1.9. 为集群配置添加权限

流程

1. 以 admin 用户身份登录 OpenShift Container Platform Web 控制台。

2. 在 Web 控制台中，选择 User Management Roles Create Role。使用以下 ClusterRole YAML 模板来添加规则来指定额外权限。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: secrets-cluster-role
   rules:
   - apiGroups: [""]
     resources: ["secrets"]
     verbs: ["*"]

   Copy to Clipboard Toggle word wrap
3. 点 Create 添加集群角色。
4. 现在，创建集群角色绑定。在 Web 控制台中，选择 User Management Role Bindings Create Binding。
5. 从 Project 下拉菜单中选择 All Projects。
6. 点 Create binding。
7. 将 Binding type 选择为 Cluster-wide role binding(ClusterRoleBinding)。
8. 为 RoleBinding 名称 输入一个唯一值。
9. 从下拉列表中选择新创建的集群角色或现有集群角色。

10. 选择 Subject 作为 ServiceAccount，并提供 Subject 命名空间和名称。

    1. 主题命名空间:openshift-gitops
    2. 主题名称:openshift-gitops-argocd-application-controller

11. 点 Create。ClusterRoleBinding 对象的 YAML 文件如下：

    kind: ClusterRoleBinding
    apiVersion: rbac.authorization.k8s.io/v1
    metadata:
      name: cluster-role-binding
    subjects:
      - kind: ServiceAccount
        name: openshift-gitops-argocd-application-controller
        namespace: openshift-gitops
    roleRef:
      apiGroup: rbac.authorization.k8s.io
      kind: ClusterRole
      name: admin

    Copy to Clipboard Toggle word wrap