5.4. dedicated-admin 액세스 권한 부여

클러스터를 생성한 사용자만 다른 cluster-admin 또는 dedicated-admin 사용자에게 클러스터 액세스 권한을 부여할 수 있습니다. dedicated-admin 액세스 권한이 있는 사용자는 더 적은 권한을 갖습니다. 모범 사례로 대부분의 관리자에게 dedicated-admin 액세스 권한을 부여합니다.

사전 요구 사항

  • IDP(ID 공급자)를 클러스터에 추가했습니다.
  • 생성 중인 사용자의 IDP 사용자 이름이 있습니다.
  • 클러스터에 로그인되어 있습니다.

절차

  1. 다음 명령을 입력하여 사용자를 dedicated-admin 으로 승격합니다. 

    $ rosa grant user dedicated-admin --user=<idp_user_name> --cluster=<cluster_name>

  2. 다음 명령을 입력하여 이제 사용자에게 dedicated-admin 액세스 권한이 있는지 확인합니다. 

    $ oc get groups dedicated-admins

    출력 예

    NAME               USERS
dedicated-admins   rh-rosa-test-user

    참고

    dedicated-admin 권한이 없는 사용자가 이 명령을 실행하면 Forbidden 오류가 표시됩니다.