15.8. 어떻게 해야 합니까?

다음은 SCC를 사용하는 일반적인 시나리오 및 절차를 설명합니다.

관리자가 관리자 그룹 외부의 사용자 또는 그룹이 액세스 권한을 갖는 사용자 또는 그룹을 허용하도록 허용해야 하는 경우도 있습니다. 이를 위해 다음을 수행할 수 있습니다.

SCC에 액세스할 사용자 또는 그룹을 확인합니다.
주의
사용자에게 직접 포드를 생성할 때만 사용자에게 액세스 권한을 부여하는 것은 작동합니다. 사용자를 대신하여 생성된 포드의 경우 대부분의 경우 시스템 자체에서 관련 컨트롤러가 작동하는 서비스 계정에 액세스 권한을 부여해야 합니다. 사용자를 대신하여 포드를 생성하는 리소스의 예로는 Deployments, StatefulSets, DaemonSets 등이 있습니다.

다음을 실행합니다.

oc adm policy add-scc-to-user <scc_name> <user_name>
oc adm policy add-scc-to-group <scc_name> <group_name>

$ oc adm policy add-scc-to-user <scc_name> <user_name>
$ oc adm policy add-scc-to-group <scc_name> <group_name>

Copy to Clipboard

Toggle word wrap

예를 들어 e2e-user 가 권한 있는 SCC에 액세스할 수 있도록 하려면 다음을 실행합니다.

oc adm policy add-scc-to-user privileged e2e-user

$ oc adm policy add-scc-to-user privileged e2e-user

Copy to Clipboard

Toggle word wrap

맨 위로 이동