3.4. 認証されていないグループのクラスターロールへの追加

手順

1. add-<cluster_role>-unauth.yaml という名前の YAML ファイルを作成し、次のコンテンツを追加します。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
    annotations:
      rbac.authorization.kubernetes.io/autoupdate: "true"
    name: <cluster_role>access-unauthenticated
   roleRef:
    apiGroup: rbac.authorization.k8s.io
    kind: ClusterRole
    name: <cluster_role>
   subjects:
    - apiGroup: rbac.authorization.k8s.io
      kind: Group
      name: system:unauthenticated

   Copy to Clipboard Toggle word wrap

2. 以下のコマンドを実行して設定を適用します。

   $ oc apply -f add-<cluster_role>.yaml

   Copy to Clipboard Toggle word wrap