3.4. 在网络可观察性中启用多租户


Network Observability Operator 中的多租户允许限制单个用户访问或组访问权限,到 Loki 和 或 Prometheus 中存储的流。为项目管理员启用访问权限。对某些命名空间具有有限访问权限的项目管理员只能访问这些命名空间的流。

对于开发人员,多租户可用于 Loki 和 Prometheus,但需要不同的访问权限。

前提条件

流程

  • 对于每个租户访问权限,您必须具有 netobserv-reader 集群角色和 netobserv-metrics-reader 命名空间角色才能使用 Developer 视角。对这个访问级别运行以下命令:

    $ oc adm policy add-cluster-role-to-user netobserv-reader <user_group_or_name>
    Copy to Clipboard Toggle word wrap
    $ oc adm policy add-role-to-user netobserv-metrics-reader <user_group_or_name> -n <namespace>
    Copy to Clipboard Toggle word wrap
  • 对于集群范围的访问权限,非集群管理员必须具有 netobserv-readercluster-monitoring-viewnetobserv-metrics-reader 集群角色。在这种情况下,您可以使用 admin 视角或开发者视角。对这个访问级别运行以下命令:

    $ oc adm policy add-cluster-role-to-user netobserv-reader <user_group_or_name>
    Copy to Clipboard Toggle word wrap
    $ oc adm policy add-cluster-role-to-user cluster-monitoring-view <user_group_or_name>
    Copy to Clipboard Toggle word wrap
    $ oc adm policy add-cluster-role-to-user netobserv-metrics-reader <user_group_or_name>
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat