Apigee Hybrid를 설치하고 관리하는 절차에는 다음 권한과 역할이 필요합니다.
필요한 권한과 역할이 있는 조직의 여러 구성원이 개별 태스크를 수행할 수 있습니다.
클러스터 권한
지원되는 각 플랫폼에는 클러스터를 만들기 위한 고유 권한 요구사항이 있습니다. 클러스터 소유자는 계속해서 Apigee 관련 구성요소(cert-manager, Apigee 런타임 포함)를 클러스터에 설치할 수 있습니다. 하지만 다른 사용자에게 클러스터 내의 런타임 구성요소 설치를 위임하려는 경우 Kubernetes authn-authz를 통해 필요한 권한을 관리할 수 있습니다.
클러스터에 하이브리드 런타임 구성요소를 설치하려면 클러스터 소유자가 아닌 사용자에게 이러한 리소스에 대한 CRUD 권한이 있어야 합니다.
[[["이해하기 쉬움","easyToUnderstand","thumb-up"],["문제가 해결됨","solvedMyProblem","thumb-up"],["기타","otherUp","thumb-up"]],[["이해하기 어려움","hardToUnderstand","thumb-down"],["잘못된 정보 또는 샘플 코드","incorrectInformationOrSampleCode","thumb-down"],["필요한 정보/샘플이 없음","missingTheInformationSamplesINeed","thumb-down"],["번역 문제","translationIssue","thumb-down"],["기타","otherDown","thumb-down"]],["최종 업데이트: 2025-07-21(UTC)"],[[["This document outlines the necessary permissions and roles for installing and managing Apigee hybrid, highlighting that tasks can be distributed among different team members with appropriate access."],["Cluster owners can install Apigee components, and can optionally delegate runtime component installation to other users by managing Kubernetes permissions, with specific CRUD permissions required for resources like ClusterRole, Webhooks, and StorageClass."],["To perform specific actions like creating service accounts and granting them project access, users will require the `roles/iam.serviceAccountCreator` and `roles/resourcemanager.projectIamAdmin` IAM roles."],["Granting synchronizer access to a project requires the `roles/apigee.admin` IAM role."],["Configuring workload identity for GKE installations needs both `roles/container.admin` and `roles/iam.serviceAccountAdmin` IAM roles."]]],[]]