5.11. 授予 dedicated-admin 访问权限
只有创建集群的用户才能向其他 cluster-admin 或 dedicated-admin 用户授予集群访问权限。具有 dedicated-admin 访问权限的用户具有较少的特权。作为最佳实践，向大多数管理员授予 dedicated-admin 访问权限。
先决条件
- 您已在集群中添加身份提供程序(IDP)。
- 您有要创建的用户的 IDP 用户名。
- 已登陆到集群。
流程
输入以下命令将用户提升为
dedicated-admin：$ rosa grant user dedicated-admin --user=<idp_user_name> --cluster=<cluster_name>
输入以下命令验证您的用户现在是否有
dedicated-admin访问权限：$ oc get groups dedicated-admins
输出示例
NAME USERS dedicated-admins rh-rosa-test-user
注意如果没有
dedicated-admin特权的用户运行此命令，则会显示Forbidden错误。
