[RFE] 为项目角色模板指定集群范围的权限
作者: JonCrowther创建于 2026年7月29日更新于 2026年9月17日
标签kind/enhancementarea/rbacJIRAteam/collie
https://jira.suse.com/browse/SURE-11886 ** 你的功能请求是否与问题有关?请描述。 ** 当我为用户授予权限时,我通常需要创建集群角色模板来提供集群范围的权限,以及项目角色模板来提供项目范围的权限。然而,有一些"推广规则"会为项目角色模板提供集群范围的权限。这样更容易管理,因为我不需要创建 2 个不同的角色模板 + CRTB 和 PRTB。 ** 描述你想要的解决方案 ** 我希望指定自己的"推广规则",这些规则为项目角色模板提供集群范围的权限。这样,我就可以为用户创建项目角色,并为他们提供一些形式的集群范围资源访问权限,以满足他们可能需要的资源。 ** 描述你已经考虑过的替代方案 ** 目前,可以通过为用户分配集群角色和项目角色来实现此功能。这只是提供了一个简化的方法。 ** 其他上下文 ** 这还将有助于从一开始就避免对"推广规则"的混淆,因为用户可能并不想为我们提供的少数硬编码资源提供集群范围的访问权限。没有关于此功能的文档。
内容来源: rancher/rancher