Autorizações de RBAC para componentes do sistema

O Google Distributed Cloud implementa pods nos seus nós que têm autorizações RBAC elevadas, como a capacidade de modificar todas as implementações e ler todos os segredos do cluster. Estas autorizações são necessárias para que o Google Distributed Cloud funcione corretamente.

A tabela seguinte lista todos os componentes do Google Distributed Cloud com autorizações elevadas:

Nota: a seleção de funcionalidades como o tempo de execução da VM no GDC ou a placa de rede múltipla para pods requer alguns destes componentes do sistema. Estas funcionalidades estão desativadas por predefinição e os componentes relacionados não estão ativos, a menos que a funcionalidade esteja ativada.

• ais
• anet-operator
• anthos-cluster-operator
• anthos-multinet-controller
• cap-controller-manager
• capi-controller-manager
• capi-kubeadm-bootstrap-controller-manager
• cdi-operator
• cert-manager-cainjector
• cert-manager-webhook
• cert-manager
• cluster-metrics-webhook
• csi-snapshot-controller
• istio-ingress
• istiod
• kube-state-metrics
• localpv
• metallb-controller
• metrics-server-operator
• metrics-server
• network-controller-manager
• sp-anthos-static-provisioner
• stackdriver-operator
• virt-api
• virt-controller
• virt-handler
• virt-operator
• vm-controller-controller-manager
• vmruntime-controller-manager