Red Hat Training

A Red Hat training course is available for RHEL 8

20장. Pacemaker 클러스터에 대한 사용자 권한 설정

사용자 hacluster 이외의 특정 사용자에 대한 권한을 부여하여 Pacemaker 클러스터를 관리할 수 있습니다. 개별 사용자에게 부여할 수 있는 두 가지 권한 세트가 있습니다.

  • 개별 사용자가 웹 UI를 통해 클러스터를 관리하고 네트워크를 통해 노드에 연결하는 pcs 명령을 실행할 수 있는 권한입니다. 네트워크를 통해 노드에 연결하는 명령에는 클러스터를 설정하거나 클러스터에서 노드를 추가하거나 제거하는 명령이 포함됩니다.
  • 로컬 사용자가 클러스터 구성에 대한 읽기 전용 또는 읽기-쓰기 액세스를 허용할 수 있는 권한입니다. 네트워크를 통해 연결할 필요가 없는 명령에는 리소스를 생성하고 제한 조건을 구성하는 것과 같이 클러스터 구성을 편집하는 명령을 포함합니다.

두 가지 권한 집합이 모두 할당된 경우 네트워크를 통해 연결하는 명령에 대한 권한이 먼저 적용된 다음 로컬 노드에서 클러스터 구성을 편집하기 위한 사용 권한이 적용됩니다. 대부분의 pcs 명령은 네트워크 액세스가 필요하지 않으며, 이 경우 네트워크 권한이 적용되지 않습니다.

20.1. 네트워크를 통한 노드 액세스 권한 설정

특정 사용자에게 웹 UI를 통해 클러스터를 관리하고 네트워크를 통해 노드에 연결하는 pcs 명령을 실행할 수 있는 권한을 부여하려면 해당 사용자를 haclient 그룹에 추가합니다. 이 작업은 클러스터의 모든 노드에서 수행해야 합니다.