OAM上面是账号拥有的权限，这个符合预期吗 ；怎样才能在role 角色权限下工作呢
"
今天又尝试了下，修改value.yaml 上面的参数，基于master 分支可以正常起来 ，此时只会起vela-core 一个组件，试了下可以把first-app 可以正常起来也我这边打算把vela 作为安装工具来用，看vela 有clusterrole 角色，这个clusterrole 角色能改为role 角色吗？尝试改为role，并且把所有权限给它，但是还是会报错
上面是账号拥有的权限，这个符合预期吗 ；怎样才能在role 角色权限下工作呢 把需要clusterrole 的功能都可以砍掉，这个权限太大了，可以选择就更好了；如果改动代码的话，这部分成本高吗"
写回答
-
这个我感觉是有个地方用到了访问vela-这个权限如果要跨命名空间配置是得配clusterrole多集群没开启的情况下有不应该工作的部分仍然工作了，导致需要vela-system下的secret读权限理想情况下应该都在你的新的namespace下就够了，不过clusterrole还是需要的，因为有一些历史遗留因素导致像resourcetracker这样的对象还是clusterscope的，所以肯定会需要目前完全砍掉做不到，有resourcetracker这样的cluster scope级别的资源keclusterrole，但是这个clusterrole的权限可以收敛vela有对权限管控很严的模式，但对clusterrole这种一刀切完全不能用的没有方案ke此回答整理自钉群“OAM/KubeVela 社区交流群” !
2023-06-04 11:55:16赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
