31.3. 전역적으로 빌드 전략 제한
특정 사용자 집합만 특정 전략을 사용하여 빌드를 생성할 수 있도록 하려면 다음을 수행합니다.
- 빌드 전략에 대한 글로벌 액세스를 비활성화합니다.
빌드 전략에 해당하는 역할을 특정 사용자에게 할당합니다. 예를 들어 system:build-strategy-docker 클러스터 역할을 사용자 devuser에 추가하려면 다음을 수행합니다.
$ oc adm policy add-cluster-role-to-user system:build-strategy-docker devuser
주의
클러스터 수준에서 builds/docker 하위 리소스에 대한 사용자 액세스 권한을 부여하면 사용자가 빌드를 생성할 수 있는 모든 프로젝트에서 Docker 전략을 사용하여 빌드를 생성할 수 있습니다.
