7.6. Ajout de rôles aux utilisateurs

Procédure

1. Ajouter un rôle à un utilisateur dans un projet spécifique:

   $ oc adm policy add-role-to-user <role> <user> -n <project>

   Copy to Clipboard Toggle word wrap

   À titre d’exemple, vous pouvez ajouter le rôle d’administrateur à l’utilisateur alice dans le projet joe en exécutant:

   $ oc adm policy add-role-to-user admin alice -n joe

   Copy to Clipboard Toggle word wrap
   Astuce

   Alternativement, vous pouvez appliquer le YAML suivant pour ajouter le rôle à l’utilisateur:

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: admin-0
     namespace: joe
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: admin
   subjects:
   - apiGroup: rbac.authorization.k8s.io
     kind: User
     name: alice

   Copy to Clipboard Toggle word wrap

2. Consultez les liaisons locales des rôles et vérifiez l’ajout dans la sortie:

   $ oc describe rolebinding.rbac -n <project>

   Copy to Clipboard Toggle word wrap

   À titre d’exemple, voir les liens de rôle locaux pour le projet joe:

   $ oc describe rolebinding.rbac -n joe

   Copy to Clipboard Toggle word wrap

   Exemple de sortie

   Name:         admin
   Labels:       <none>
   Annotations:  <none>
   Role:
     Kind:  ClusterRole
     Name:  admin
   Subjects:
     Kind  Name        Namespace
     ----  ----        ---------
     User  kube:admin
   
   
   Name:         admin-0
   Labels:       <none>
   Annotations:  <none>
   Role:
     Kind:  ClusterRole
     Name:  admin
   Subjects:
     Kind  Name   Namespace
     ----  ----   ---------
     User  alice 

   1

   
   
   
   Name:         system:deployers
   Labels:       <none>
   Annotations:  openshift.io/description:
                   Allows deploymentconfigs in this namespace to rollout pods in
                   this namespace.  It is auto-managed by a controller; remove
                   subjects to disa...
   Role:
     Kind:  ClusterRole
     Name:  system:deployer
   Subjects:
     Kind            Name      Namespace
     ----            ----      ---------
     ServiceAccount  deployer  joe
   
   
   Name:         system:image-builders
   Labels:       <none>
   Annotations:  openshift.io/description:
                   Allows builds in this namespace to push images to this
                   namespace.  It is auto-managed by a controller; remove subjects
                   to disable.
   Role:
     Kind:  ClusterRole
     Name:  system:image-builder
   Subjects:
     Kind            Name     Namespace
     ----            ----     ---------
     ServiceAccount  builder  joe
   
   
   Name:         system:image-pullers
   Labels:       <none>
   Annotations:  openshift.io/description:
                   Allows all pods in this namespace to pull images from this
                   namespace.  It is auto-managed by a controller; remove subjects
                   to disable.
   Role:
     Kind:  ClusterRole
     Name:  system:image-puller
   Subjects:
     Kind   Name                                Namespace
     ----   ----                                ---------
     Group  system:serviceaccounts:joe

   Copy to Clipboard Toggle word wrap

   1

   L’utilisateur alice a été ajouté aux administrateurs RoleBinding.