6.11. 사용자 관점 사용자 정의
클러스터 관리자로서 모든 사용자 또는 특정 사용자 ROLE 대한 웹 콘솔 관점을 표시하거나 숨길 수 있으므로 사용자가 자신의 ROLE 작업과 관련된 관점을 볼 수 있도록 합니다. 예를 들어 관리자 액세스 권한이 없는 사용자로부터 관리자 관점을 숨길 수 있습니다.
RBAC(역할 기반 액세스 제어)를 기반으로 사용자의 화면 가시성을 사용자 지정할 수도 있습니다. 예를 들어 특정 권한이 필요한 모니터링 목적으로 화면를 사용자 지정하는 경우 필요한 권한이 있는 사용자만 화면을 볼 수 있음을 정의할 수 있습니다.
각 화면에는 YAML 보기에서 편집할 수 있는 다음과 같은 필수 매개변수가 포함되어 있습니다.
-
id: 표시 또는 숨길 화면의 ID를 정의합니다. -
visibility: 필요한 경우 액세스 검토 검사와 함께 화면의 상태를 정의합니다. -
state화면을 활성화, 비활성화 또는 액세스 검토 검토가 필요한지 여부를 정의합니다.
기본적으로 모든 화면이 활성화됩니다. 사용자 화면을 사용자 지정하면 변경 사항이 전체 클러스터에 적용됩니다.
6.11.1. YAML 보기를 사용하여 화면 사용자 정의 링크 복사링크가 클립보드에 복사되었습니다!
콘솔 리소스 YAML 콘텐츠를 편집하여 관점을 사용자 정의할 수 있습니다.
사전 요구 사항
- 클러스터 관리자 권한이 있어야합니다.
프로세스
-
관리자 화면에서 관리
클러스터 설정으로 이동합니다. - 구성 탭을 선택하고 콘솔(operator.openshift.io) 리소스를 클릭합니다.
YAML 탭을 클릭하고 사용자 정의를 설정합니다.
화면를 활성화하거나 비활성화하려면 사용자 화면 추가 의 스니펫을 삽입하고 필요에 따라 YAML 코드를 편집합니다.
apiVersion: operator.openshift.io/v1 kind: Console metadata: name: cluster spec: customization: perspectives: - id: admin visibility: state: Enabled - id: dev visibility: state: EnabledRBAC 권한을 기반으로 화면을 숨기려면 사용자 화면 숨기기에 대한 스니펫을 삽입하고 필요에 따라 YAML 코드를 편집합니다.
apiVersion: operator.openshift.io/v1 kind: Console metadata: name: cluster spec: customization: perspectives: - id: admin requiresAccessReview: - group: rbac.authorization.k8s.io resource: clusterroles verb: list - id: dev state: Enabled필요에 따라 화면을 사용자 정의하려면 자체 YAML 스니펫을 생성합니다.
apiVersion: operator.openshift.io/v1 kind: Console metadata: name: cluster spec: customization: perspectives: - id: admin visibility: state: AccessReview accessReview: missing: - resource: deployment verb: list required: - resource: namespaces verb: list - id: dev visibility: state: Enabled
- 저장을 클릭합니다.