第 3 章 配置 RBAC 设置

流程

1. 如果要开始创建 Cryostat 实例，请执行以下步骤：

   1. 在 Red Hat OpenShift web 控制台中，点 Operators > Installed Operators。
   2. 从可用 Operator 列表中，选择 Red Hat build of Cryostat。
   3. 在 Operator 详情页中，点 Details 选项卡。
   4. 在 Provided APIs 部分中，选择 Cryostat，然后单击 Create instance。

2. 在 Create Cryostat 面板上，要自定义对 Cryostat 的所有客户端访问所需的 SubjectAccessReview 或 TokenAccessReview，请选择以下选项之一：

   1. 如果使用 Form 视图：

      1. 点 Form view 单选按钮。
      2. 要打开附加选项，请展开 Advanced Configuration 以打开附加选项。

      3. 展开 Cryostat CR 的 Authorization Options > OpenShift SSO > Access Review 部分。

         图 3.1. 访问 Cryostat 实例的查看属性

         

      4. 使用以下字段指定访问 Cryostat 所需的自定义 RBAC 设置：

         字段	详情
         group	资源的 API 组。 wilcard 星号(*)值表示所有组。
         name	为 get 或删除请求的资源的名称，用于删除。 空值表示所有名称。
         namespace	要请求的操作的命名空间。 目前，没有命名空间和所有命名空间之间没有区别。请考虑以下指南： 对于 LocalSubjectAccessReviews，默认为一个空值。 空值代表没有集群范围的资源。 空值代表来自 SubjectAccessReview 或 SelfSubjectAccessReview 的所有命名空间范围的资源。
         resource	现有资源类型。 通配符星号(*)值表示所有资源类型。
         subresource	现有资源类型。 空值代表没有资源类型。
         verb	Kubernetes 资源 API 动词（例如： get,list,watch,create,update,delete,proxy）。 通配符星号(*)值表示所有操作动词。
         version	资源的 API 版本。 通配符星号(*)值表示所有版本。

   2. 如果使用 YAML 视图：

      1. 点 YAML 视图 单选按钮。

      2. 在 spec: 元素中，编辑 authorizationOptions:OpenShiftSSO 属性以匹配您的 RBAC 权限要求。

         RBAC 权限配置示例

         apiVersion: operator.cryostat.io/v1beta2
         kind: Cryostat
         metadata:
           name: cryostat-sample
           namespace: cryostat-test
         spec:
           ...
           authorizationOptions:
             openShiftSSO:
               accessReview:
                 group: <API group of resource>
                 name: <Name of resource being requested or deleted>
                 namespace: <Namespace of action being requested>
                 resource: <An existing resource type>
                 subresource: <An existig resource type>
                 verb: <A Kubernetes resource API verb>
                 version: <API version of resource>
           ...

         Copy to Clipboard

3. 如果要为这个 Cryostat 实例配置自定义资源(CR)中的其他属性，请参阅本文档的其它部分来了解有关这些属性的更多信息。
4. 如果要完成创建此 Cryostat 实例，请点击 Create。