第 12 章 常见管理任务

流程

1. 从您的工作站访问 OpenStackClient pod 的远程 shell：

   $ oc rsh -n openstack openstackclient

2. 获取包含安全组和目标项目的项目的名称或 ID。

   $ openstack project list

3. 获取您要在 RHOSO 项目之间共享的安全组的名称或 ID。

   $ openstack security group list

4. 使用前面步骤中的标识符，使用 openstack network rbac create 命令创建 RBAC 策略。

   在本例中，目标项目的 ID 是 32016615de5d43bb88de99e7f2e26a1e。安全组的 ID 是 5ba835b7-22b0-4be6-bdbe-e0722d1b5f24 ：

   Example

   $ openstack network rbac create --target-project \
   32016615de5d43bb88de99e7f2e26a1e --action access_as_shared \
   --type security_group 5ba835b7-22b0-4be6-bdbe-e0722d1b5f24

   --target-project

   指定需要访问安全组的项目。

   提示

   您可以使用--target- all -projects 参数而不是 --target- project < target_project> 来在所有项目间共享数据。默认情况下，只有 admin 用户具有此特权。

   --action access_as_shared

   指定项目被允许执行的操作。

   --type

   表示目标对象是安全组。

   5ba835b7-22b0-4be6-bdbe-e0722d1b5f24

   是被授予访问权限的特定安全组的 ID。

   除了能够绑定到其端口外，目标项目也可以在运行 OpenStack 客户端 安全组 命令时访问安全组。其他用户（除管理员和所有者以外的）都无法访问安全组。

   提示

   要删除目标项目的访问权限，请使用 openstack network rbac delete 命令删除允许该策略的 RBAC 策略。

5. 退出 openstackclient pod:

   $ exit