第2章 互換性を失わせる変更点

以前は、Topology プラグインはアクセスを制御するために topology.view.read パーミッションを使用していました。ユーザーは、RBAC UI を使用してトポロジーパーミッションを設定できませんでした。この更新により、ユーザーは RBAC UI を使用して Kubernetes プラグインのパーミッションを設定できるようになりました。この RBAC UI は、Topology プラグインへのアクセスも管理します。Topology 固有のパーミッション topology.view.read が削除されたため、Topology プラグインに Kubernetes プラグインパーミッション kubernetes.clusters.read、kubernetes.resources.read、および kubernetes.proxy を使用できるようになりました。

CSV パーミッションファイルを使用している場合は、以下の行を更新します。

p, role:default/topology-viewer, topology.view.read, read, allow
p, role:default/topology-viewer, kubernetes.proxy, use, allow

p, role:default/topology-viewer, kubernetes.clusters.read, read, allow
p, role:default/topology-viewer, kubernetes.resources.read, read, allow
p, role:default/topology-viewer, kubernetes.proxy, use, allow