可以将管理员特权限制在某个范围内。

范围 描述
全局

具有此范围的特权拥有以下特性:

  • 不适用于访问组。
  • 不适用于 Cloud Pod 架构环境中的联合访问组。
  • 仅属于本地容器集群。
  • 与适用于本地容器集群的全局设置有关。
联合组 具有此范围的特权适用于 Cloud Pod 架构环境中的联合访问组。
访问组 此范围保护资源适用于访问组的特权。
访问组、联合组 具有此范围的特权适用于访问组,以及 Cloud Pod 架构环境中的联合访问组。
本地容器 具有此范围的特权适用于访问组,并且将包含全局特权。
全部 具有此范围的特权适用于访问组,以及 Cloud Pod 架构环境中的联合访问组,并且将包含全局特权。