1장. Argo CD RBAC 구성

기본적으로 RH SSO(Red Hat SSO)를 사용하여 Argo CD에 로그인한 경우 읽기 전용 사용자입니다. 사용자 수준 액세스를 변경하고 관리할 수 있습니다.

1.1. 사용자 수준 액세스 구성
링크 복사

사용자 수준 액세스를 관리하고 수정하려면 Argo CD CR(사용자 정의 리소스)에서 RBAC(역할 기반 액세스 제어) 섹션을 구성합니다.

프로세스

argocd CR을 편집합니다.

oc edit argocd [argocd-instance-name] -n [namespace]

$ oc edit argocd [argocd-instance-name] -n [namespace]

Copy to Clipboard

Toggle word wrap

출력 결과

metadata
...
...
  rbac:
    policy: 'g, rbacsystem:cluster-admins, role:admin'
    scopes: '[groups]'

metadata
...
...
  rbac:
    policy: 'g, rbacsystem:cluster-admins, role:admin'
    scopes: '[groups]'

Copy to Clipboard

Toggle word wrap

rbac 섹션에 정책 구성을 추가하고 사용자의 이름,이메일 및 역할을 추가합니다.

metadata
...
...
rbac:
    policy: <name>, <email>, role:<admin>
    scopes: '[groups]'

metadata
...
...
rbac:
    policy: <name>, <email>, role:<admin>
    scopes: '[groups]'

Copy to Clipboard

Toggle word wrap

참고

현재 RHSSO는 Red Hat OpenShift GitOps 사용자의 그룹 정보를 읽을 수 없습니다. 따라서 사용자 수준에서 RBAC를 구성합니다.

맨 위로 이동