Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

3.4. 创建简单角色

Identity 服务(keystone)强制执行访问控制，确认用户已分配给特定角色。身份服务使用暗示的角色分配。如果您明确为用户分配角色，那么用户也可以隐式分配到其他角色。您可以在 Red Hat OpenStack Platform 中查看默认的简单角色： 

$ openstack implied role list
+----------------------------------+-----------------+----------------------------------+-------------------+
| Prior Role ID                    | Prior Role Name | Implied Role ID                  | Implied Role Name |
+----------------------------------+-----------------+----------------------------------+-------------------+
| 54454217f38247e5a2131c8a47138d32 | admin           | b59703369e194123b5c77dad60d11a25 | member            |
| b59703369e194123b5c77dad60d11a25 | member          | 382761de4a9c4414b6f8950f8580897c | reader            |
+----------------------------------+-----------------+----------------------------------+-------------------+
Copy to Clipboard Toggle word wrap
注意

Identity 服务(keystone)也添加了 reader 角色，该角色将在角色列表中显示。不要使用 reader 角色，因为它没有集成到其他 OpenStack 服务中，并跨服务提供不一致的权限。

权限较高的角色意味着与角色关联的权限较少。在上面的默认简单角色中，admin 表示成员，并且成员表示读取器。使用简单角色时，用户的角色分配会按累计的方式处理，因此用户会继承下级角色。

如果使用自定义角色，您可以创建简化的关联。

注意

当您创建新角色时，默认情况下它将具有与 member 角色相同的访问策略。有关为自定义角色创建唯一策略的详情，请参考 使用策略文件 进行访问控制。

流程

  • 使用以下命令指定匹配另一个角色的角色： 

    $ openstack implied role create manager --implied-role poweruser
+------------+----------------------------------+
| Field      | Value                            |
+------------+----------------------------------+
| implies    | ab0b966e0e5e411f8d8b0cc6c26fefd1 |
| prior_role | 880761f64bff4e4a8923efda73923b7a |
+------------+----------------------------------+
    Copy to Clipboard Toggle word wrap

验证

  • 列出所有简单角色： 

    $ openstack implied role list
+----------------------------------+-----------------+----------------------------------+-------------------+
| Prior Role ID                    | Prior Role Name | Implied Role ID                  | Implied Role Name |
+----------------------------------+-----------------+----------------------------------+-------------------+
| 54454217f38247e5a2131c8a47138d32 | admin           | b59703369e194123b5c77dad60d11a25 | member            |
| 880761f64bff4e4a8923efda73923b7a | manager         | ab0b966e0e5e411f8d8b0cc6c26fefd1 | poweruser         |
| b59703369e194123b5c77dad60d11a25 | member          | 382761de4a9c4414b6f8950f8580897c | reader            |
+----------------------------------+-----------------+----------------------------------+-------------------+
    Copy to Clipboard Toggle word wrap

如果一个简化的关联出错，您可以撤销您的更改： 

openstack implied role delete manager --implied-role poweruser
Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat