9.5. 为单个用户和组授予额外权限

流程

• 运行以下命令，授予用户对 cluster-admin 角色的访问权限：

  $ rosa grant user cluster-admin \
      --user=<USERNAME> 

  1

  
      --cluster=${CLUSTER_NAME}

  Copy to Clipboard Toggle word wrap

  1

  提供您要具有集群 admin 权限的 Entra ID 用户名。

流程

• 运行以下命令来创建 ClusterRoleBinding ：

  $ oc create clusterrolebinding cluster-admin-group \
  --clusterrole=cluster-admin \
  --group=<GROUP_ID> 

  1

  Copy to Clipboard Toggle word wrap

  1

  提供您要具有集群 admin 权限的 Entra ID 组 ID。

  现在，指定组中的任何用户会自动接收 cluster-admin 访问权限。