15.8.10. 사용자, 그룹 또는 프로젝트에 SCC 추가
SCC를 사용자 또는 그룹에 추가하기 전에 먼저 scc-review 옵션을 사용하여 사용자 또는 그룹이 포드를 만들 수 있는지 확인할 수 있습니다. 자세한 내용은 권한 부여 주제를 참조하십시오.
SCC는 프로젝트에 직접 부여되지 않습니다. 대신 SCC에 서비스 계정을 추가하고 포드에서 서비스 계정 이름을 지정하거나 지정되지 않은 경우 default 서비스 계정으로 실행합니다.
사용자에게 SCC를 추가하려면 다음을 수행합니다.
$ oc adm policy add-scc-to-user <scc_name> <user_name>
서비스 계정에 SCC를 추가하려면 다음을 수행합니다.
$ oc adm policy add-scc-to-user <scc_name> \
system:serviceaccount:<serviceaccount_namespace>:<serviceaccount_name>
현재 서비스 계정이 속하는 프로젝트에 있는 경우 -z 플래그를 사용하고 <serviceaccount_name> 만 지정할 수 있습니다.
$ oc adm policy add-scc-to-user <scc_name> -z <serviceaccount_name>
중요
위에 설명된 대로 -z 플래그를 사용하는 것이 좋습니다. 이는 오타를 방지하고 지정된 서비스 계정에만 액세스 권한을 부여하는 데 도움이 되기 때문입니다. 프로젝트에 없는 경우 -n 옵션을 사용하여 적용되는 프로젝트 네임스페이스를 표시합니다.
그룹에 SCC를 추가하려면 다음을 수행합니다.
$ oc adm policy add-scc-to-group <scc_name> <group_name>
네임스페이스의 모든 서비스 계정에 SCC를 추가하려면 다음을 수행합니다.
$ oc adm policy add-scc-to-group <scc_name> \
system:serviceaccounts:<serviceaccount_namespace>