1.3. 为核心平台监控授予用户权限

集群管理员可以监控所有 OpenShift Container Platform 核心项目和用户定义的项目。

您还可以为核心平台监控授予开发人员和其他用户不同的权限。您可以通过分配以下监控角色或集群角色之一来授予权限：

Expand

Name	描述	项目
`cluster-monitoring-metrics-api`	具有此角色的用户能够访问 Thanos Querier API 端点。另外，它还授予对核心平台 Prometheus API 和用户定义的 Thanos Ruler API 端点的访问权限。	`openshift-monitoring`
`cluster-monitoring-operator-alert-customization`	具有此角色的用户可以管理用于核心平台监控的 `AlertingRule` 和 `AlertRelabelConfig` 资源。这些权限是警报自定义功能所必需的。	`openshift-monitoring`
`monitoring-alertmanager-edit`	具有此角色的用户可以管理用于核心平台监控的 Alertmanager API。它们也可以在 OpenShift Container Platform Web 控制台中管理警报静默。	`openshift-monitoring`
`monitoring-alertmanager-view`	具有此角色的用户可以监控 Alertmanager API 以进行核心平台监控。它们也可以在 OpenShift Container Platform Web 控制台中查看警报静默。	`openshift-monitoring`
`cluster-monitoring-view`	具有此集群角色的用户具有与 `cluster-monitoring-metrics-api` 角色相同的访问权限，以及其他额外的权限，提供对用户定义的 Prometheus 的 `/federate` 端点的访问权限。	必须与 `ClusterRoleBinding` 绑定，才能获取用户定义的 Prometheus 的 `/federate` 端点的访问权限。

您可以使用 OpenShift Container Platform Web 控制台为 openshift-monitoring 项目或自己的项目授予用户权限。

先决条件

流程

在 OpenShift Container Platform Web 控制台中，进入 User Management RoleBindings Create binding。
在 Binding Type 部分中，选择 Namespace Role Binding 类型。
在 Name 字段中输入角色绑定的名称。
在 Namespace 字段中，选择要授予访问权限的项目。
重要
您使用此流程向用户授予的监控角色或集群角色权限只适用于您在 Namespace 字段中选择的项目。
从 Role Name 列表中选择监控角色或集群角色。
在 Subject 部分，选择 User。
在 Subject Name 字段中，输入用户名称。
选择 Create 以应用角色绑定。

您可以使用 OpenShift CLI (oc) 为 openshift-monitoring 项目或自己的项目授予用户权限。

重要

无论您选择的角色或集群角色，都必须作为集群管理员将其与特定项目进行绑定。

先决条件

流程