本章节主要用于说明服务网格各功能的用户权限范围。其中， √ 代表该类用户可对云平台内所有项目的操作对象执行此功能，XX项目 代表该类用户仅支持对XX项目内的操作对象执行此功能，未标注代表该类用户无权限执行此功能。
| 功能 | 云管理员 | 部门管理员/项目管理员 | 普通用户 | |
|---|---|---|---|---|
| 目标规则（Destination Rule） | 信息展示 | √ | 已加入项目 | 已加入项目 |
| 修改删除 | √ | 已加入项目 | 已加入项目 | |
| 虚拟服务（Virtual Service） | 信息展示 | √ | 已加入项目 | 已加入项目 |
| 修改删除 | √ | 已加入项目 | 已加入项目 | |
| Istio 网关（Gateway） | 信息展示 | √ | 已加入项目 | 已加入项目 |
| 修改删除 | √ | 已加入项目 | 已加入项目 | |
| 服务条目（Service Entry） | 信息展示 | √ | 已加入项目 | 已加入项目 |
| 修改删除 | √ | 已加入项目 | 已加入项目 | |
