Menu Close

Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

15.8. 我怎么样?

以下介绍了使用 SCC 的常见场景和程序。

15.8.1. 授予对 Privileged SCC 的访问权限

在某些情况下,管理员可能希望允许管理员组以外的用户或组创建更多 特权 pod。为此,您可以:

  1. 确定您要具有 SCC 访问权限的用户或组。

    警告

    只有用户直接创建容器集时,才能授予用户访问权限。对于代表用户创建的容器集,在大多数情况下,系统本身 应授予对其执行相关控制器的服务帐户的访问权限。代表用户创建 pod 的资源示例有 Deployments、StatefulSet、DaemonSet 等。

  2. 运行:

    $ oc adm policy add-scc-to-user <scc_name> <user_name>
    $ oc adm policy add-scc-to-group <scc_name> <group_name>

    例如,要允许 e2e-user 访问 特权 SCC,请运行:

    $ oc adm policy add-scc-to-user privileged e2e-user
  3. 修改容器的 SecurityContext,以请求特权模式。