17.2. 新しい Red Hat Quay 設定フィールド
Red Hat Quay の新しいユーザーインターフェイスをテストするために、以下の設定フィールドが追加されました。
FEATURE_UI_V2: この設定フィールドを使用して、ユーザーはベータ UI 環境をテストできます。
デフォルト:
False詳細は、v2 ユーザーインターフェイスの設定 を参照してください。
Red Hat Quay レジストリーを強化するために、以下の設定フィールドが追加されました。
FEATURE_LISTEN_IP_VERSION: この設定フィールドを使用すると、ユーザーはプロトコルファミリーを IPv4、IPv6、またはデュアルスタックに設定できます。この設定フィールドは正しく設定する必要があります。そうしないと、Red Hat Quay は起動に失敗します。
デフォルト:
IPv4追加設定:
IPv6、dual-stack詳しくは、IPv6 設定フィールド を参照してください。
Lightweight Directory Access Protocol (LDAP) のデプロイメントを強化するために、次の設定フィールドが追加されました。
LDAP_SUPERUSER_FILTER: この設定フィールドは、
LDAP_USER_FILTER設定フィールドのサブセットです。設定すると、Red Hat Quay 管理者は、Red Hat Quay ユーザーが認証プロバイダーとして LDAP を選択する場合に、Lightweight Directory Access Protocol (LDAP) ユーザーをスーパーユーザーとして設定することができます。このフィールドを使用すると、管理者は Red Hat Quay 設定ファイルを更新してデプロイメントを再起動することなく、スーパーユーザーを追加または削除できます。
このフィールドでは、
AUTHENTICATION_TYPEがLDAPに設定されている必要があります。詳細は、LDAP スーパーユーザー設定リファレンス を参照してください。
LDAP_RESTRICTED_USER_FILTER: この設定フィールドは、
LDAP_USER_FILTER設定フィールドのサブセットです。設定すると、Red Hat Quay 管理者は、Red Hat Quay が認証プロバイダーとして LDAP を使用する場合に、Lightweight Directory Access Protocol (LDAP) ユーザーを制限付きユーザーとして設定できます。このフィールドでは、
AUTHENTICATION_TYPEがLDAPに設定されている必要があります。詳細は、LDAP 制限付きユーザー設定 を参照してください。
スーパーユーザーのロールを強化するために、次の設定フィールドが追加されました。
FEATURE_SUPERUSERS_FULL_ACCESS: この設定フィールドは、スーパーユーザーが所有していない名前空間、または明示的な権限を持っていない名前空間内の他のリポジトリーからコンテンツを読み取り、書き込み、削除する機能をスーパーユーザーに付与します。
詳細は、FEATURE_SUPERUSERS_FULL_ACCESS 設定リファレンス を参照してください。
GLOBAL_READONLY_SUPER_USERS: この設定フィールドは、公開リポジトリーであるかどうかに関係なく、このリストのユーザーにすべてのリポジトリーへの読み取りアクセスを許可します。
詳細は、GLOBAL_READONLY_SUPER_USERS 設定リファレンス を参照してください。
注記現在の状態では、この機能により、指定されたユーザーのみがすべてのリポジトリーからコンテンツをプルできます。管理上の制限は、Red Hat Quay の今後のバージョンで追加される予定です。
ユーザー権限を強化するために、次の設定フィールドが追加されました。
FEATURE_RESTRICTED_USERS:
RESTRICTED_USERS_WHITELISTで設定すると、制限付きユーザーは自分の名前空間で組織またはコンテンツを作成できなくなります。通常のアクセス許可は、組織のメンバーシップに適用されます。たとえば、制限付きのユーザーは、所属するチームをもとに、組織内の通常のパーミッションは割り当てられたままです。詳細は、FEATURE_RESTRICTED_USERS 設定リファレンス を参照してください。
RESTRICTED_USERS_WHITELIST:
FEATURE_RESTRICTED_USERS: trueで設定すると、管理者はFEATURE_RESTRICTED_USERS設定からユーザーを除外できます。詳細は、RESTRICTED_USERS_WHITELIST 設定リファレンス を参照してください。