一、说明

对官网的文档的操作实践，其实也是一个学习和理解的过程，以下的操作主要是个人根据官网步骤，根据自己实际进行相关的笔记记录。仅供参考！

PS:大部分的来自官网的！！！！如果感兴趣建议去官网查看，这里我只是为了我自己方便，做的相关的记录！

二、kubesphere多租户管理系统架构说明

KubeSphere 的多租户系统分三个层级，即集群、企业空间和项目。

内置角色	描述
`workspaces-manager`	企业空间管理员，管理平台所有企业空间。
`users-manager`	用户管理员，管理平台所有用户。
`platform-regular`	平台普通用户，在被邀请加入企业空间或集群之前没有任何资源操作权限。
`platform-admin`	平台管理员，可以管理平台内的所有资源。

备注

内置角色由 KubeSphere 自动创建，无法编辑或删除。

创建的第一个帐户将被分配 xiaozhong-users-manager 角色，该角色是用户管理员，只能管理平台的用户。不能管理其他资源信息。

完成后，点击确定。新创建的帐户将显示在帐户管理中的帐户列表中。

退出admin,使用xiaozhong-users-manager登入系统！使用 xiaozhong-users-manager 重新登录。

创建如下四个新帐户：

切换帐户使用 xiaozhong-user-manager 重新登录，创建如下四个新帐户，这些帐户将在其他的教程中使用。

提示

帐户登出请点击右上角的用户名，然后选择登出。

帐户	角色	描述
`ws-manager`	`workspaces-manager`	创建和管理所有企业空间。
`ws-admin`	`platform-regular`	管理指定企业空间中的所有资源（在此示例中，此帐户用于邀请新成员加入该企业空间）。
`project-admin`	`platform-regular`	创建和管理项目以及 DevOps 工程，并邀请新成员加入项目。
`project-regular`	`platform-regular`	`project-regular` 将由 `project-admin` 邀请至项目或 DevOps 工程。该帐户将用于在指定项目中创建工作负载、流水线和其他资源。

查看创建的四个帐户:

企业空间是：

ws-manager 身份登录 KubeSphere，它具有管理平台上所有企业空间的权限！

点击左上角的平台管理，选择访问控制。在企业空间中，可以看到仅列出了一个默认企业空间 system-workspace，即系统企业空间，其中运行着与系统相关的组件和服务，

点击右侧的创建，将新企业空间命名为 demo-workspace，并将用户 ws-admin 设置为企业空间管理员，如下图所示：

1：以 ws-admin 身份重新登录。在企业空间设置中，选择企业成员，然后点击邀请成员

2：邀请 project-admin 和 project-regular 进入企业空间，分别授予他们 workspace-self-provisioner 和 workspace-viewer 角色。

3：将 project-admin 和 project-regular 都添加到企业空间后，点击确定。在企业成员中，您可以看到列出的三名成员。

账号和角色关系：

帐户	角色	描述
`ws-admin`	`workspace-admin`	管理指定企业空间中的所有资源（在此示例中，此帐户用于邀请新成员加入企业空间）。
`project-admin`	`workspace-self-provisioner`	创建和管理项目以及 DevOps 工程，并邀请新成员加入项目。
`project-regular`	`workspace-viewer`	`project-regular` 将由 `project-admin` 邀请至项目或 DevOps 工程。该帐户将用于在指定项目中创建工作负载、流水线和其他资源。