3.3. 使用 CLI 创建并分配角色

流程

1. 创建 new-role 角色：

   $ openstack role create <role_name>

   Copy to Clipboard Toggle word wrap

2. 要为项目分配用户，首先使用以下命令查找 user、role 和项目名称或 ID：

   • OpenStack 用户列表
   • OpenStack 角色列表
   • OpenStack 项目列表

3. 为 user-project 对分配一个角色。

   $ openstack role add <role_name> --user <user_name> --project <project_name>

   Copy to Clipboard Toggle word wrap

   以下示例将 admin 角色分配给 demo 项目中的 admin 用户：

   $ openstack role add admin --user admin --project demo

   Copy to Clipboard Toggle word wrap

4. 验证用户 admin 的角色分配：

   $ openstack role assignment list --user <user_name> --project <project_name> --names

   Copy to Clipboard Toggle word wrap

   下例验证 admin 用户是否已分配给具有 admin 角色的 demo 项目。