Alibaba Cloud Service Mesh：通過控制面kubectl訪問Istio資源

背景資訊

kubectl是Kubernetes叢集的命令列工具，通過kubectl能夠對叢集本身進行管理，並能夠在叢集上進行容器化應用的安裝部署，同時還可以對Service Mesh進行管理。

Service MeshASM基於Kubernetes提供的RBAC（基於角色的存取權限控制）機制，提供了預定義RBAC角色，可向使用者授予訪問Service Mesh的許可權範圍。

• 提供對控制平面側命名空間的管理，支援的操作包括create、delete、get、list、patch、update、watch。

• 提供對所有Istio資源類型的管理，支援的操作包括create、delete、get、list、patch、update、watch。

• 提供對istiogateways.istio.alibabacloud.com類型資源的管理，用於定義入口網關服務，支援的操作包括create、delete、get、list、patch、update、watch

• 提供對istio.alibabacloud.com類型資源的唯讀操作，包括get、list。

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: istio-admin
rules:
- apiGroups: [""]
  resources: ["namespaces"]
  verbs: 
  - create
  - delete
  - get
  - list
  - patch
  - update
  - watch
- apiGroups:
  - config.istio.io
  - networking.istio.io
  - authentication.istio.io
  - rbac.istio.io
  - security.istio.io
  resources: ["*"]
  verbs:
  - create
  - delete
  - get
  - list
  - patch
  - update
  - watch
- apiGroups:
  - istio.alibabacloud.com
  resources: ["istiogateways"]
  verbs:
  - create
  - delete
  - get
  - list
  - patch
  - update
  - watch
- apiGroups:
  - istio.alibabacloud.com
  resources: ["*"]
  verbs:
  - get
  - list