创建 AKS 集群的最低权限

Question

创建 AKS 集群所需的最低权限是什么？

需要知道应用程序附加的“工作功能角色”列表（在应用程序注册中创建），并且这些角色应该是最少的。

仅尝试使用贡献者角色。对 Azure 云不太熟悉。

Answer 1

一般来说，如果您在 Azure 中为您的 ID 分配了贡献者角色，则可以毫无问题地创建 AKS 集群，因为贡献者角色提供了广泛的权限。 如果要专门为群集选择选择性作业功能角色，可以使用 Azure Kubernetes 服务群集管理员角色，该角色允许你创建和管理 AKS 群集，但不会在整个 Azure 订阅中授予广泛的权限。以下是工作职能列表 角色。 主页-> Kubernetes-> 访问控制 (IAM)-> 添加角色分配-> 工作职能角色

您还可以在订阅->您的订阅名称->访问控制(IAM)->查看我的访问权限下验证您当前的角色

这是 AKS 上启用了这些角色的示例集群

仅供参考 - 如果您需要与 AKS 之外的其他资源进行交互，您可能需要其他角色或角色组合。

为了更好地理解，请查看此 MS 参考链接

参考 MS 文档：

MS 文档 MS 文档