7.2. Kubernetes ロールの設定ミスの特定

設定管理 ビューを使用して、cluster-admin ロールが付与されているユーザー、グループ、サービスアカウント、または誰にも付与されていないロールなど、潜在的な設定ミスを特定できます。

Configuration Management ビューを使用して、特定のユーザーおよびグループに割り当てられている Kubernetes ロールに関する情報を取得します。

手順

RHACS ポータルに移動し、左側のナビゲーションメニューから Configuration Management をクリックします。
Configuration Management ビューのヘッダーから RBAC Visibility and Configuration Users and Groups を選択します。ユーザーとグループ ビューには、Kubernetes のユーザーとグループのリスト、割り当てられたロール、およびそれぞれに対して cluster-admin ロールが有効になっているかどうかが表示されます。
ユーザーまたはグループを選択して、関連付けられたクラスターおよび namespace パーミッションの詳細を表示します。

トップに戻る