动态与公告

产品动态

公告

产品发布记录

产品简介

产品概述

产品优势

产品架构

应用场景

产品功能

基本概念

原生 Kubernetes 名词对照

容器服务高危操作

地域和可用区

开源组件

购买指南

购买指引

购买 TKE 标准集群

购买原生节点

购买超级节点

快速入门

新手指引

快速创建一个标准集群

入门示例

容器应用部署 Check List

集群配置

标准集群概述

集群管理

网络管理

存储管理

节点管理

GPU 资源管理

远程终端

应用配置

工作负载管理

服务和配置管理

组件和应用管理

弹性伸缩

容器登录方式

可观测配置

运维可观测性

成本洞察和优化

调度配置

调度组件概述

资源利用率优化调度

业务优先级保障调度

Qos 感知调度

安全和稳定性

容器服务安全组设置

身份验证和授权

应用安全

多集群管理

计划升级

备份中心

云原生服务指南

云原生 etcd

Prometheus 监控服务

TKE Serverless 集群指南

TKE 注册集群指南

实践教程

集群

Serverless 集群

调度

安全

服务部署

网络

发布

日志

监控

运维

Terraform

DevOps

弹性伸缩

容器化

微服务

成本管理

混合云

故障处理

节点磁盘爆满排障处理

节点高负载排障处理

节点内存碎片化排障处理

集群 DNS 解析异常排障处理

集群 Kube-Proxy 异常排障处理

集群 API Server 网络无法访问排障处理

Service&Ingress 网络无法访问排障处理

Service&Ingress 常见报错和处理

Nginx Ingress 偶现 Connection Refused

CLB Ingress 创建报错排障处理

Pod 网络无法访问排查处理

Pod 状态异常与处理措施

授权腾讯云售后运维排障

CLB 回环问题

API 文档

History

Introduction

API Category

Making API Requests

Elastic Cluster APIs

Resource Reserved Coupon APIs

Cluster APIs

Third-party Node APIs

Relevant APIs for Addon

Network APIs

Node APIs

Node Pool APIs

TKE Edge Cluster APIs

Cloud Native Monitoring APIs

Scaling group APIs

Super Node APIs

Other APIs

Data Types

Error Codes

TKE API 2022-05-01

常见问题

TKE 标准集群

TKE Serverless 集群

运维类

隐患处理

服务类

镜像仓库类

远程终端类

事件类

资源管理类

服务协议

TKE Service Level Agreement

TKE Serverless Service Level Agreement

联系我们

词汇表

使用 TKE 预设策略授权

PDF

聚焦模式

字号

最后更新时间： 2024-12-11 18:50:30

本文介绍腾讯云容器服务 TKE 的预设策略，及如何将子账号关联预设策略，授予子账号特定权限。您可参考文本并根据实际业务诉求进行配置。
TKE 预设策略
您可以使用以下预设策略为您的子账号授予相关权限：
策略
描述
QcloudTKEFullAccess
TKE 全读写访问权限，包括 TKE 及相关云服务器、负载均衡、私有网络、监控及用户组权限。
QcloudTKEInnerFullAccess
TKE 全部访问权限， TKE 涉及较多产品，建议您配置 QcloudTKEFullAccess 权限。
QcloudTKEReadOnlyAccess
TKE 只读访问权限。
以下预设策略是在您使用 TKE 服务时，授予 TKE 服务本身的权限。不建议为子账号关联以下预设策略：
策略
描述
QcloudAccessForCODINGRoleInAccessTKE
授予 Coding 服务 TKE 相关权限。
QcloudAccessForIPAMDofTKERole
授予 TKE 服务弹性网卡相关权限。
QcloudAccessForIPAMDRoleInQcloudAllocateEIP
授予 TKE 服务弹性公网 IP 相关权限。
QcloudAccessForTKERole
授予 TKE 服务云服务器、标签、负载均衡、日志服务相关权限。
QcloudAccessForTKERoleInCreatingCFSStorageclass
授予 TKE 服务文件存储相关权限。
QcloudAccessForTKERoleInOpsManagement
该策略关联 TKE 服务角色（TKE_QCSRole），用于 TKE 访问其他云服务资源，包含日志服务等相关操作权限。
子账号关联预设策略
您可在创建子账号的“设置用户权限”步骤中，通过 直接关联 或 随组关联 方式，为该子账户关联预设策略。
直接关联
您可以直接为子账号关联策略以获取策略包含的权限。
1. 登录访问管理控制台，选择左侧导航栏中的用户> 用户列表 。
2. 在用户列表管理页面，选择需要设置权限的子账号所在行右侧的授权。
3. 在弹出的关联策略窗口中，勾选需授权的策略。
4. 单击确定即可。
随组关联
您可以将子账号添加至用户组，该子账号将自动获取该用户组所关联策略的权限。如需解除随组关联策略，仅需将子账号移出相应用户组即可。
1. 登录访问管理控制台，选择左侧导航栏中的用户> 用户列表 。
2. 在用户列表管理页面，选择需要设置权限的子账号所在行右侧的更多操作>添加到组。
3. 在弹出的添加到组窗口中，勾选需加入的用户组。
4. 单击确定即可。
登录子账号验证
登录 腾讯云容器服务控制台，验证可使用所授权策略对应功能，则表示子账号授权成功。

帮助和支持

本页内容是否解决了您的问题？

您也可以联系销售或提交工单以寻求帮助。

填写满意度调查问卷，共创更好文档体验。

文档反馈

策略	描述
`QcloudTKEFullAccess`	TKE 全读写访问权限，包括 TKE 及相关云服务器、负载均衡、私有网络、监控及用户组权限。
`QcloudTKEInnerFullAccess`	TKE 全部访问权限， TKE 涉及较多产品，建议您配置 `QcloudTKEFullAccess` 权限。
`QcloudTKEReadOnlyAccess`	TKE 只读访问权限。

策略	描述
`QcloudAccessForCODINGRoleInAccessTKE`	授予 Coding 服务 TKE 相关权限。
`QcloudAccessForIPAMDofTKERole`	授予 TKE 服务弹性网卡相关权限。
`QcloudAccessForIPAMDRoleInQcloudAllocateEIP`	授予 TKE 服务弹性公网 IP 相关权限。
`QcloudAccessForTKERole`	授予 TKE 服务云服务器、标签、负载均衡、日志服务相关权限。
`QcloudAccessForTKERoleInCreatingCFSStorageclass`	授予 TKE 服务文件存储相关权限。
`QcloudAccessForTKERoleInOpsManagement`	该策略关联 TKE 服务角色（TKE_QCSRole），用于 TKE 访问其他云服务资源，包含日志服务等相关操作权限。

tencent cloud

容器服务

使用 TKE 预设策略授权

TKE 预设策略

子账号关联预设策略

直接关联

随组关联

登录子账号验证

帮助和支持