功能特性¶
全局管理的功能特性参见下表：
| 主要功能 | 细分项 |
|---|---|
| 用户与访问控制 | 用户 |
| 用户组 | |
| 角色 | |
| 身份提供商 | |
| 工作空间与层级 | 支持树状结构展示文件夹和工作空间 |
| 支持通过文件夹名称和工作空间名称搜索 | |
| 支持 5 级文件夹映射企业层级 | |
| 支持为文件夹添加用户/用户组并授权 | |
| 支持权限继承，子文件夹、工作空间能够继承用户/用户组在上级文件夹权限 | |
| 支持移动文件夹。映射企业中的部门变动，移动后其下的子文件夹、工作空间及其资源/成员均会跟随该文件夹移动，权限的继承关系重新发生变化 | |
| 支持为工作空间添加用户/用户组并授权 | |
| 支持添加资源到工作空间 - 资源组，支持 6 种资源类型 | |
| 支持权限继承，资源组中的资源能够继承用户/用户组在工作空间和上级文件夹的角色 | |
| 支持移动工作空间。映射企业中的项目变动，移动后其下的资源/成员均会跟随该工作空间移动，权限的继承关系重新发生变化（开发中） | |
| 支持添加资源到工作空间 - 共享资源，将一个集群资源共享给多个工作空间使用 | |
| 支持针对每个共享的集群资源进行资源限额 | |
| 支持通过 CPU Limit、CPU Request 、内存 Limit、内存 Request、存储请求总量 Request Storage、存储卷声明 PersistentVolumeClaim 六个维度进行资源限额 | |
| 审计日志 | 列表展示事件名称、资源类型、资源名称、状态、操作人、操作时间 |
| 列表支持查看审计日志详情 | |
| 列表支持展示最近一天或自定义时间内的审计日志 | |
| 列表支持通过状态、操作人、资源类型、资源名称搜索审计日志 | |
| 列表支持 .csv 格式导出审计日志 | |
| 默认采集全局管理的全部审计日志 | |
| 默认保存 365 天内的审计日志 | |
| 支持手动/自动两种方式清理全局管理的审计日志 | |
| 支持开启/关闭收集 K8s 的审计日志 | |
| 支持手动/自动两种方式清理 K8s 的审计日志 |