#介绍

#角色介绍

平台的用户角色管理基于 Kubernetes RBAC（基于角色的访问控制）实现。自 ACP 4.2 起，该模型被拆分为两个互补的层级：

• 平台角色：系统提供的模板，保障核心产品场景。它们在 UI 中为只读状态；您只能为用户和组绑定或解绑这些角色。
• Kubernetes 角色：原生 Kubernetes 的 Role 和 ClusterRole 对象，您可以针对每个集群创建以满足定制的权限需求。这些角色在 Kubernetes Roles 页面进行管理，并通过 RoleBinding/ClusterRoleBinding 进行绑定。

这两个层级最终都会转换为 Kubernetes 权限。分配或移除角色会立即授予或撤销对目标资源的相关操作权限（创建、查看、更新、删除等）。

#系统角色

为了满足常见的权限配置场景，平台提供了以下默认系统角色。这些角色支持对平台资源的灵活访问控制和对用户的高效权限管理。

#自定义权限

已移除传统的“基于复选框”的自定义角色创建体验。要实现新的授权场景，您必须：

1. 使用 Kubernetes Roles 页面在目标集群中创建原生角色（Role/ClusterRole），或
2. 向所属插件团队申请角色模板，并通过 RoleBinding/ClusterRoleBinding 进行绑定。