weixin_32196893的博客

RBAC模型中，角色是权限的集合。用户和角色关联。当把某一角色赋予给一个用户后，该用户也就有了该角色对应的所有权限。 菜单与用户权限对应。一个菜单下可以对应多种权限。比如该菜单下对数据进行增、删、改、查权限，也可以对数据进行导入导出的权限。 当把某一菜单的增、查的权限赋予某一个角色的时候。拥有该角色的用户便能在该菜单下对数据进行增加和查看，但是由于没有删除，修改、导出的权限，那么该用户便不能对数据进行修改、删除和导出。 RBAC权限模型中有： 用户表 user 角色表 role 用户角色关联表 user_r

参考资料：https://v2-1.docs.kubesphere.io/docs/zh-CN/quick-start/admin-quick-start/ KubeSphere资源分层 KubeSphere平台的资源，包括集群(Cluster)、企业空间(Workspace)、项目(Project)和DevOps Project(DevOps 工程)，层级关系如下图。 一个集群中可以创建多个企业空间 一个企业空间可以创建多个项目和DevOps工程 集群、企业空间、项目和DevOps工程中，默认有多个不