4.7. RBAC 쿼리 구성

프로세스

1. TempoStack 사용자 정의 리소스(CR)에서 다중 테넌시를 활성화하고 RBAC를 쿼리합니다(예:

   apiVersion: tempo.grafana.com/v1alpha1
   kind: TempoStack
   metadata:
     name: simplest
     namespace: chainsaw-multitenancy
   spec:
     storage:
       secret:
         name: minio
         type: s3
     storageSize: 1Gi
     resources:
       total:
         limits:
           memory: 2Gi
           cpu: 2000m
     tenants:
       mode: openshift
       authentication:
         - tenantName: dev
           tenantId: "1610b0c3-c509-4592-a256-a1871353dbfb"
     template:
       gateway:
         enabled: true 

   1

   
         rbac:
           enabled: true 

   2

   
       queryFrontend:
         jaegerQuery:
           enabled: false 

   3

   1

   항상 true 로 설정합니다.

   2

   항상 true 로 설정합니다.

   3

   항상 false 로 설정합니다.

2. TempoStack CR에서 지정한 테넌트에 액세스할 수 있는 권한을 대상 사용자에게 부여하기 위해 클러스터 역할과 클러스터 역할 바인딩을 만듭니다. 예:

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: tempo-dev-read
   rules:
   - apiGroups: [tempo.grafana.com]
     resources: [dev] 

   1

   
     resourceNames: [traces]
     verbs: [get]
   ---
   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: tempo-dev-read
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: tempo-dev-read
   subjects:
     - kind: Group
       apiGroup: rbac.authorization.k8s.io
       name: system:authenticated 

   2

   1

   TempoStack CR의 테넌트 이름.

   2

   인증된 모든 OpenShift 사용자를 의미합니다.

3. 대상 사용자에게 프로젝트의 속성을 읽을 수 있는 권한을 부여합니다. 다음 명령을 실행하면 됩니다.

   $ oc adm policy add-role-to-user view <username> -n <project>