11.2. ユーザーへのビルドストラテジーのグルーバルな制限

前提条件

• ビルドストラテジーへのグローバルアクセスを無効にします。

手順

• ビルドストラテジーに対応するロールを特定ユーザーに割り当てます。たとえば、system:build-strategy-docker クラスターロールをユーザー devuser に追加するには、以下を実行します。

  $ oc adm policy add-cluster-role-to-user system:build-strategy-docker devuser

  警告

  ユーザーに対して builds/docker サブリソースへのクラスターレベルでのアクセスを付与することは、そのユーザーがビルドを作成できるすべてのプロジェクトにおいて、Docker ストラテジーを使ってビルドを作成できることを意味します。