集群和命名空间授权¶
容器管理基于全局权限管理及全局用户/用户组管理实现授权，如需为用户授予容器管理的最高权限（可以创建、管理、删除所有集群），请参见什么是用户与访问控制。
前提条件¶
给用户/用户组授权之前，请完成如下准备：
-
已在全局管理中创建了待授权的用户/用户组，请参考用户。
-
仅 Kpanda Owner 及当前集群的 Cluster Admin 具备集群授权能力。详情可参考权限说明。
-
仅 Kpanda Owner、当前集群的 Cluster Admin，当前命名空间的 NS Admin 具备命名空间授权能力。
集群授权¶
-
用户登录平台后，点击左侧菜单栏 容器管理 下的 权限管理 ，默认位于 集群权限 页签。
-
点击 添加授权 按钮。
-
在 添加集群权限 页面中，选择目标集群、待授权的用户/用户组后，点击 确定 。
目前仅支持的集群角色为 Cluster Admin ，详情权限可参考权限说明。如需要给多个用户/用户组同时进行授权， 可点击 添加用户权限 进行多次添加。
-
返回集群权限管理页面，屏幕出现消息： 添加集群权限成功 。
命名空间授权¶
-
用户登录平台后，点击左侧菜单栏 容器管理 下的 权限管理 ，点击 命名空间权限 页签。
-
点击 添加授权 按钮。在 添加命名空间权限 页面中，选择目标集群、目标命名空间，以及待授权的用户/用户组后，点击 确定 。
目前支持的命名空间角色为 NS Admin、NS Editor、NS Viewer，详情权限可参考权限说明。如需给多个用户/用户组同时进行授权，可点击 添加用户权限 进行多次添加。点击 确定 完成权限授权。
-
返回命名空间权限管理页面，屏幕出现消息： 添加集群权限成功 。
Tip
后续如需删除或编辑权限，可点击列表右侧的 ⋮ ，选择 编辑 或 删除 。
