Управление доступом на основе ролей OpenShift — RBAC (Администрирование OpenShift, часть 5) RedHa... скачать в хорошем качестве

Управление доступом на основе ролей OpenShift — RBAC (Администрирование OpenShift, часть 5) RedHa...

................................... ** Если вы новичок в Docker, Podman, Kubernetes и Openshift, сначала посмотрите —    • Docker, Podman, Containers, Kubernetes and...   ** Подробнее о разработке OpenShift —    • OpenShift Tutorial   Управление доступом на основе ролей (RBAC) Роли авторизации Роли кластера: Администратор кластера: Статус кластера: Самостоятельное выделение ресурсов: Локальные роли: ... для создания проектов на уровне кластера. 4. Создайте группу «менеджеры» и добавьте в неё пользователя «лидер». 5. Предоставьте группе «менеджеры» права на создание проектов. 4. Создайте группы «разработчики» и «тестировщики» и добавьте в них пользователей «разработчик» и «тестировщик». 5. Предоставьте группе «разработчики» права на редактирование, а группе «тестировщики» — права на просмотр. commands-- htpasswd -c -b tmp_users admin admin htpasswd -b tmp_users leader Leader htpasswd -b tmp_users developer developer htpasswd -b tmp_users tester tester oc create secret generic auth-secret --from-file htpasswd=tmp_users -n openshift-config oc get oauth cluster -o yaml gt oauth1.yaml spec: Поставщики удостоверений: htpasswd: Данные_файла: Имя: auth-secret Метод_отображения: claim Имя: myusers Тип: HTPasswd oc replace -f oauth.yaml watch oc get pods -n openshift-authentication oc adm policy add-cluster-role-to-user cluster-admin admin oc login -u admin -p admin oc get nodes oc adm policy remove-cluster-role-from-group self-provisioner system:authenticated:oauth oc login -u developer -p developer oc new-project test-proj oc adm groups new manager oc adm groups add-users manager Leader oc adm policy add-cluster-role-to-group self-provisioner manager oc new-project test-proj oc login -u admin -p admin oc adm groups new developer oc adm groups Добавление пользователей, разработчики, разработчик Политика OC, добавление роли в группу, редактирование разработчиков Группы OC ADM, новые тестировщики Группы OC ADM, добавление пользователей, тестировщики, тестировщик Политика OC, добавление роли в группу, просмотр тестировщиков