【产品变更】托管版集群Worker RAM角色权限收敛公告

影响范围

2023年07月17日及之后创建的ACK托管集群（ACK集群基础版和ACK集群Pro版），且集群为1.22.15-aliyun.1及以上版本。

变更影响

变更前，Worker RAM角色默认被授予少量的权限策略。

变更后，新创建的ACK托管版集群的Worker RAM角色默认将不再被授予任何权限策略。

• 如果您的应用需要在集群内访问阿里云OpenAPI，推荐您基于ACK提供的RRSA特性获取OpenAPI访问凭证。更多信息，请参见通过RRSA配置ServiceAccount的RAM权限实现Pod权限隔离。

• 如果您的应用需要依赖Worker RAM角色，您可以手动为Worker RAM角色授予应用所需的权限策略。具体操作，请参见下文为Worker RAM角色授予权限策略。

• 如果您需要在新创建的集群内安装aliyun-acr-credential-helper组件，请确保安装最新版本的组件。

为Worker RAM角色授予权限策略

步骤一：创建自定义权限策略

1. 在左侧导航栏，选择权限管理 > 权限策略。

2. 在权限策略页面，单击创建权限策略。

3. 在创建权限策略页面，单击脚本编辑页签。

4. 输入权限策略内容，然后单击继续编辑基本信息。

   关于权限策略语法结构的详情，请参见权限策略语法和结构。

5. 输入权限策略名称和备注。

6. 单击确定。

步骤二：为集群的Worker RAM角色授权

1. 登录容器服务管理控制台，在左侧导航栏选择集群。

2. 在集群列表页面，单击目标集群名称，然后单击集群资源页签。

3. 在集群资源页签，单击Worker RAM 角色右侧的链接，跳转至RAM控制台。

4. 在权限管理页签，单击新增授权，然后在新增授权面板，单击自定义策略页签，选择上一步创建的自定义权限策略。

5. 单击确定。

6. 单击完成。