4.4. 授予查看权限

OpenShift Container Platform 会在每个项目中自动创建一些特殊服务帐户。默认服务帐户负责运行 pod。OpenShift Container Platform 使用并将此服务帐户注入到启动的每个 pod 中。

以下流程为默认 ServiceAccount 对象创建一个 RoleBinding 对象。服务帐户与 OpenShift Container Platform API 通信，以了解项目中的 pod、服务和资源。

先决条件

  • 有访问 OpenShift Container Platform 集群的权限。
  • 已安装 OpenShift CLI（oc）。
  • 您已部署了一个镜像。
  • 您必须具有 cluster-admin 或 project-admin 权限。

流程

  • 要将 view 角色添加到 user-get-started 项目中的 default 服务帐户，请输入以下命令： 

    $ oc adm policy add-role-to-user view -z default -n user-getting-started

其他资源