1.6. 关于 Lightspeed 和基于角色的访问控制(RBAC)

先决条件

• 以具有 cluster-admin 角色的用户身份登录到 OpenShift Container Platform Web 控制台。或者，您以可以授予权限的用户身份登录。
• 您已部署了 OpenShift Lightspeed 服务。
• 您可以访问 OpenShift CLI(oc)。

流程

• 在命令行中运行以下命令：

  $ oc adm policy add-cluster-role-to-user \
  lightspeed-operator-query-access <user_name>

  Copy to Clipboard Toggle word wrap

  另外，您可以使用以下命令在授予单个用户访问权限时使用 YAML 文件：

  $ oc adm policy add-cluster-role-to-user lightspeed-operator-query-access <user_name> -o yaml --dry-run

  Copy to Clipboard Toggle word wrap

  终端返回以下输出：

  apiVersion: rbac.authorization.k8s.io/v1
  kind: ClusterRoleBinding
  metadata:
    creationTimestamp: null
    name: lightspeed-operator-query-access
  roleRef:
    apiGroup: rbac.authorization.k8s.io
    kind: ClusterRole
    name: lightspeed-operator-query-access
  subjects:
  - apiGroup: rbac.authorization.k8s.io
    kind: User
    name: <user_name> 

  1

  Copy to Clipboard Toggle word wrap

  1

  在创建对象前，输入实际用户名以代替 <user_name >。

  将输出保存为 YAML 文件，并运行以下命令来授予用户访问权限：

  $ oc create -f <filename>

  Copy to Clipboard Toggle word wrap

先决条件

• 以具有 cluster-admin 角色的用户身份登录到 OpenShift Container Platform Web 控制台。或者，您以可以授予权限的用户身份登录。
• 您已部署了 OpenShift Lightspeed 服务。
• 您可以访问 OpenShift CLI (oc)。

流程

• 在命令行中运行以下命令：

  $ oc adm policy add-cluster-role-to-group \
  lightspeed-operator-query-access <group_name>

  Copy to Clipboard Toggle word wrap

  另外，您可以使用以下命令在授予用户组访问权限时使用 YAML 文件：

  $ oc adm policy add-cluster-role-to-group lightspeed-operator-query-access <group_name> -o yaml --dry-run

  Copy to Clipboard Toggle word wrap

  终端返回以下输出：

  apiVersion: rbac.authorization.k8s.io/v1
  kind: ClusterRoleBinding
  metadata:
    creationTimestamp: null
    name: lightspeed-operator-query-access
  roleRef:
    apiGroup: rbac.authorization.k8s.io
    kind: ClusterRole
    name: lightspeed-operator-query-access
  subjects:
  - apiGroup: rbac.authorization.k8s.io
    kind: Group
    name: <user_group> 

  1

  Copy to Clipboard Toggle word wrap

  1

  在创建对象前，输入实际用户组来代替 <user_group >。

  将输出保存为 YAML 文件，并运行以下命令来授予用户组的访问权限：

  $ oc create -f <filename>

  Copy to Clipboard Toggle word wrap