1.4. 基于角色的访问控制
发行版本部署 YAML 文件包含两个用于 Builds 对象的集群范围角色。以下角色默认安装:
-
shpwright-build-aggregate-view:授予您对 Builds 资源的读取访问权限,如BuildStrategy、ClusterBuildStrategy、Build、build 和BuildRun。此角色聚合到 Kubernetesview角色。 -
shipwright-build-aggregate-edit:授予您对命名空间级别配置的 Builds 资源的写入权限。构建资源包括BuildStrategy、Build和BuildRun。为所有ClusterBuildStrategy资源授予读取访问权限。此角色聚合到 Kubernetesedit和admin角色。
只有集群管理员有权访问 ClusterBuildStrategy 资源。您可以通过创建具有这些权限的独立 Kubernetes ClusterRole 角色,并将角色绑定到适当的用户来更改此设置。