第2章 認証について

Regular users

これは、大半の対話型の Red Hat OpenShift Service on AWS ユーザーが表現される方法です。通常ユーザーは、初回ログイン時にシステムに自動的に作成され、API で作成できます。通常ユーザーは User オブジェクトで表されます。たとえば、joe alice です。

System users

これらの多くは、インフラストラクチャーが API と安全に対話できるようにすることを主な目的として定義される際に自動的に作成されます。このユーザーは、クラスター管理者 (すべてのものへのアクセスを持つ)、ノードごとのユーザー、ルーターおよびレジストリーで使用できるユーザー、その他が含まれます。最後に、非認証要求に対してデフォルトで使用される anonymous システムユーザーもあります。たとえば、system:admin system:openshift-registry system:node:node1.example.com です。

Service accounts

プロジェクトに関連付けられる特殊なシステムユーザーがあります。それらの中には、プロジェクトの初回作成時に自動作成されるものもあれば、プロジェクト管理者が各プロジェクトのコンテンツへのアクセスを定義するために追加で作成するものもあります。サービスアカウントは ServiceAccount オブジェクトで表されます。たとえば、system:serviceaccount:default:deployer system:serviceaccount:foo:builder です。