15.8. 어떻게 해야 합니까?
다음은 SCC를 사용하는 일반적인 시나리오 및 절차를 설명합니다.
15.8.1. Privileged SCC에 대한 액세스 권한 부여
관리자가 관리자 그룹 외부의 사용자 또는 그룹이 액세스 권한을 갖는 사용자 또는 그룹을 허용하도록 허용해야 하는 경우도 있습니다. 이를 위해 다음을 수행할 수 있습니다.
SCC에 액세스할 사용자 또는 그룹을 확인합니다.
주의사용자에게 직접 포드를 생성할 때만 사용자에게 액세스 권한을 부여하는 것은 작동합니다. 사용자를 대신하여 생성된 포드의 경우 대부분의 경우 시스템 자체에서 관련 컨트롤러가 작동하는 서비스 계정에 액세스 권한을 부여해야 합니다. 사용자를 대신하여 포드를 생성하는 리소스의 예로는 Deployments, StatefulSets, DaemonSets 등이 있습니다.
다음을 실행합니다.
$ oc adm policy add-scc-to-user <scc_name> <user_name> $ oc adm policy add-scc-to-group <scc_name> <group_name>
예를 들어 e2e-user 가 권한 있는 SCC에 액세스할 수 있도록 하려면 다음을 실행합니다.
$ oc adm policy add-scc-to-user privileged e2e-user
-
권한 있는 모드를 요청하도록 컨테이너의
SecurityContext를 수정합니다.
