kubernetes - 什么控制 Openshift Web 控制台中的终端 pod 访问？

Question

谁可以通过 openshift Web 控制台访问打开的 pod 终端？为此需要授予什么权限？

Answer 1

任何拥有 edit 的用户或 admin运行应用程序的项目中的角色，可以为在该项目中运行的 pod 创建终端 session 。

oc adm policy add-role-to-user edit <collaborator>

您可以授予的不同角色的目的是:

admin - 项目经理。用户将有权查看项目中的任何资源并修改项目中的任何资源(配额除外)。具有此项目角色的用户将能够删除该项目。

编辑 - 可以修改项目中大多数对象但无权查看或修改角色或绑定(bind)的用户。具有此角色的用户可以在项目中创建和删除应用程序。

查看 - 不能进行任何修改但可以查看项目中大多数对象的用户。

拥有 view 的用户角色无法创建终端 session ，因为这意味着他们可以修改内容。