12.2. Kubernetes ロールの設定ミスの特定

手順

1. RHACS ポータルで、Configuration Management をクリックします。
2. Configuration Management ビューのヘッダーから Role-Based Access Control Users and Groups を選択します。ユーザーとグループ ビューには、Kubernetes のユーザーとグループのリスト、割り当てられたロール、およびそれぞれに対して cluster-admin ロールが有効になっているかどうかが表示されます。
3. ユーザーまたはグループを選択して、関連付けられたクラスターおよび namespace パーミッションの詳細を表示します。

手順

1. RHACS ポータルで、Configuration Management に移動します。
2. Configuration Management ビューのヘッダーから RBAC Visibility and Configuration Service Accounts を選択します。サービスアカウント ビューには、クラスター全体の Kubernetes サービスアカウントのリスト、割り当てられたロール、cluster-admin ロールが有効になっているかどうか、およびそれらを使用するデプロイが表示されます。
3. 行または下線付きのリンクを選択して、選択したサービスアカウントに付与されているクラスターと namespace のパーミッションなどの詳細を表示します。

手順

1. RHACS ポータルで、Configuration Management に移動します。
2. Configuration Management ビューのヘッダーから RBAC Visibility and Configuration Roles を選択します。Roles ビューには、クラスター全体の Kubernetes ロールのリスト、付与するパーミッション、およびそれらが使用される場所が表示されます。
3. ロールに関する詳細を表示するには、行またはインラインのリンクを選択します。
4. ユーザー、グループ、またはサービスアカウントに付与されていないロールを検索するには、Users & Groups 列ヘッダーを選択します。次に、Shift キーを押しながら サービスアカウント 列ヘッダーを選択します。このリストには、ユーザー、グループ、またはサービスアカウントに付与されていないロールが表示されます。