首批通过分布式安全可靠测评，为关键业务系统打造
新建角色
更新时间：2023-08-10 11:45:58
分享
本节介绍如何在 OCP 中新建角色。
背景说明
如果 OCP 预置的默认角色无法满足实际需求，系统管理员或角色管理员可以创建新的自定义角色，为自定义角色赋予更细粒度的管理权限。和默认角色配合使用时，可以提供多样化的授权策略。
注意
自定义角色只能被赋予集群、租户、备份恢复的相关管理权限、创建集群的系统权限。
前提条件
当前登录用户拥有系统管理员（ADMIN）或角色管理（ROLE_MANAGER）角色，具备对应的权限。
操作步骤
登录 OCP。
在左侧导航栏中单击 系统管理 > 安全 。
在 角色管理 页签右上角单击 新建角色 。
系统进入新建角色页面。
在 新建角色 页面配置 基础信息 及相关权限。
说明
创建、编辑等管理权限和只读权限之间没有交集，如果需要为角色赋予管理权限，需要同时添加只读权限。
角色名称以英文字母开头、英文或数字结尾，可包含英文、数字和下划线，且长度为 2 \~ 32。
在 集群权限 中配置该角色对某一个或多个集群的 只读 、 更新 、 删除 或 全部权限 。
通过 + 添加 OB 集群权限 按钮可为多个集群设置权限。
在 租户权限 中配置该角色对某一个租户或多个租户的 只读 、 更新 、 删除 或 全部权限 。
注意
如果需要租户相关的只读或管理权限，必须同时赋予角色此租户对应集群的只读或管理权限。
通过 **+ 添加 OB 租户权限** 按钮可为多个租户设置权限。
在 备份恢复权限 中配置该角色对某一个或多个集群的备份恢复的相关操作权限。
可根据 权限 下拉框中的提示配置。
通过 + 添加备份恢复权限 按钮可为多个集群设置权限。
在 系统权限 中配置该角色是否有 Create Cluster 的权限。
- 在页面右下角单击 提交 。
