第8章 Red Hat Quay のアクセス管理

手順

1. Red Hat Quay のランディングページで、組織の名前をクリックします。
2. ナビゲーションウィンドウで、Teams and Membership をクリックします。
3. ユーザーまたはロボットアカウントを追加するチームの縦の省略記号メニューを選択します。Manage team members をクリックします。
4. Add new member をクリックします。

5. テキストボックスに、次のいずれかの情報を入力します。

   • レジストリー上のアカウントからのユーザー名。
   • レジストリー上のユーザーアカウントのメールアドレス。

   • ロボットアカウントの名前。名前は、<組織名>+<ロボット名> の形式である必要があります。

     注記

     ロボットアカウントはすぐにチームに追加されます。ユーザーアカウントの場合、参加の招待がユーザーにメールで送信されます。ユーザーがその招待を受け入れるまで、ユーザーは INVITED TO JOIN 状態のままになります。ユーザーがチームへの参加招待メールを受け入れると、INVITED TO JOIN リストから組織の MEMBERS リストに移動します。

6. Add member をクリックします。

手順

1. Red Hat Quay のランディングページで、組織の名前をクリックします。
2. ナビゲーションウィンドウで、Teams and Membership をクリックします。

3. 次の図に示すように、TEAM ROLE ドロップダウンメニューを選択します。

   

4. 選択したチームについて、以下のロールのいずれかを選択します。

   • Admin。チームの作成、メンバーの追加、権限の設定など、組織への完全な管理アクセス権を付与します。
   • Member。チームに設定されているすべての権限を継承します。
   • Creator。メンバーのすべての権限に加えて、新しいリポジトリーを作成する権限を付与します。

手順

1. 組織のチームのリポジトリー権限のリストを返すには、次の GET/api/v1/organization/{orgname}/team/{teamname}/permissions コマンドを入力します。このコマンドで情報を取得するには、チームがリポジトリーに追加されている必要があることに注意してください。

   $ curl -X GET \
     -H "Authorization: Bearer <your_access_token>" \
     "<quay-server.example.com>/api/v1/organization/<organization_name>/team/<team_name>/permissions"

   出力例

   {"permissions": [{"repository": {"name": "api-repo", "is_public": true}, "role": "admin"}]}

2. PUT/api/v1/organization/{orgname}/team/{teamname} コマンドを使用して、組織内のチームを作成または更新し、指定されたロールを admin、member、または creator にすることができます。以下に例を示します。

   $ curl -X PUT \
     -H "Authorization: Bearer <your_access_token>" \
     -H "Content-Type: application/json" \
     -d '{
       "role": "<role>"
     }' \
     "<quay-server.example.com>/api/v1/organization/<organization_name>/team/<team_name>"

   出力例

   {"name": "testteam", "description": "", "can_view": true, "role": "creator", "avatar": {"name": "testteam", "hash": "827f8c5762148d7e85402495b126e0a18b9b168170416ed04b49aae551099dc8", "color": "#ff7f0e", "kind": "team"}, "new_team": false}