背景信息

kubectl是Kubernetes集群的命令行工具，通過kubectl能夠對集群本身進行管理，并能夠在集群上進行容器化應用的安裝部署，同時還可以對服務網格進行管理。

服務網格ASM基于Kubernetes提供的RBAC（基于角色的訪問權限控制）機制，提供了預定義RBAC角色，可向用戶授予訪問服務網格的權限范圍。

• 提供對控制平面側命名空間的管理，支持的操作包括create、delete、get、list、patch、update、watch。

• 提供對所有Istio資源類型的管理，支持的操作包括create、delete、get、list、patch、update、watch。

• 提供對istiogateways.istio.alibabacloud.com類型資源的管理，用于定義入口網關服務，支持的操作包括create、delete、get、list、patch、update、watch

• 提供對istio.alibabacloud.com類型資源的只讀操作，包括get、list。

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: istio-admin
rules:
- apiGroups: [""]
  resources: ["namespaces"]
  verbs: 
  - create
  - delete
  - get
  - list
  - patch
  - update
  - watch
- apiGroups:
  - config.istio.io
  - networking.istio.io
  - authentication.istio.io
  - rbac.istio.io
  - security.istio.io
  resources: ["*"]
  verbs:
  - create
  - delete
  - get
  - list
  - patch
  - update
  - watch
- apiGroups:
  - istio.alibabacloud.com
  resources: ["istiogateways"]
  verbs:
  - create
  - delete
  - get
  - list
  - patch
  - update
  - watch
- apiGroups:
  - istio.alibabacloud.com
  resources: ["*"]
  verbs:
  - get
  - list