MLRun角色权限问题：Iguazio平台管理员模块只读访问需求无法满足

以下是几个经过验证的解决思路：

• 新建自定义只读角色
  进入Iguazio的Identity模块，创建一个自定义角色，添加平台级资源的只读权限：

  • services:read
  • identity:read
  • clusters:read
  • grafana:read
    权限范围选择Global（全局），不要局限于单个项目。

• 确保角色全局分配
  给目标用户分配这个自定义角色时，选择全局范围的分配方式，项目级角色无法访问平台级的管理员模块。

• 刷新会话验证
  配置完成后，退出当前账号，清除浏览器缓存后重新登录，检查各个管理员模块的访问权限是否正常。

内容的提问来源于stack exchange，提问作者JzD