首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

OpenShift "oc adm policy add-role-to-group“中的-n选项是什么?

在OpenShift中,"oc adm policy add-role-to-group"命令用于将角色授予特定组。其中,"-n"选项用于指定命名空间(namespace),以确定要将角色授予的组所属的命名空间。

命名空间是OpenShift中用于隔离和组织资源的一种机制。通过将角色授予特定组,并使用"-n"选项指定命名空间,可以限制该组在特定命名空间中的权限范围。

例如,以下命令将"edit"角色授予名为"developers"的组,并将其限制在命名空间"myproject"中:

oc adm policy add-role-to-group edit developers -n myproject

这样,"developers"组的成员将具有在"myproject"命名空间中进行编辑操作的权限。

推荐的腾讯云相关产品:腾讯云容器服务(Tencent Kubernetes Engine,TKE)

产品介绍链接地址:https://cloud.tencent.com/product/tke

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

005.OpenShift访问控制-权限-角色

可以使用oc adm policy命令在用户和组之间添加和删除角色。 当使用以下操作管理本地策略用户和组角色时,可以使用-n选项指定项目。如果没有指定,则使用当前项目。...remove-user username 删除指定用户及其所有角色 oc adm policy add-role-to-group role groupname 将指定角色绑定到指定oc adm...还可以使用如下所示操作管理cluster policyrole binding,这类命令不需要-n选项,因为cluster policy不在namespace级别上操作。...oc adm policy remove-cluster-role-from-user role username 为集群所有项目从指定用户删除指定角色 oc adm policy add-cluster-role-togroup...12 $ oc adm policy add-role-to-user basic-user dev -n wordpress 9.3 权限及规则 OpenShift将一组规则集合成一个角色,规则由谓词和资源定义

3.5K20
  • 将Coolstore微服务引入服务网格:第1部分 - 探索自动注入

    Istio项目意识到关于它需要太多特权抱怨,并且正在努力应用最小特权原则: % oc adm policy add-scc-to-user anyuid -z istio-sidecar-injector-service-account...-n istio-system % oc adm policy add-scc-to-user privileged -z istio-sidecar-injector-service-account...赋予代理容器权限,让它们发挥神奇作用,并与有特权用户一起运行,以便我们以后可以进入: % oc new-project coolstore-test % oc adm policy add-scc-to-user...privileged -z default,deployer % oc adm policy add-scc-to-user anyuid -z default,deployer 要在红帽OpenShift...然而,目前尚不清楚这将如何影响在红帽OpenShift构建或部署应用程序创建特殊构建器和部署器窗格。这个解决方案应该在Red Hat OpenShift 3.10实现。

    1.6K50

    008.OpenShift Metric应用

    注意,这些调用是从用户web浏览器发出,而不是从OpenShift主节点发出oc adm top命令使用Heapster API来获取关于集群中所有pod和节点的当前状态数据。...oc describe node命令,在OCP 3.9,只显示与pods声明资源请求相关信息。...要获得节点实际资源使用情况,并确定节点是否接近其全部硬件或虚拟容量,系统管理员需要使用oc adm top命令。...尽管可以使用-e选项覆盖或自定义某些变量值,更建议在Inventory定义metrics变量。如果需要更改度量Metrics配置,可更新Inventory变量并重新运行安装剧本。...卸载metrics子系统推荐方法是运行安装剧本,但是将openshift_metrics_install_metrics Ansible变量设置为False,如下面的示例所示,-e选项覆盖库存文件定义

    1.2K10

    评测Loki日志工具

    如果使用openshift平台,则需要进行scc授权 # oc adm policy add-scc-to-user privileged -z loki # oc adm policy add-scc-to-user...如果grafana是集群外部,需要配置ingress,以访问Loki。openshift直接创建router即可。 配置grafana 参考官方配置文档。...部署好Loki之后,在grafana配置Lokidatasource ? 在exporter中就可以通过Loki自动生成标签查看日志信息。 ?...如dashboard对Loki支持力度远远不够,基于Loki日志告警目前也很不方便。 相信在后续版本解决和完善这些不便之处后,Loki会成为一个非常好用工具。...此外,在官方explore介绍可以看到,grafana还对Tracing进行了集成,由此看到,grafana最终目标可能是实现log,metric和tracing大统一。

    1.9K20

    【译文连载】 理解Istio服务网格(第二章 安装)

    本章,我们将使用Minishift,这是一个可以让你OpenShift安装并运行在本地虚拟机上工具,而OpenShift则是一个面向开发者Kubernetes企业发行版。 1....注意:本书主要使用oc而不是kubectl命令行工具。就像OpenShift是Kubernetes超集一样,oc还是kubectl超集。...第二个跟安全有关,OpenShiftoc login和minishift默认都是安全。...开始部署服务之前,确保你创建了所需项目,并应用了必要安全权限: oc new-project tutorial oc adm policy add-scc-to-user privileged -z...default -n tutorial 这条oc adm 命令向tutorial命名空间中default服务账号添加了privileged安全上下文限定(SCC)。

    73610

    OpenShift企业测试环境应用部署实战

    所以要通过下文node-selector来实现该功能. oc adm new-project zentao \ --node-selector='kubernetes.io/hostname=...txocp.node02.example.com' 在上边命令, oc adm new-project zentao 就是创建一个新项目 - zentao....赋予anyuid权限: oc adm policy add-scc-to-user anyuid -z useroot (可选) 如果已经启动过应用, 则通过oc patch来更新应用dc (部署配置...(OpenShift默认不允许本地路径(即: hostPath)实现方式) 本例, 为了避免一切不必要资源申请流程(当前OpenShift测试环境没有现成nfs这类公有存储), 所以就直接用本地路径来实现持久化...": true}' 把hostpath这个SCC赋权给所有用户: (system:authenticated 就是所有用户) oc adm policy add-scc-to-group hostpath

    1K40

    009.OpenShift管理及监控

    2.7 授权项目 1 [student@workstation monitor-limit]$ oc adm policy add-role-to-user edit developer 2.8 验证资源限制...3:一次升级一个运行GlusterFS节点。 注意:在升级之前,使用oc adm diagnostics命令验证集群健康状况。...web控制台还提供了删除探针选项。 web控制台还可以用于编辑定义部署配置YAML文件。在创建探针之后,将一个新条目添加到DC配置文件。使用DC编辑器来检查或编辑探针。...单击部署Actions,然后选择Add Storage选项。此选项允许将现有的持久卷声明添加到部署配置模板。...从底部Pods部分,选择一个正在运行Pods。单击Terminal选项卡打开pod外壳。 ? 也可在任何一个pod运行如下命令查看: ?

    2.6K30
    领券