第7章 Topology プラグインの使用

• kubernetes.clusters.read および kubernetes.resources.read は、トポロジーパネルを表示するための read 権限です。
• Pod ログを表示するための kubernetes.proxy use 権限
• Red Hat Developer Hub ソフトウェアカタログ項目を表示するための catalog-entity read 権限

前提条件

• 外部ファイルを使用して Red Hat Developer Hub で認可を管理 している。

手順

• rbac-policy.csv ファイルに次の権限ポリシーを追加して、Topology プラグイン機能にアクセスできる topology-viewer ロールを作成します。この認可を必要とするユーザーにロールを追加します。

  g, user:default/<YOUR_USERNAME>, role:default/topology-viewer
  p, role:default/topology-viewer, kubernetes.clusters.read, read, allow 

  1

  
  p, role:default/topology-viewer, kubernetes.resources.read, read, allow 

  2

  
  p, role:default/topology-viewer, kubernetes.proxy, use, allow 

  3

  
  p, role:default/topology-viewer, catalog-entity, read, allow 

  4

  1 2

  ユーザーにトポロジーパネルを表示する権限を付与します。

  3

  ユーザーに Pod ログを表示する権限を付与します。

  4

  ユーザーにカタログ項目を表示する権限を付与します。