集群和项目角色

非管理用户可以访问的项目和集群由 成员资格 决定。成员资格是根据该集群或项目中分配的角色而有权访问特定集群或项目的用户列表。每个集群和项目都包含一个选项卡，具有适当权限的用户可以使用该选项卡来管理成员资格。

创建集群或项目时，Rancher 会自动将创建者分配为所有者。分配了所有者角色的用户可以在集群或项目中给其他用户分配角色。

集群角色 是你可以分配给用户的角色，以授予他们对集群的访问权限。集群的两个主要角色分别是所有者和成员。

在管理员设置自定义集群角色后，集群所有者和管理员可以将这些角色分配给集群成员。

要将自定义角色分配给新的集群成员，你可以使用 Rancher UI。要修改现有成员的权限，你需要使用 Rancher API 视图。

要将角色分配给新的集群成员：

结果：成员具有所分配的角色。

要将自定义角色分配给现有集群成员：

结果：成员具有所分配的角色。

项目角色 是用于授予用户访问项目权限的角色。主要的项目角色分别是所有者、成员和只读。

如前所述，你可以定义自定义角色，并将这些角色用在集群或项目中。上下文字段定义了角色是否显示在集群成员页面、项目成员页面或同时显示在这两个页面。

定义自定义角色时，你可以授予对特定资源的访问权限，或指定自定义角色应继承的角色。自定义角色可以由特定授权和继承角色组成。所有授权都是累加的。换言之，如果你为特定资源定义更受限的授权，自定义角色继承的角色中定义的更广泛的授权不会被覆盖。

默认情况下，在普通用户创建新集群或项目时，他们会自动分配到所有者的角色，即集群所有者或项目所有者。但是，在某些组织中，这些角色可能会被认为有过多的管理访问权限。在这种情况下，你可以将默认角色更改为更具限制性的角色，例如一组单独的角色或一个自定义角色。

更改默认集群/项目角色有以下两种方法：

你可以更改为创建集群或项目的用户自动创建的角色：

结果：默认角色已根据你的更改配置。分配给集群/项目创建者的角色会在集群创建者的默认角色/项目创建者的默认角色列中勾选。

如果要删除默认角色，请编辑权限，并在默认角色选项中选择否。

如果你撤销一个普通用户的集群成员资格，而且该用户已显式分配集群的集群 和 项目的成员资格，该普通用户将失去集群角色但保留项目角色。换句话说，即使你已经撤销了用户访问集群和其中的节点的权限，但该普通用户仍然可以：

如果你想完全撤销用户在集群中的访问权限，请同时撤销他们的集群和项目成员资格。