Что делать, если не хватает прав доступа?
Если при работе в платформе «Штурвал» вы не можете выполнить действие (например, не видите кластер, не открывается раздел, кнопка недоступна или отображается сообщение об отказе в доступе), скорее всего, вашей учётной записи не хватает прав. В этом случае нужно обратиться к тому, кто управляет правами на соответствующем уровне — администратору платформы или администратору кластера.
К кому обращаться
Права в платформе задаются по уровням: платформа → тенанты → кластеры → неймспейсы. От того, на каком уровне не хватает доступа, зависит, кто может выдать нужные права.
Обратитесь к администратору платформы
Администратор платформы может управлять правами на любом уровне, однако, если нужен доступ к кластеру или неймспейсу, имеет смысл обратиться к администратору кластера.
Обращайтесь к администратору платформы, если не можете зайти в платформу в целом (ошибка 401), не хватает прав на уровне платформы, тенантов или доступа к кластерам в целом для выполнения ваших задач. Администратор платформы настраивает доступ в разделе Управление ролями и назначает наборы доступов пользователям и группам.
Типичные ситуации:
- Нет доступа к платформе (не можете войти или не видите разделы после входа).
- Нужен доступ к кластеру управления или к списку клиентских кластеров.
- Нужно создать клиентский кластер или управлять провайдерами, пулами IP, тенантами.
- Нужны права на тенант (доступ ко всем кластерам и неймспейсам внутри тенанта).
Где администратор платформы настраивает разрешения:
- Управление доступом и идентификацией — обзор раздела.
- Настройка разрешений — наборы доступов, платформенные и кластерные разрешения.
- Назначение прав доступа — как назначить права на платформу, тенант, кластер и неймспейс.
Обратитесь к администратору кластера
Обращайтесь к администратору кластера (или к тому, у кого есть права на управление доступом в этом кластере), если доступ к платформе у вас уже есть, но не хватает прав внутри кластера или в конкретном неймспейсе.
Типичные ситуации:
- Кластер в списке виден, но нет доступа к разделам кластера (узлы, хранилище, приложения и т.д.).
- Нужен доступ к конкретному неймспейсу или право создавать/редактировать ресурсы в неймспейсе.
Где администратор кластера настраивает доступ:
- Управление доступом в кластере — назначение прав на кластер и неймспейсы.
Назначение прав на уровне кластера и неймспейса в интерфейсе использует те же кастомные ресурсы (наборы доступов), что настраиваются в разделе администратора платформы (Менеджер доступов). При необходимости администратор кластера может согласовать с администратором платформы создание или выбор подходящего набора доступов.