---
hide:
  - toc
---

# 服务网格权限说明

[服务网格](../../mspider/intro/index.md)支持以下几种用户角色：

- Admin
- Workspace Admin
- Workspace Editor
- Workspace Viewer

!!! info

    自 DCE 5.0 的 [v0.6.0](../../download/index.md) 起，全局管理模块支持为服务网格配置自定义角色，
    即除了使用系统默认角色外，还可以在服务网格中自定义角色并授予不同权限。

<!--
有权限使用 `✅` ，无权限使用 `❌` 
-->

这些角色的具体权限如下表所示。

| 菜单对象 | 操作 | Admin | Workspace Admin | Workspace Editor | Workspace Viewer |
| ------- | --- | ----- | --------------- | ---------------- | ---------------- |
| 服务网格列表 | [创建网格](../../mspider/user-guide/service-mesh/README.md) | ✅ | ❌ | ❌ | ❌ |
| | 更新网格 | ✅ | ✅ | ❌ | ❌ |
| | [删除网格](../../mspider/user-guide/service-mesh/delete.md) | ✅ | ❌ | ❌ | ❌ |
| | [查看网格列表](../../mspider/user-guide/service-mesh/README.md) | ✅ | ✅ | ✅ | ✅ |
| 网格概览 | 查看 | ✅ | ✅ | ✅ | ✅ |
| 服务列表 | 查看 | ✅ | ✅ | ✅ | ✅ |
| 服务列表 | 创建 VM 服务 | ✅ | ✅ | ✅ | ❌ |
| 服务列表 | 删除 VM 服务 | ✅ | ✅ | ✅ | ❌ |
| 服务条目 | 创建 | ✅ | ✅ | ✅ | ❌ |
| | 编辑 | ✅ | ✅ | ✅ | ❌ |
| | 删除 | ✅ | ✅ | ✅ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| 虚拟服务 | 创建 | ✅ | ✅ | ✅ | ❌ |
| | 编辑 | ✅ | ✅ | ✅ | ❌ |
| | 删除 | ✅ | ✅ | ✅ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| 目标规则 | 创建 | ✅ | ✅ | ✅ | ❌ |
| | 编辑 | ✅ | ✅ | ✅ | ❌ |
| | 删除 | ✅ | ✅ | ✅ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| 网关规则 | 创建 | ✅ | ✅ | ✅ | ❌ |
| | 编辑 | ✅ | ✅ | ✅ | ❌ |
| | 删除 | ✅ | ✅ | ✅ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| 对等身份认证 | 创建 | ✅ | ✅ | ✅ | ❌ |
| | 编辑 | ✅ | ✅ | ✅ | ❌ |
| | 删除 | ✅ | ✅ | ✅ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| 请求身份认证 | 创建 | ✅ | ✅ | ✅ | ❌ |
| | 编辑 | ✅ | ✅ | ✅ | ❌ |
| | 删除 | ✅ | ✅ | ✅ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| 授权策略 | 创建 | ✅ | ✅ | ✅ | ❌ |
| | 编辑 | ✅ | ✅ | ✅ | ❌ |
| | 删除 | ✅ | ✅ | ✅ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| 命名空间边车管理 | 启用注入 | ✅ | ✅ | ✅ | ❌ |
| | 禁用注入 | ✅ | ✅ | ✅ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| | 边车服务发现范围 | ✅ | ✅ | ✅ | ❌ |
| 工作负载边车管理 | 启用注入 | ✅ | ✅ | ✅ | ❌ |
| | 禁用注入 | ✅ | ✅ | ✅ | ❌ |
| | 边车资源设置 | ✅ | ✅ | ✅ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| 全局边车注入 | 启用注入 | ✅ | ✅ | ❌ | ❌ |
| | 禁用注入 | ✅ | ✅ | ❌ | ❌ |
| | 边车资源设置 | ✅ | ✅ | ❌ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| 集群纳管 (仅托管网格) | 集群接入 | ✅ | ✅ | ❌ | ❌ |
| | 集群移除 | ✅ | ✅ | ❌ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| 网格网关 | 创建 | ✅ | ✅ | ❌ | ❌ |
| | 编辑 | ✅ | ✅ | ✅ | ❌ |
| | 删除 | ✅ | ✅ | ❌ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| Istio 资源管理 | 创建 | ✅ | ✅ | ❌ | ❌ |
| | 编辑 | ✅ | ✅ | ✅ | ❌ |
| | 删除 | ✅ | ✅ | ❌ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| TLS 证书管理 | 创建 | ✅ | ✅ | ✅ | ❌ |
| | 编辑 | ✅ | ✅ | ✅ | ❌ |
| | 删除 | ✅ | ✅ | ✅ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| 多云网络互联 (托管、专用网格) | 启用 | ✅ | ✅ | ❌ | ❌ |
| | 查看 | ✅ | ✅ | ❌ | ❌ |
| | 编辑 | ✅ | ✅ | ❌ | ❌ |
| | 删除 | ✅ | ✅ | ❌ | ❌ |
| | 关闭 | ✅ | ✅ | ❌ | ❌ |
| 系统升级 | Istio 升级 | ✅ | ✅ | ❌ | ❌ |
| | 边车升级 | ✅ | ✅ | ❌ | ❌ |
| | 查看 | ✅ | ✅ | ✅ | ✅ |
| 工作空间管理 | 绑定 | ✅ | ❌ | ❌ | ❌ |
| | 解绑 | ✅ | ❌ | ❌ | ❌ |
| | 查看 | ✅ | ❌ | ❌ | ❌ |