Alibaba Cloud Service Mesh:コントロールプレーンで kubectl を使用して Istio リソースにアクセスする

背景情報

kubectl は、Kubernetes のコマンドラインツールです。 kubectl を使用して、Kubernetes クラスター、Kubernetes クラスターにデプロイされたコンテナー化アプリケーション、および ASM インスタンスを管理できます。

Kubernetes のロールベースアクセス制御（RBAC）モードに基づいて、ASM は ASM インスタンスに対するさまざまな権限を持つ事前定義された RBAC ロールを提供します。 必要に応じて、次の権限を持つロールをユーザーに割り当てることができます。

• コントロールプレーンの名前空間を管理するための権限。作成、削除、取得、一覧表示、パッチ適用、更新、および監視操作を実行するための権限を含みます。

• Istio リソースを管理するための権限。作成、削除、取得、一覧表示、パッチ適用、更新、および監視操作を実行するための権限を含みます。

• イングレスゲートウェイをデプロイするための istiogateways.istio.alibabacloud.com リソースを管理するための権限。作成、削除、取得、一覧表示、パッチ適用、更新、および監視操作を実行するための権限を含みます。

• istio.alibabacloud.com リソースに対する読み取り専用権限。取得操作と一覧表示操作を実行するための権限を含みます。

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: istio-admin
rules:
- apiGroups: [""]
  resources: ["namespaces"]
  verbs: 
  - create
  - delete
  - get
  - list
  - patch
  - update
  - watch
- apiGroups:
  - config.istio.io
  - networking.istio.io
  - authentication.istio.io
  - rbac.istio.io
  - security.istio.io
  resources: ["*"]
  verbs:
  - create
  - delete
  - get
  - list
  - patch
  - update
  - watch
- apiGroups:
  - istio.alibabacloud.com
  resources: ["istiogateways"]
  verbs:
  - create
  - delete
  - get
  - list
  - patch
  - update
  - watch
- apiGroups:
  - istio.alibabacloud.com
  resources: ["*"]
  verbs:
  - get
  - list