Permissões do RBAC para componentes do sistema

O Google Distributed Cloud implanta pods nos nós que têm permissões RBAC elevadas, como a capacidade de modificar todas as implantações e ler todos os secrets do cluster. Essas permissões são necessárias para que o Google Distributed Cloud funcione corretamente.

A tabela a seguir lista todos os componentes do Google Distributed Cloud com permissões elevadas:

Observação: recursos selecionados, como o ambiente de execução de VM na GDC ou o multi-NIC para pods, exigem alguns desses componentes do sistema. Esses recursos são desativados por padrão, e os componentes relacionados não ficam ativos a menos que o recurso esteja ativado.

• ais
• anet-operator
• anthos-cluster-operator
• anthos-multinet-controller
• cap-controller-manager
• capi-controller-manager
• capi-kubeadm-bootstrap-controller-manager
• cdi-operator
• cert-manager-cainjector
• cert-manager-webhook
• cert-manager
• cluster-metrics-webhook
• csi-snapshot-controller
• istio-ingress
• istiod
• kube-state-metrics
• localpv
• metallb-controller
• metrics-server-operator
• metrics-server
• network-controller-manager
• sp-anthos-static-provisioner
• stackdriver-operator
• virt-api
• virt-controller
• virt-handler
• virt-operator
• vm-controller-controller-manager
• vmruntime-controller-manager