubernetes Service Namespace User","Id": "c9f76ca8-b262-4b10-8ed2-09cf0948aa35","IsCustom": false,"Description": "Allows users to read Azure Kubernetes Service namespace resources. In-cluster namespace access further requires assignment of Azure Kubernetes Service RBAC roles to the namespace resource for an Entra ID enabled cluster.","Actions": [],"NotActions": [],"DataActions": [],"NotDataActions": [],"AssignableScopes": ["/"]
Assignable Scopes
/
PowerShell
Get-AzRoleDefinition -Name "Azure Kubernetes Service Namespace User"
Azure CLI
az role definition list --name "Azure Kubernetes Service Namespace User"