Cluster Role

Cluster Role 画面では、選択したクラスターの Cluster スコープ RBAC Cluster Role の一覧を確認し、Cluster Role ごとの詳細な権限ルールと YAML 定義を参照できます。Cluster Role は、特定の Namespace に属さずクラスター全体のスコープでリソースへのアクセス権限を定義する Kubernetes リソースです。

画面を開くには、左側メニューで Kubernetes > Access Control > Cluster Role を選択してください。Cluster Role は Namespace を持たないリソースであるため、左側の Filters パネルの Cluster は、他の画面と異なりクラスターを 1 つだけ選択できるラジオボタンで表示されます。

Cluster Role List で一覧を確認する​

Cluster Role List では、クラスターに存在するすべての Cluster Role を表形式で確認できます。CR Name、Age が表示されます。

• 上部のフィルター入力欄に条件を入力すると、列の値を基準にすばやく絞り込めます。

Cluster Role の詳細を確認する​

一覧で CR Name をクリックすると、画面右側に詳細パネルが表示されます。上部には Cluster Role 名が表示され、Information、Event、YAML、Rule タブに切り替えられます。

Information タブ​

Cluster Role の基本情報を確認できます。

• Name、Cluster で Cluster Role の名前と作成されたクラスターを確認できます。
• Labels、Annotations で Cluster Role に付与されたラベルとアノテーションを確認できます。

Event タブ​

Cluster Role に関連する Kubernetes イベントを確認できます。

• Event List に Type、Create Time、Kind、Name、Namespace が表示されます。
• イベントがない場合は No data. と表示されます。

YAML タブ​

Cluster Role の定義を YAML 形式で確認できます。

• apiVersion、kind、metadata、rules など、Cluster Role の全体の定義を原文で確認できます。
• 右上のコピーボタンで YAML 内容をコピーできます。

Rule タブ​

Cluster Role に設定された権限ルールを確認できます。

• Rule 単位で Verbs（許可された操作）、Api Groups、Resources を確認できます。
• Role の Rule タブと異なり、Resource Names は表示されません。
• Api Groups と Resources が * と表示されている場合は、すべての API グループ・リソースに対する権限を意味するため、過度な権限が付与されている Cluster Role を点検する際に優先的に確認することをお勧めします。