10.3. Multicloud Object Gateway コンソールへのユーザーアクセスの許可

手順

1. MCG コンソールへのアクセスを有効にします。

   クラスターで以下の手順を実行します。

   1. cluster-admins グループを作成します。

      # oc adm groups new cluster-admins

   2. グループを cluster-admin ロールにバインドします。

      # oc adm policy add-cluster-role-to-group cluster-admin cluster-admins

2. cluster-admins グループからユーザーを追加または削除して、MCG コンソールへのアクセスを制御します。

   • ユーザーのセットを cluster-admins グループに追加するには、以下を実行します。

     # oc adm groups add-users cluster-admins <user-name> <user-name> <user-name>...

     ここで、<user-name> は追加するユーザーの名前です。

     注記

     ユーザーのセットを cluster-admins グループに追加する場合、新たに追加されたユーザーを cluster-admin ロールにバインドし、OpenShift Data Foundation ダッシュボードへのアクセスを許可する必要はありません。

   • ユーザーのセットを cluster-admins グループから削除するには、以下を実行します。

     # oc adm groups remove-users cluster-admins <user-name> <user-name> <user-name>...

     ここで、<user-name> は削除するユーザーの名前です。

検証手順

1. OpenShift Web コンソールで、Multicloud Object Gateway コンソールへのアクセスパーミッションを持つユーザーとしてログインします。
2. Storage Data Foundation に移動します。
3. Storage Systems タブでストレージシステムを選択し、Overview Object タブをクリックします。
4. Multicloud Object Gateway のリンクをクリックします。
5. Allow selected permissions をクリックします。