Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

31.2. 全局禁用构建策略

要在全局范围内阻止对特定构建策略的访问，请以具有 cluster-admin 特权的用户身份登录，从 system:authenticated 组中移除对应的角色，再应用注解 openshift.io/reconcile-protect: "true" 以防止它们在 API 重启后更改。以下示例演示了如何禁用 Docker 构建策略。

  1. 应用 openshift.io/reconcile-protect 注解 

    $ oc edit clusterrolebinding system:build-strategy-docker-binding

apiVersion: v1
groupNames:
- system:authenticated
kind: ClusterRoleBinding
metadata:
  annotations:
    openshift.io/reconcile-protect: "true"
    1 
    
  creationTimestamp: 2018-08-10T01:24:14Z
  name: system:build-strategy-docker-binding
  resourceVersion: "225"
  selfLink: /oapi/v1/clusterrolebindings/system%3Abuild-strategy-docker-binding
  uid: 17b1f3d4-9c3c-11e8-be62-0800277d20bf
roleRef:
  name: system:build-strategy-docker
subjects:
- kind: SystemGroup
  name: system:authenticated
userNames:
- system:serviceaccount:management-infra:management-admin
    Copy to Clipboard Toggle word wrap
    1
    将 openshift.io/reconcile-protect 注解的值更改为 "true "。默认情况下，它被设置为 "false"。

  2. 移除角色： 

    $ oc adm policy remove-cluster-role-from-group system:build-strategy-docker system:authenticated
    Copy to Clipboard Toggle word wrap

在 3.2 之前的版本中，构建策略子资源包含在 admin 和 edit 角色中。

确保也从这些角色中移除构建策略子资源： 

$ oc edit clusterrole admin
$ oc edit clusterrole edit
Copy to Clipboard Toggle word wrap

对于每个角色，移除与要禁用的策略资源对应的行。

为 admin 禁用 Docker 构建策略

kind: ClusterRole
metadata:
  name: admin
...
rules:
- resources:
  - builds/custom
  - builds/docker
1 

  - builds/source
  ...
...
Copy to Clipboard Toggle word wrap

1
删除此行，以在全局范围内禁止具有 admin 角色的用户进行 Docker 构建。
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat