7.3. Multicloud Object Gateway コンソールへのユーザーアクセスの許可

手順

1. Multicloud Object Gateway へのアクセスを有効にします。

   クラスターで以下の手順を実行します。

   1. cluster-admins グループを作成します。

      # oc adm groups new cluster-admins

   2. グループを cluster-admin ロールにバインドします。

      # oc adm policy add-cluster-role-to-group cluster-admin cluster-admins

2. cluster-admins グループからユーザーを追加または削除して、Multicloud Object Gateway コンソールへのアクセスを制御します。

   • ユーザーのセットを cluster-admins グループに追加するには、以下を実行します。

     # oc adm groups add-users cluster-admins <user-name> <user-name> <user-name>...

     ここで、<user-name> は追加するユーザーの名前です。

     注記

     ユーザーのセットを cluster-admins グループに追加する場合、新たに追加されたユーザーを cluster-admin ロールにバインドし、OpenShift Container Storage ダッシュボードへのアクセスを許可する必要はありません。

   • ユーザーのセットを cluster-admins グループから削除するには、以下を実行します。

     # oc adm groups remove-users cluster-admins <user-name> <user-name> <user-name>...

     ここで、<user-name> は削除するユーザーの名前です。

検証手順

1. OpenShift Web コンソールで、Multicloud Object Gateway コンソールへのアクセスパーミッションを持つユーザーとしてログインします。
2. Home → Overview → Persistent Storage タブ → に移動し、noobaa リンクを選択します。
3. Multicloud Object Gateway コンソールで、アクセスパーミッションを持つ同じユーザーでログインします。
4. Allow selected permissions をクリックします。