4.6. 为 Apache Kafka 管理员设计流

Apache Kafka 的流提供用于配置部署的自定义资源。默认情况下，查看、创建、编辑和删除这些资源的权限仅限于 OpenShift 集群管理员。Apache Kafka 的流提供了两个集群角色，您可以使用它们为其他用户分配这些权限：

安装这些角色时，它们将自动将这些权限聚合（添加）到默认的 OpenShift 集群角色。strimzi-view 聚合到 view 角色，strimzi-admin 聚合到 edit 和 admin 角色。由于聚合，您可能不需要将这些角色分配给已具有类似权利的用户。

以下流程演示了如何分配 strimzi-admin 角色，允许非集群管理员管理 Apache Kafka 资源的 Streams。

系统管理员可在部署 Cluster Operator 后为 Apache Kafka 管理员指定流。

先决条件

流程

如果需要，为需要它们的用户分配提供访问权限的角色。

oc create clusterrolebinding strimzi-admin --clusterrole=strimzi-admin --user=user1 --user=user2

oc create clusterrolebinding strimzi-admin --clusterrole=strimzi-admin --user=user1 --user=user2

Copy to Clipboard

Toggle word wrap

返回顶部