1.4. 基于角色的访问控制

发行版本部署 YAML 文件包含两个用于 Builds 对象的集群范围角色。以下角色默认安装：

shpwright-build-aggregate-view ：授予您对 Builds 资源的读取访问权限，如 BuildStrategy、ClusterBuildStrategy、Build、build 和 BuildRun。此角色聚合到 Kubernetes view 角色。
shipwright-build-aggregate-edit ：授予您对命名空间级别配置的 Builds 资源的写入权限。构建资源包括 BuildStrategy、Build 和 BuildRun。为所有 ClusterBuildStrategy 资源授予读取访问权限。此角色聚合到 Kubernetes edit 和 admin 角色。

只有集群管理员有权访问 ClusterBuildStrategy 资源。您可以通过创建具有这些权限的独立 Kubernetes ClusterRole 角色，并将角色绑定到适当的用户来更改此设置。