IKuznetsov: Новая страница: « = Разрешения = Это руководство описывает необходимые разрешения для '''Kubernetes (new)''' и объясняет, как их адаптировать под конкретные роли и требования. == Разрешения пользователя == Для полноценного использования всех сценариев '''Kubernetes (new)''' требуется опре...»

2026-09-21T09:33:44Z

Новая страница: « = Разрешения = Это руководство описывает необходимые разрешения для '''Kubernetes (new)''' и объясняет, как их адаптировать под конкретные роли и требования. == Разрешения пользователя == Для полноценного использования всех сценариев '''Kubernetes (new)''' требуется опре...»

Новая страница

= Разрешения =
Это руководство описывает необходимые разрешения для '''Kubernetes (new)''' и объясняет, как их адаптировать под конкретные роли и требования.

== Разрешения пользователя ==
Для полноценного использования всех сценариев '''Kubernetes (new)''' требуется определённый набор разрешений. Полный список этих разрешений можно найти в разделе '''Расширения Ключ-АСТРОМ'''.
{| class="wikitable"
!Разрешение
!Описание
|-
|<pre>ai:operator:execute</pre>
|Запуск '''ИИ CoPilot''' в агентном режиме
|-
|<pre>davis-copilot:conversations:execute</pre>
|Вызов намерения '''ИИ CoPilot'''
|-
|<pre>settings:objects:read</pre>
|Чтение настроек (детекторов аномалий)
|-
|<pre>settings:objects:write</pre>
|Требуется для виджетов настроек
|-
|<pre>settings:schemas:read</pre>
|Требуется для виджетов настроек
|-
|<pre>state:user-app-states:read</pre>
|Чтение видимости столбцов
|-
|<pre>state:user-app-states:write</pre>
|Сохранение видимости столбцов
|-
|<pre>state:app-states:read</pre>
|Чтение значений флагов функций из состояния приложения
|-
|<pre>state:app-states:write</pre>
|Запись значений флагов функций в состояние приложения
|-
|<pre>state:user-app-states:delete</pre>
|Удаление состояния пользовательского приложения
|-
|<pre>storage:buckets:read</pre>
|Чтение состояния здоровья через '''DQL'''
|-
|<pre>storage:entities:read</pre>
|Чтение отслеживаемых сущностей через '''DQL'''
|-
|<pre>storage:bizevents:read</pre>
|Для использования сегментов на основе bizevents (опционально)
|-
|<pre>storage:events:read</pre>
|Запрос событий
|-
|<pre>storage:security.events:read</pre>
|Для использования сегментов на основе security.events (опционально)
|-
|<pre>storage:spans:read</pre>
|Для использования сегментов на основе spans (опционально)
|-
|<pre>storage:files:read</pre>
|Для использования сегментов на основе files (опционально)
|-
|<pre>storage:logs:read</pre>
|Запрос логов
|-
|<pre>storage:metrics:read</pre>
|Чтение данных метрик через '''DQL'''
|-
|<pre>storage:fieldsets:read</pre>
|Чтение настраиваемых полей
|-
|<pre>storage:user.sessions:read</pre>
|Для использования сегментов на основе user.sessions (опционально)
|-
|<pre>storage:user.events:read</pre>
|Для использования сегментов на основе user.events (опционально)
|-
|<pre>unified-analysis:screen-definition:read</pre>
|Получение настраиваемых вкладок с деталями сущностей ('''Explorer (Classic)''')
|-
|<pre>storage:filter-segments:read</pre>
|Чтение фильтр-сегмента
|-
|<pre>storage:smartscape:read</pre>
|Чтение сущностей Smartscape
|-
|<pre>slo:objective-templates:read</pre>
|Чтение шаблонов в новой карточке '''SLO'''
|-
|<pre>slo:slos:read</pre>
|Чтение '''SLO''' в новой карточке '''SLO'''
|-
|<pre>slo:slos:write</pre>
|Запись '''SLO''' в новой карточке '''SLO'''
|-
|<pre>platform-token:tokens:write</pre>
|Требуется для создания токена платформы при подключении нового кластера '''K8s'''
|-
|<pre>iam:service-users:create</pre>
|Создание сервисных пользователей для генерации токенов
|-
|<pre>iam:service-users:use</pre>
|Использование сервисных пользователей для генерации токенов
|-
|<pre>iam:bindings:write</pre>
|Создание привязок политик для сервисных пользователей
|-
|<pre>extensions:configurations:read</pre>
|Чтение конфигураций мониторинга расширений для условий документов
|-
|<pre>document:documents:read</pre>
|Чтение документов для расширения экранов
|}
В разделе '''Расширения Ключ-АСТРОМ''' выберите '''Kubernetes (new)''', чтобы просмотреть необходимые разрешения.

Для управления разрешениями в '''Kubernetes (new)''' вы можете назначать политики по умолчанию различным ролям, назначенным группам пользователей (таким как '''Пользователь AppEngine''', '''Storage All Data Read''').

== Адаптация разрешений и политик ==
'''Ключ-АСТРОМ IAM''' позволяет гибко и детально определять и назначать разрешения. Эти разрешения можно группировать в политики и назначать пользователям или группам. Кроме того, разрешения можно нацеливать на конкретные подмножества объектов '''Kubernetes''' с помощью условий, например для определённых кластеров и/или пространств имён.

Подробнее см. в разделе «Управление идентификацией и доступом ('''IAM''')».

=== Пример политики ===
<pre>
ALLOW hub:catalog:read;
ALLOW storage:buckets:read, storage:entities:read, storage:events:read, storage:logs:read, storage:metrics:read;
ALLOW environment-api:api-tokens:write, environment-api:entities:read, environment-api:entities:write, environment-api:metrics:read, environment-api:security-problems:read, environment-api:slo:read;
ALLOW settings:objects:read, settings:objects:write, state:user-app-states:read, state:user-app-states:write;
ALLOW davis:analyzers:execute, unified-analysis:screen-definition:read;
</pre>

Разрешения Kubernetes - История изменений