1.13. 为集群配置添加权限

流程

1. 在 Web 控制台中，选择 User Management Roles Create Role。使用以下 ClusterRole YAML 模板来添加规则来指定额外权限。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: secrets-cluster-role
   rules:
   - apiGroups: [""]
     resources: ["secrets"]
     verbs: ["*"]

2. 点 Create 添加集群角色。
3. 要创建集群角色绑定，请选择 User Management Role Bindings Create Binding。
4. 从 Project 列表中选择 All Projects。
5. 点 Create binding。
6. 将 Binding type 选择为 Cluster-wide role binding(ClusterRoleBinding)。
7. 为 RoleBinding 名称 输入一个唯一值。
8. 从下拉列表中选择新创建的集群角色或现有集群角色。

9. 选择 Subject 作为 ServiceAccount，并提供 Subject 命名空间和名称。

   1. 主题命名空间:openshift-gitops

   2. 主题名称:openshift-gitops-argocd-application-controller

      注意

      Subject name 的值取决于您要为其创建集群角色和集群角色绑定的 GitOps control plane 组件。

10. 点 Create。ClusterRoleBinding 对象的 YAML 文件如下：

    kind: ClusterRoleBinding
    apiVersion: rbac.authorization.k8s.io/v1
    metadata:
      name: cluster-role-binding
    subjects:
      - kind: ServiceAccount
        name: openshift-gitops-argocd-application-controller
        namespace: openshift-gitops
    roleRef:
      apiGroup: rbac.authorization.k8s.io
      kind: ClusterRole
      name: secrets-cluster-role