文档

GrantUserPermission - 授予RAM用户RBAC权限

更新时间:

为RAM用户或RAM角色授予RBAC权限。RAM系统策略仅控制ACK One集群资源的操作权限(例如创建实例、查看实例列表等),若RAM用户或RAM角色需要操作指定集群内的K8s资源,例如,创建GitOps Application和Argo Workflow等,还需要获取指定ACK One集群及其命名空间的操作权限即RBAC权限。本文为您介绍如何为RAM用户或RAM角色授予RBAC权限。

接口说明

  • 您需要使用阿里云账号(主账号)、集群创建者或已具有集群管理员权限的 RAM 用户,为指定的 RAM 用户或 RAM 角色授权,普通 RAM 用户无调用本接口进行授权操作的权限。
  • 授予 RBAC 权限前,您需要先为 RAM 用户或 RAM 角色授予 ACK One 集群的操作权限,具体操作,请参见为 RAM 用户或 RAM 角色授予系统权限策略

更多授权信息,请参见授权概述

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

当前API暂无授权信息透出。

请求参数

名称类型必填描述示例值
RoleTypestring

授权类型,取值:

  • cluster:集群维度。
  • namespace: 命名空间维度。
cluster
RoleNamestring

预置的角色名称,取值:

  • admin: 管理员。
  • dev:开发人员。
  • gitops-dev: GitOps 开发人员(仅限于舰队实例)。

RoleName 参数取值和 RoleType 参数取值关系如下:

  • RoleType 取值为 cluster 时,本参数只能设置为 admin
  • RoleType 取值为 namespace 时,本参数只能设置为 devgitops-dev
admin
ClusterIdstring

集群 ID。

c102fe5f1ee5d4c87a68121a77d8b****
Namespacestring

命名空间名称。

  • RoleType 取值为 cluster 时,本参数无需设置。
  • RoleType 取值为 namespace 时,本参数必须填写。
  • RoleType 取值为 namespace,且 RoleName 取值为gitops-dev时,本参数必须设置且只能设置为 argocd
default
UserIdstring

RAM 用户 ID 或者 RAM 角色 ID。

2176****
IsRamRoleboolean

目标权限授予实体,如果是 RAM 角色,则为true,否则为false

false

返回参数

名称类型描述示例值
object

Schema of Response

RequestIdstring

请求 ID。

2D676EFC-8C04-5CCE-A08E-BB97D24B47E8

示例

正常返回示例

JSON格式

{
  "RequestId": "2D676EFC-8C04-5CCE-A08E-BB97D24B47E8"
}

错误码

访问错误中心查看更多错误码。

变更历史

变更时间变更内容概要操作
2023-07-28API 内部配置变更,不影响调用看变更集
变更项变更内容
API 内部配置变更,不影响调用
2023-05-22OpenAPI 入参发生变更看变更集
变更项变更内容
入参OpenAPI 入参发生变更
    新增入参:IsRamRole