第 3 章通过创建聚合的集群角色来自定义权限

Argo CD Application Controller 的默认集群角色具有特定的一组硬编码权限。Red Hat OpenShift GitOps Operator 管理这个集群角色，因此您无法修改它。作为集群管理员，您可以使用以下方法之一自定义权限：

3.1. 聚合的集群角色

通过使用聚合的集群角色，您不必从头开始创建新集群角色来定义权限。相反，您可以将多个集群角色组合为一个。

使用 Red Hat OpenShift GitOps 1.14 及之后的版本，作为集群管理员，您可以使用聚合的集群角色，并允许用户轻松为 Argo CD Application Controller 添加用户定义的权限。

重要

您只能为集群范围的 Argo CD 实例的 Argo CD Application Controller 组件创建聚合的集群角色。
从 Argo CD 自定义资源(CR)中删除 aggregatedClusterRoles 字段不会删除用户定义的集群角色。您必须使用 CLI 或 UI 手动删除用户定义的集群角色。