一、说明
- 目前kubesphere 3.3.2做了一些改变，将角色分为三级，分别是平台角色、空间角色、项目角色
二、平台角色
- platform-self-provisioner：创建企业空间，并成为所创建的企业空间的管理员（企业空间管理员）
- platform-regular：被邀请加入企业空间之前无法访问任何资源（普通用户）
- platform-admin：管理kubesphere平台上的所有资源（kubesphere平台超级管理员）
三、空间角色
- viewer：查看企业空间中的所有资源。
- self-provisioner：查看企业设置、管理应用模板、创建项目和 DevOps 项目。
- regular：查看企业空间设置。
- admin：管理企业空间中的所有资源。
四、项目角色
- viewer：查看项目中的所有资源
- operator：管理项目中除用户和角色之外的资源
- admin：管理项目中的所有资源
五、图示管理
六、其他
- 不同层级的角色均可自动以配置
- 权限是自上而下配置的
- 用户暂不支持跟第三方认证打通
