18.7. マルチテナンシーについて
Red Hat Advanced Cluster Security for Kubernetes には、Central インスタンス内にマルチテナンシーを実装する方法が用意されています。
マルチテナンシーは、RHACS 内のロールベースアクセス制御 (RBAC) とアクセススコープを使用して実装できます。
18.7.1. リソーススコープについて リンクのコピーリンクがクリップボードにコピーされました!
RHACS には、RBAC 内で使用されるリソースが組み込まれています。各リソースには、権限が関連付けられているだけでなく、スコープが指定されています。
RHACS では、リソースに次のタイプのスコープが指定されています。
- グローバルスコープ。リソースはクラスターにも namespace にも割り当てられません。
- クラスタースコープ。リソースは特定のクラスターに割り当てられます。
- namespace スコープ。リソースは特定の namespace に割り当てられます。
カスタムのアクセススコープを作成するときは、リソースのスコープが重要です。カスタムのアクセススコープは、RHACS 内でマルチテナンシーを実現するために使用します。
アクセススコープでのスコープ指定には、クラスタースコープか namespace スコープのリソースのみが適用されます。グローバルスコープのリソースは、アクセススコープによってスコープ指定されません。したがって、RHACS 内のマルチテナンシーは、クラスターまたは namespace によってスコープ指定されたリソースに対してのみ実現できます。