2.8. 관리자 권한 및 사용자 액세스 취소

사전 요구 사항

• 워크스테이션에 최신 ROSA CLI인 rosa 를 설치하고 구성했습니다.
• ROSA CLI(rosa)를 사용하여 Red Hat 계정에 로그인했습니다.
• AWS 클래식 아키텍처 클러스터에서 Red Hat OpenShift Service를 생성하셨습니다.
• 클러스터에 대한 GitHub ID 공급자를 구성하고 ID 공급자 사용자를 추가했습니다.
• 사용자에게 cluster-admin 또는 dedicated-admin 권한이 부여되었습니다.

프로세스

• ID 공급자 사용자의 cluster-admin 권한을 취소하려면 다음을 수행합니다.

  1. cluster-admin 권한을 취소합니다.

     $ rosa revoke user cluster-admin --user=<idp_user_name> --cluster=<cluster_name> 

     1

     Copy to Clipboard Toggle word wrap

     1

     < idp_user_name > 및 < cluster_name >을 ID 공급자 사용자 및 클러스터 이름의 이름으로 바꿉니다.

     출력 예

     ? Are you sure you want to revoke role cluster-admins from user <idp_user_name> in cluster <cluster_name>? Yes
     I: Revoked role 'cluster-admins' from user '<idp_user_name>' on cluster '<cluster_name>'

     Copy to Clipboard Toggle word wrap

  2. 사용자가 cluster-admins 그룹의 멤버로 나열되지 않았는지 확인합니다.

     $ rosa list users --cluster=<cluster_name>

     Copy to Clipboard Toggle word wrap

     출력 예

     W: There are no users configured for cluster '<cluster_name>'

     Copy to Clipboard Toggle word wrap

• ID 공급자 사용자의 dedicated-admin 권한을 취소하려면 다음을 수행합니다.

  1. dedicated-admin 권한을 취소합니다.

     $ rosa revoke user dedicated-admin --user=<idp_user_name> --cluster=<cluster_name>

     Copy to Clipboard Toggle word wrap

     출력 예

     ? Are you sure you want to revoke role dedicated-admins from user <idp_user_name> in cluster <cluster_name>? Yes
     I: Revoked role 'dedicated-admins' from user '<idp_user_name>' on cluster '<cluster_name>'

     Copy to Clipboard Toggle word wrap

  2. 사용자가 dedicated-admins 그룹의 멤버로 나열되지 않았는지 확인합니다.

     $ rosa list users --cluster=<cluster_name>

     Copy to Clipboard Toggle word wrap

     출력 예

     W: There are no users configured for cluster '<cluster_name>'

     Copy to Clipboard Toggle word wrap

사전 요구 사항

• AWS 클래식 아키텍처 클러스터에 Red Hat OpenShift Service가 있습니다.
• GitHub 사용자 계정이 있습니다.
• 클러스터에 대한 GitHub ID 공급자를 구성하고 ID 공급자 사용자를 추가했습니다.