Le bundle de droits des clusters Kubernetes comprend les droits requis pour la gestion des clusters Tanzu Kubernetes Grid. Par défaut, ce bundle de droits est automatiquement publié pour tous les utilisateurs de locataire de VMware Cloud Director Container Service Extension.

Tableau 1. Droits inclus dans le bundle de droits des clusters Kubernetes
Droit
Autoriser l'accès à tous les VDC d'organisation
Gérer le jeton d'API de l'utilisateur
Gérer la bibliothèque de certificats
Afficher la bibliothèque de certificats
Vue administrateur
Créer un disque
Modifier les propriétés du disque
Afficher les propriétés du disque
Créer un disque partagé
Conserver tous les éléments ExtraConfig pendant l'importation et l'exportation de fichier OVF
Afficher les catalogues partagés d'autres organisations
Afficher la passerelle
Afficher le NAT uniquement
Configurer le NAT
Afficher l'équilibrage de charge uniquement
Configurer l'équilibrage de charge
Afficher : VMWARE:VCDKECONFIG
Afficher : VMWARE:CAPVCDCLUSTER
Modifier : VMWARE:CAPVCDCLUSTER
Contrôle total : VMWARE:CAPVCDCLUSTER
Vue administrateur : VMWARE:CAPVCDCLUSTER
Contrôle total de l'administrateur : VMWARE:CAPVCDCLUSTER

Les droits d'espaces IP suivants sont facultatifs et ne sont nécessaires que lorsque vous souhaitez exploiter des passerelles à l'aide d'espaces IP. Les fournisseurs de services doivent ajouter manuellement ces droits au Bundle de droits des clusters Kubernetes, car ils ne sont pas ajoutés automatiquement. Pour obtenir des instructions, reportez-vous à la section Afficher et modifier un bundle de droits à l'aide de VMware Cloud Director.

Tableau 2. Droits des espaces IP
Droit
Afficher les espaces IP
Gérer les espaces IP
Allouer des espaces IP

Les droits conditionnels suivants sont ajoutés uniquement s'ils existent déjà dans le système, car ils sont pertinents pour la gestion des clusters Kubernetes :

Tableau 3. Droits conditionnels
Droit
Afficher : Cluster invité Tanzu Kubernetes
Modifier : Cluster invité Tanzu Kubernetes
Contrôle total : Tanzu Kubernetes Guest Cluster
Vue administrateur : Tanzu Kubernetes Guest Cluster
Contrôle total de l'administrateur : Tanzu Kubernetes Guest Cluster
Afficher : CSE:NATIVECLUSTER
Modifier : CSE:NATIVECLUSTER
Contrôle total : CSE:NATIVECLUSTER
Vue administrateur : CSE:NATIVECLUSTER
Contrôle total de l'administrateur : CSE:NATIVECLUSTER