2.7.2. バッチ管理者の権限の設定
kueue-batch-admin-role クラスターロールをユーザーまたはユーザーグループにバインドすることで、バッチ管理者の権限を設定できます。
前提条件
- Red Hat build of Kueue Operator がクラスターにインストールされている。
- クラスター管理者の権限がある。
-
OpenShift CLI (
oc) がインストールされている。
手順
ClusterRoleBindingオブジェクトを YAML ファイルとして作成します。ClusterRoleBindingオブジェクトの例apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRoleBinding metadata: name: kueue-admins1 subjects:2 - kind: User name: admin@example.com apiGroup: rbac.authorization.k8s.io roleRef:3 kind: ClusterRole name: kueue-batch-admin-role apiGroup: rbac.authorization.k8s.ioClusterRoleBindingオブジェクトを適用します。$ oc apply -f <filename>.yaml
検証
次のコマンドを実行し、出力に
kueue-batch-admin-roleクラスターロールの正しい情報が含まれていることを確認し、ClusterRoleBindingオブジェクトが正しく適用されたことを確認できます。$ oc describe clusterrolebinding.rbac出力例
... Name: kueue-batch-admin-role Labels: app.kubernetes.io/name=kueue Annotations: <none> Role: Kind: ClusterRole Name: kueue-batch-admin-role Subjects: Kind Name Namespace ---- ---- --------- User admin@example.com admin-namespace ...