Quản lý đặc quyền OpenShift dễ hiểu Phần 2: Bạn có thể làm gì với tỷ lệ kèo cá cược hôm nay trò Quản trị viên

1 Cấp tỷ lệ kèo cá cược hôm nay trò Quản trị viên cho người dùng

# Tạo người dùng và dự án
$ oc dự án mới ocp-prj01
Đang sử dụng dự án "ocp-prj01" trên máy chủ

Bạn có thể thêm ứng dụng vào dự án này bằng lệnh 'ứng dụng mới' Ví dụ: hãy thử:

oc ứng dụng mới Rails-postgresql-example

để xây dựng một ứng dụng mẫu mới trong Ruby Hoặc sử dụng kubectl để triển khai ứng dụng Kubernetes đơn giản:

kubectl tạo triển khai hello-node --image=registryk8sio/e2e-test-images/agnhost:243 -- /agnhost Serve-hostname


# Tạo người dùng
$ oc tạo người dùng ocpuser01
useruseropenshiftio/ocpuser01 đã tạo


# Cấp tỷ lệ kèo cá cược hôm nay trò Quản trị viên (Tạo ràng buộc tỷ lệ kèo cá cược hôm nay trò)
$ oc adm chính sách bổ sung tỷ lệ kèo cá cược hôm nay trò cho người dùng quản trị viên ocpuser01 -n ocp-prj01
clusterrolerbacauthorizationk8sio/admin đã thêm: "ocpuser01"

2 Kiểm tra định nghĩa tỷ lệ kèo cá cược hôm nay trò Quản trị viên

# Kiểm tra tỷ lệ kèo cá cược hôm nay trò Quản trị viên
$oc mô tả quản trị viên clusterrole
Tên:quản trị viên
Nhãn: ​ kubernetesio/bootstrapping=rbac-defaults
Chú thích: rbacauthorizationkubernetesio/autoupdate: true
Quy tắc chính sách:
Tài nguyên                                                              URL không phải tài nguyên  Tên tài nguyên Động từ


 nhóm                                         [tạo bản cập nhật bản vá xóa xóa bộ sưu tập nhận danh sách theo dõi]
triển khaiapps                                   [tạo xóa xóa cập nhật bản vá bộ sưu tập nhận danh sách theo dõi]
sự ràng buộc về tỷ lệ kèo cá cược hôm nay trò                                      [tạo xóa xóa bộ sưu tập nhận danh sách cập nhật bản vá]
tỷ lệ kèo cá cược hôm nay trò                                          [tạo xóa xóa bộ sưu tập nhận danh sách cập nhật bản vá]

3 Hoạt động trên các tài nguyên trong dự án

# Chuyển đổi người dùng
$oc đăng nhập -u ocpuser01
URL bảng điều khiển: https://apixxx
Yêu cầu xác thực cho https://apixxx (openshift)
Tên người dùng: ocpuser01
Mật khẩu:
Đăng nhập thành công

Bạn có một dự án trên máy chủ này: "ocp-prj01"

Sử dụng dự án "ocp-prj01"


# Kiểm tra người dùng hiện tại
$ oc whoami
ocpuser01


# Tạo nhóm
$ oc chạy nginx --image=nginx
pod/nginx đã được tạo


# Xóa nhóm
$ oc xóa pod nginx
pod "nginx" đã bị xóa

$ oc nhận nhóm
Không tìm thấy tài nguyên nào trong không gian tên ocp-prj01

4 Cấp quyền cho người dùng khác (tạo RoleBinding)

# Cấp đặc quyền chỉnh sửa cho người phát triển ứng dụng (devuser01)
$oc chỉnh sửa chính sách adm bổ sung tỷ lệ kèo cá cược hôm nay trò cho người dùng devuser01 -n ocp-prj01
clusterrolerbacauthorizationk8sio/edit đã thêm: "devuser01"

$ oc nhận người dùng
Lỗi từ máy chủ (Bị cấm): useruseropenshiftio bị cấm: Người dùng "ocpuser01" không thể liệt kê tài nguyên "người dùng" trong nhóm API "useropenshiftio" ở phạm vi cụm

5 Cố gắng thay đổi ResourceQuota (giới hạn tài nguyên)

# Kiểm tra ResourceQuota hiện tại (get)
$oc nhận hạn ngạch tài nguyên
Không tìm thấy tài nguyên nào trong không gian tên ocp-prj01


# Cố gắng tạo ResourceQuota mới
$ oc tạo hạn ngạch test-quota --hard=pod=10,cpu=4,memory=8Gi
lỗi: không tạo được hạn ngạch: hạn ngạch tài nguyên bị cấm: Người dùng "ocpuser01" không thể tạo "resourcequotas" tài nguyên trong nhóm API "" trong không gian tên "ocp-prj01"


# Cố gắng xóa ResourceQuota (nếu nó tồn tại)
$ oc xóa hạn ngạch kiểm tra tài nguyên
Lỗi từ máy chủ (Bị cấm): Resourcequotas "test-quota" bị cấm: Người dùng "ocpuser01" không thể xóa tài nguyên "resourcequotas" trong nhóm API "" trong không gian tên "ocp-prj01"

6 Cố gắng tham khảo thông tin nút

# Lấy danh sách nútLợi nhuận
$oc lấy nút
Lỗi từ máy chủ (Bị cấm): nút bị cấm: Người dùng "ocpuser01" không thể liệt kê các "nút" tài nguyên trong nhóm API "" ở phạm vi cụm

7 Kiểm tra xem ứng dụng có thể được triển khai với đặc quyền của Quản trị viên hay không

Điểm

8 Tóm tắt