18、OpenShift集群的用户角色与资源管理

OpenShift集群的用户角色与资源管理

在OpenShift集群中，为了保证集群的安全性和资源的有效利用，我们需要对用户角色和资源进行合理的管理。本文将详细介绍如何操作OpenShift集群的用户角色，并设置资源的限制范围和配额。

1. 用户角色管理

在OpenShift集群里，角色用于定义所有用户的权限。为了操作角色，我们会使用名为 oadm （OpenShift administration的缩写）的命令行工具，它默认安装在主服务器上。在主节点上，OpenShift部署程序通过将 admin.kubeconfig 文件复制到工作站，为root用户设置了与之前使用的admin级用户相同的信息。可以通过在主服务器上以root用户身份运行以下命令来查看root用户的所有信息：

oadm config view

这使得能够访问OpenShift主服务器root用户的管理员默认拥有集群管理权限。不过，对于大型集群来说，拥有服务器root访问权限的人员和能够管理OpenShift的人员可能不完全一致，此时可根据需要为集群管理员的工作站分发管理证书。

1.1 分配新用户角色

假设我们创建了一些用户，其中开发者用户需要有查看和向 image-uploader 项目添加新内容的权限。为实现这一点，可按如下步骤操作：
1. 确保在 image-uploader 项目的上下文中工作，运行命令：