2.3. Web コンソールを使用したユーザーパーミッションの付与

手順

1. Web コンソールで、User Management Role Bindings → Create Binding に移動します。
2. Binding Typeで、Namespace Role Binding タイプを選択します。
3. Name に、バインディングの名前を入力します。
4. Namespace で、アクセスを付与する namespace を選択します。たとえば、ns1 を選択します。

5. Role Name に、monitoring-rules-view、monitoring-rules-edit、または monitoring-edit を入力します。

   • monitoring-rules-view では、namespace 内の PrometheusRule カスタムリソースの読み取りを許可します。
   • monitoring-rules-edit では、許可された namespace に一致する PrometheusRule カスタムリソースの作成、変更、および削除を許可します。
   • monitoring-edit は、monitoring-rules-edit と同じパーミッションを付与します。さらに、サービスまたは Pod の収集ターゲットの作成を許可します。また、ServiceMonitor および PodMonitor リソースの作成、変更、および削除も許可します。
   重要

   選択したすべてのロールは、クラスター管理者が特定の namespace にバインドする必要があります。

   たとえば、monitoring-edit を入力します。

6. Subject で User を選択します。
7. Subject Name に、ユーザーの名前を入力します。たとえば、johnsmith を入力します。
8. ロールバインディングを確認します。この例では、ユーザー johnsmith にメトリクスコレクションの設定およびアラートルールを ns1 namespace に作成するためのパーミッションが割り当てられています。