Verificar permisos

Configmaps

Requieren los siguientes permisos:

• getlist, watch. El operador de Kubernetes lee los datos de la organización y del proyecto del configmap especificado.

• create, update. El Operador de Kubernetes crea y actualiza objetos configmap para configurar las instancias de la Base de Datos de la Aplicación.

• delete. El operador de Kubernetes necesita el permiso delete configmap para soportar sus versiones anteriores. Esta autorización se borrará cuando las versiones anteriores lleguen a su Fecha de Fin de Vida.

Secretos

Requieren los siguientes permisos:

• get, list, watch. El Operador de Kubernetes lee objetos secretos para recuperar datos confidenciales, como información de acceso a TLS o X.509. Por ejemplo, lee las credenciales de un objeto secreto para conectarse al Ops Manager.

• create, update. El operador de Kubernetes crea objetos de secreto que contienen información de acceso TLS o X.509.

• delete. El operador de Kubernetes elimina los objetos secreto (que contienen contraseñas) relacionados con la Base de datos de la aplicación.

Servicios

Requieren los siguientes permisos:

• getlist, watch. El operador de Kubernetes lee y monitorea los servicios de MongoDB. Por ejemplo, para comunicarse con el servicio Ops Manager, el Kubernetes operador necesita permisos de get, list y watch para usar la URL del servicio Ops Manager.

• createupdate. Para comunicarse con los servicios, el Operador de Kubernetes crea y actualiza objetos de servicio correspondientes a los recursos personalizados de Ops Manager y MongoDB.

StatefulSets

Requieren los siguientes permisos:

• getlist, watch. El Operador de Kubernetes reacciona a los cambios en los StatefulSets que crea para los recursos personalizados de MongoDB. También lee los campos de los StatefulSets que gestiona.

• create, update. El operador de Kubernetes crea y actualiza StatefulSets que corresponden a los recursos personalizados de mongoDB.

• delete. El operador de Kubernetes necesita permisos para borrar los StatefulSets cuando se borra el recurso personalizado de MongoDB.

Pods

Requieren los siguientes permisos:

• getlist, watch. El operador de Kubernetes consulta los Pods de la base de datos de la aplicación para obtener información sobre su estado.

Namespaces

Requieren los siguientes permisos:

• list, watch. Cuando ejecutas el Operador de Kubernetes en el modo de todo el clúster, necesita permisos de list y watch para todos los espacios de nombres en los recursos personalizados de MongoDB.