8.7. 로컬 역할 생성

절차

1. 프로젝트의 로컬 역할을 생성하려면 다음 명령을 실행합니다.

   $ oc create role <name> --verb=<verb> --resource=<resource> -n <project>

   이 명령에서는 다음을 지정합니다.

   • <name>: 로컬 역할 이름
   • <verb>: 역할에 적용할 동사를 쉼표로 구분한 목록
   • <resource>: 역할이 적용되는 리소스
   • <project>: 프로젝트 이름

   예를 들어, 사용자가 blue 프로젝트의 Pod를 볼 수 있는 로컬 역할을 생성하려면 다음 명령을 실행합니다.

   $ oc create role podview --verb=get --resource=pod -n blue

2. 새 역할을 사용자에게 바인딩하려면 다음 명령을 실행합니다.

   $ oc adm policy add-role-to-user podview user2 --role-namespace=blue -n blue