8.7. ローカルロールの作成

手順

1. プロジェクトのローカルロールを作成するには、以下のコマンドを実行します。

   $ oc create role <name> --verb=<verb> --resource=<resource> -n <project>

   このコマンドで以下を指定します。

   • <name>: ローカルのロール名です。
   • <verb>: ロールに適用する動詞のコンマ区切りの一覧です。
   • <resource>: ロールが適用されるリソースです。
   • <project> (プロジェクト名)

   たとえば、ユーザーが blue プロジェクトで Pod を閲覧できるようにするローカルロールを作成するには、以下のコマンドを実行します。

   $ oc create role podview --verb=get --resource=pod -n blue

2. 新規ロールをユーザーにバインドするには、以下のコマンドを実行します。

   $ oc adm policy add-role-to-user podview user2 --role-namespace=blue -n blue