红帽全球峰会11.3. kubeadmin 用户
OpenShift Container Platform 在安装过程完成后会创建一个集群管理员 kubeadmin。
此用户自动具有 cluster-admin 角色，并视为集群的 root 用户。其密码是动态生成的，对 OpenShift Container Platform 环境中是唯一的。安装完成后，安装程序的输出中会包括这个密码。例如：
INFO Install complete! INFO Run 'export KUBECONFIG=<your working directory>/auth/kubeconfig' to manage the cluster with 'oc', the OpenShift CLI. INFO The cluster is ready when 'oc login -u kubeadmin -p <provided>' succeeds (wait a few minutes). INFO Access the OpenShift web-console here: https://console-openshift-console.apps.demo1.openshift4-beta-abcorp.com INFO Login to the console with user: kubeadmin, password: <provided>
11.3.1. 移除 kubeadmin 用户
在定义了身份提供程序并创建新的 cluster-admin 用户后，您可以移除 kubeadmin 来提高集群安全性。
警告
如果在另一用户成为 cluster-admin 前按照这个步骤操作，则必须重新安装 OpenShift Container Platform。此命令无法撤销。
先决条件
- 必须至少配置了一个身份提供程序。
-
必须向用户添加了
cluster-admin角色。 - 必须已经以管理员身份登录。
流程
移除
kubeadminSecret：$ oc delete secrets kubeadmin -n kube-system
