Verificar permissões

Configmaps

Exigir as seguintes permissões:

• get, list, watch. O Operador Kubernetes lê os dados da organização e do projeto a partir do configmap especificado.

• create, update. O Operador Kubernetes cria e atualiza objeto configmap para configurar as instâncias do banco de dados de aplicativo .

• delete. The Kubernetes Operator needs the delete configmap permission to support its older versions. This permission will be deleted when older versions reach their End of Life Date.

Segredos

Exigir as seguintes permissões:

• get, list, watch. O Operador do Kubernetes lê objetos secretos para recuperar dados confidenciais, como informações de acesso TLS ou X.509 . Por exemplo, ele lê as credenciais de um objeto secreto para se conectar ao Ops Manager.

• create, update. O Operador do Kubernetes cria objetos secretos mantendo informações de acesso TLS ou X.509 .

• delete. O Operador do Kubernetes exclui objeto secretos (contendo senhas) relacionados ao banco de dados de aplicativo.

Serviços

Exigir as seguintes permissões:

• get, list, watch. O Operador do Kubernetes lê e observa os serviços do MongoDB. Por exemplo, para se comunicar com o serviço Ops Manager, o Kubernetes Operator precisa de permissões do get, list e watch para usar a URL do serviço do Ops Manager.

• create, update. Para se comunicar com os serviços, o Kubernetes Operator cria e atualiza objetos de serviço correspondentes aos recursos personalizados do Ops Manager e do MongoDB.

StatefulSets

Exigir as seguintes permissões:

• get, list, watch. O Operador do Kubernetes React às alterações nos StatefulSets que cria para os recursos personalizados do MongoDB. Ele também lê o campo dos StatefulSets que managed.

• create, update. O Operador do Kubernetes cria e atualiza StatefulSets correspondentes aos recursos personalizados do MongoDB.

• delete. O Kubernetes Operator precisa de permissões para excluir os StatefulSets quando você exclui o recurso personalizado do MongoDB.

Pods

Exigir as seguintes permissões:

• get, list, watch. O Operador Kubernetes faz query nos Pods do banco de dados de aplicativo para obter informações sobre seu estado.

Namespaces

Exigir as seguintes permissões:

• list, watch. Quando você executa o Kubernetes Operator no modo de todo o cluster, ele precisa de permissões do list e watch para todos os namespaces para os recursos personalizados do MongoDB.