KubeSphere 的权限设计围绕Workspace、Project和 RBAC 的中心概念，允许管理员定义访问控制、管理用户以及控制资源可见性和管理。 它通过引入自己的抽象来扩展 Kubernetes 的 RBAC 功能，以支持 Kubernetes 集群内的多租户和资源的高效治理。 细粒度控制、资源隔离以及与各种身份验证方法的集成是 KubeSphere 安全和访问管理框架的关键方面。