1.6. Lightspeed とロールベースアクセス制御 (RBAC) について

前提条件

• cluster-admin ロールを持つユーザーとして OpenShift Container Platform Web コンソールにログインしている。または、パーミッションを付与する権限を持つユーザーとしてログインしている。
• OpenShift Lightspeed サービスをデプロイしている。
• OpenShift CLI (oc) にアクセスできる。

手順

• コマンドラインで次のコマンドを実行します。

  $ oc adm policy add-cluster-role-to-user \
  lightspeed-operator-query-access <user_name>

  または、次のコマンドを使用して、個々のユーザーにアクセス権を付与するときに YAML ファイルを使用することもできます。

  $ oc adm policy add-cluster-role-to-user lightspeed-operator-query-access <user_name> -o yaml --dry-run

  ターミナルは次の出力を返します。

  apiVersion: rbac.authorization.k8s.io/v1
  kind: ClusterRoleBinding
  metadata:
    creationTimestamp: null
    name: lightspeed-operator-query-access
  roleRef:
    apiGroup: rbac.authorization.k8s.io
    kind: ClusterRole
    name: lightspeed-operator-query-access
  subjects:
  - apiGroup: rbac.authorization.k8s.io
    kind: User
    name: <user_name> 

  1

  1

  オブジェクトを作成する前に、<user_name> の代わりに実際のユーザー名を入力します。

  出力を YAML ファイルとして保存し、次のコマンドを実行してユーザーアクセスを付与します。

  $ oc create -f <filename>

前提条件

• cluster-admin ロールを持つユーザーとして OpenShift Container Platform Web コンソールにログインしている。または、パーミッションを付与する権限を持つユーザーとしてログインしている。
• OpenShift Lightspeed サービスをデプロイしている。
• OpenShift CLI (oc) にアクセスできる。

手順

• コマンドラインで次のコマンドを実行します。

  $ oc adm policy add-cluster-role-to-group \
  lightspeed-operator-query-access <group_name>

  または、次のコマンドを使用して、ユーザーグループにアクセス権を付与するときに YAML ファイルを使用することもできます。

  $ oc adm policy add-cluster-role-to-group lightspeed-operator-query-access <group_name> -o yaml --dry-run

  ターミナルは次の出力を返します。

  apiVersion: rbac.authorization.k8s.io/v1
  kind: ClusterRoleBinding
  metadata:
    creationTimestamp: null
    name: lightspeed-operator-query-access
  roleRef:
    apiGroup: rbac.authorization.k8s.io
    kind: ClusterRole
    name: lightspeed-operator-query-access
  subjects:
  - apiGroup: rbac.authorization.k8s.io
    kind: Group
    name: <user_group> 

  1

  1

  オブジェクトを作成する前に、<user_group> の代わりに実際のユーザーグループを入力します。

  出力を YAML ファイルとして保存し、次のコマンドを実行してユーザーグループへのアクセスを許可します。

  $ oc create -f <filename>