9.3. ロールをサービスアカウントに付与する例
ロールをサービスアカウントに付与する方法は、ロールを通常ユーザーアカウントに付与する方法と同じです。
現在のプロジェクトのサービスアカウントを変更できます。たとえば、
viewロールをtop-secretプロジェクトのrobotサービスアカウントに追加するには、以下を実行します。$ oc policy add-role-to-user view system:serviceaccount:top-secret:robot
アクセスをプロジェクトの特定のサービスアカウントに付与することもできます。たとえば、サービスアカウントが属するプロジェクトから、
-zフラグを使用し、<serviceaccount_name>を指定します。$ oc policy add-role-to-user <role_name> -z <serviceaccount_name>
重要プロジェクトの特定のサービスアカウントにアクセスを付与する必要がある場合には、
-zフラグを使用します。このフラグを使用することにより、アクセスが指定されたサービスアカウントのみに付与することができます。別の namespace を変更するには、
-nオプションを使用して、以下の例にあるように、適用先のプロジェクト namespace を指定します。たとえば、すべてのプロジェクトのすべてのサービスアカウントが
top-secretプロジェクトのリソースを表示できるようにするには、以下を実行します。$ oc policy add-role-to-group view system:serviceaccounts -n top-secret
managersプロジェクトのすべてのサービスアカウントがtop-secretプロジェクトのリソースを編集できるようにするには、以下を実行します。$ oc policy add-role-to-group edit system:serviceaccounts:managers -n top-secret
