IAM用户登录UCS无法获取集群或舰队怎么办？

更新时间：2024-09-11 GMT+08:00

查看PDF

问题描述

IAM用户登录UCS控制台，前往“容器舰队”页面后，无法获取已创建的舰队和已注册的集群（“容器舰队”和“未加入舰队的集群”页面均为空）。

解决方案

大多数IAM用户无法获取集群的问题，都和权限未设置或者设置不正确有关，IAM用户必须同时拥有UCS系统策略权限和集群资源对象操作权限，才可以获取集群信息。您需要联系管理员按照图1所示流程为自己授权。

图1 授权示意图

管理员登录IAM控制台，为IAM用户所在用户组授予UCS系统策略权限。

根据操作范围选择授予何种系统策略。例如：查询集群、舰队的列表或详情，查询集群资源对象（包含节点、工作负载、任务、服务等），这些操作只需要授予UCS ReadOnlyAccess只读权限即可，如图2所示。
图2 用户组只读权限

集群、舰队权限列表中展示了不同权限范围所需的最小权限，管理员依据该表格来授权就可以。
管理员登录UCS控制台，为IAM用户授予集群资源对象操作权限。

操作方法如下：

说明：

UCS控制台的“权限管理”仅针对本地或附着集群生效，对于华为云集群的资源操作权限，请授予CCE Administrator权限。
1. 在“权限管理”页面创建权限（选择“只读权限”类型，表示对所有集群资源对象的只读权限）。
2. 将创建的权限关联至舰队，或者未加入舰队的集群。

集群、舰队权限列表

功能	权限类型	权限范围	最小权限
容器舰队	管理员权限	创建、删除舰队注册华为云集群（CCE集群、CCE Turbo集群）、本地集群或附着集群注销集群将集群加入、移出舰队为集群或舰队关联权限开通集群联邦、联邦管理相关操作（如创建联邦工作负载、创建域名访问等）	UCS FullAccess
容器舰队	只读权限	查询集群、舰队的列表或详情	UCS ReadOnlyAccess
华为云集群	管理员权限	对华为云集群及所有集群资源对象（包含节点、工作负载、任务、服务等）的读写权限。	UCS FullAccess + CCE Administrator
	操作权限	对华为云集群及大多数集群资源对象的读写权限，对命名空间、资源配额等Kubernetes资源对象的只读权限。	UCS CommonOperations + CCE Administrator
	只读权限	对华为云集群及所有集群资源对象（包含节点、工作负载、任务、服务等）的只读权限。	UCS ReadOnlyAccess + CCE Administrator
本地/附着集群	管理员权限	对本地/附着集群及所有集群资源对象（包含节点、工作负载、任务、服务等）的读写权限。	UCS FullAccess
	操作权限	对本地/附着集群及大多数集群资源对象的读写权限，对命名空间、资源配额等Kubernetes资源对象的只读权限。	UCS CommonOperations + UCS RBAC权限（需要包含namespaces资源对象的list权限）
	只读权限	对本地/附着集群及所有集群资源对象（包含节点、工作负载、任务、服务等）的只读权限。	UCS ReadOnlyAccess + UCS RBAC权限（需要包含namespaces资源对象的list权限）

父主题： 权限相关

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消