Dieses Dokument wurde mithilfe automatisierter maschineller Übersetzungstechnologie übersetzt. Wir bemühen uns um korrekte Übersetzungen, übernehmen jedoch keine Gewähr für die Vollständigkeit, Richtigkeit oder Zuverlässigkeit der übersetzten Inhalte. Im Falle von Abweichungen ist die englische Originalversion maßgebend und stellt den verbindlichen Text dar.

Benutzer zu Projekten hinzufügen

Wenn Sie einem Benutzer Zugriff und Berechtigungen für spezifische Projekte und Ressourcen innerhalb eines Clusters gewähren möchten, weisen Sie dem Benutzer eine Projektmitgliedschaft zu.

Sie können Mitglieder zu einem Projekt hinzufügen, während es erstellt wird, oder sie zu einem bestehenden Projekt hinzufügen.

Möchten Sie einem Benutzer Zugriff auf alle Projekte innerhalb eines Clusters gewähren? Siehe stattdessen Mitglieder zum Cluster hinzufügen.

Mitglieder zu einem neuen Projekt hinzufügen

Sie können Mitglieder zu einem Projekt hinzufügen, während Sie es erstellen (empfohlen, wenn möglich). Für Details zur Erstellung eines neuen Projekts, siehe den Abschnitt zur Clusterverwaltung.

Mitglieder zu einem bestehenden Projekt hinzufügen

Nach der Erstellung des Projekts können Sie Benutzer als Projektmitglieder hinzufügen, damit sie auf die Ressourcen zugreifen können.

  1. Klicken Sie in der oberen linken Ecke auf ☰ > Clusterverwaltung.

  2. Gehen Sie auf der Cluster-Seite zu dem Cluster, in dem Sie Mitglieder zu einem Projekt hinzufügen möchten, und klicken Sie auf Erkunden.

  3. Klicken Sie auf Cluster  Projekte/Namespaces.

  4. Gehen Sie zu dem Projekt, in dem Sie Mitglieder hinzufügen möchten. Neben der Namespace erstellen-Schaltfläche über dem Projektnamen klicken Sie auf ☰. Wählen Sie Konfiguration bearbeiten.

  5. Im Tab Mitglieder klicken Sie auf Hinzufügen.

  6. Suchen Sie nach dem Benutzer oder der Gruppe, die Sie zum Projekt hinzufügen möchten.

    Anmerkungen

    • Mindestens 2 Zeichen müssen in das Suchfeld eingegeben werden, damit Ergebnisse angezeigt werden.

    • Benutzer können anhand ihres Benutzernamens oder Anzeigenamens gesucht werden.

    • Die Suche basiert auf Präfixen (z. B. wird ein Benutzer mit dem Namen Stan Dard angezeigt, wenn nach Sta gesucht wird, jedoch nicht, wenn nach Dar gesucht wird) und ist groß-/kleinschreibungssensitiv.

    Wenn die externe Authentifizierung konfiguriert ist:

    • Rancher gibt Benutzer aus Ihrer externen Authentifizierungsquelle zurück, während Sie tippen.

    • Ein Dropdown-Menü ermöglicht es Ihnen, Gruppen anstelle von einzelnen Benutzern hinzuzufügen. Das Dropdown-Menü listet nur Gruppen auf, in denen Sie, der angemeldete Benutzer, enthalten sind.

    Wenn Sie als lokaler Benutzer angemeldet sind, werden externe Benutzer nicht in Ihren Suchergebnissen angezeigt.

  7. Weisen Sie dem Benutzer oder der Gruppe Projekt-Rollen zu.

    Was sind Projektrollen?

    Hinweise:

    • Benutzer, die die Rolle Owner oder Member für ein Projekt zugewiesen bekommen, erben automatisch die Rolle namespace creation. Diese Rolle ist jedoch eine Kubernetes ClusterRole, was bedeutet, dass ihr Geltungsbereich alle Projekte im Cluster umfasst. Daher können Benutzer, die ausdrücklich die Rolle Owner oder Member für ein Projekt zugewiesen bekommen, Namespaces in anderen Projekten erstellen oder löschen, denen sie zugewiesen sind, selbst wenn ihnen nur die Rolle Read Only zugewiesen ist.

    • Standardmäßig erbt die Rancher-Rolle project-member von der Rolle Kubernetes-edit, und die Rolle project-owner erbt von der Rolle Kubernetes-admin. Daher ermöglichen sowohl die Rollen project-member als auch project-owner die Verwaltung von Namespaces, einschließlich der Möglichkeit, Namespaces zu erstellen und zu löschen.

    • Für Custom Rollen können Sie die Liste der verfügbaren einzelnen Rollen zur Zuweisung ändern.

Ergebnis: Die ausgewählten Benutzer werden dem Projekt hinzugefügt.

  • Um die Projektmitgliedschaft zu widerrufen, wählen Sie den Benutzer aus und klicken Sie auf Löschen. Diese Aktion löscht die Mitgliedschaft, nicht den Benutzer.

  • Um die Rollen eines Benutzers im Projekt zu ändern, löschen Sie ihn aus dem Projekt und fügen Sie ihn dann mit geänderten Rollen wieder hinzu.