Menu Close

Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

5.2. 创建用户

创建用户的过程取决于配置的 身份提供程序。默认情况下,OpenShift Container Platform 使用 DenyAll 身份提供程序,该供应商拒绝访问所有用户名和密码。

以下过程创建新用户,然后为用户添加一个角色:

  1. 根据您的身份提供程序,创建用户帐户。这可能取决于用作 身份提供程序配置的 mappingmethod
  2. 为新用户指定所需的角色:

    # oc create clusterrolebinding <clusterrolebinding_name> \
      --clusterrole=<role> --user=<user>

    其中 --clusterrole 选项是所需的集群角色。例如,要授予新用户 cluster-admin 权限,用户可以访问集群中的所有内容:

    # oc create clusterrolebinding registry-controller \
      --clusterrole=cluster-admin --user=admin

    有关角色的说明和列表,请参阅 架构指南中的集群角色和本地角色部分

作为集群管理员,您还可以 管理每个用户的访问级别。

注意

根据身份提供商和定义的组结构,某些角色可能会自动提供给用户。如需更多信息,请参阅使用 LDAP 同步组部分