1.2.4. Red Hat Edge Manager の認可

テクノロジープレビュー: Red Hat Edge Manager Kubernetes 認可は、ロールベースアクセス制御 (RBAC) を使用して、Red Hat Edge Manager API エンドポイントの認可を制御します。

open-cluster-management namespace で以下のロールを使用して Kubernetes RBAC 認可をセットアップできます。

Role または ClusterRole API オブジェクトを使用して、特定のロールで許可される API リソースおよび動詞を定義できます。

RoleBinding または ClusterRoleBinding API オブジェクトは、ロールで定義されている権限を 1 人以上のユーザーに付与します。

詳細は、ロールベースのアクセス制御を参照してください。

Red Hat Edge Manager には、以下のデフォルトのロールおよびその権限があります。

Expand

ロール	権限	リソース
`flightctl-admin`	すべて	すべて
`flightctl-viewer`	`get`、`list`	`devices`、`fleets`、`resourcesyncs`
`flightctl-operator`	`get`、`list`、`create`、`delete`、`update`、`patch`	`devices`、`fleets`、`resourcesyncs`
	`get`	`devices/console`
	`get`、`list`	`repositories`、`fleets`、`templateversions`
`flightctl-installer`	`get`、`list`	`enrollmentrequests`
	`post`	`enrollmentrequests/approval`
	`get`、`list`、`create`	`certificatesigningrequests`