Este documento ha sido traducido utilizando tecnología de traducción automática. Si bien nos esforzamos por proporcionar traducciones precisas, no ofrecemos garantías sobre la integridad, precisión o confiabilidad del contenido traducido. En caso de discrepancia, la versión original en inglés prevalecerá y constituirá el texto autorizado.

Añadiendo Usuarios a Proyectos

Si deseas proporcionar a un usuario acceso y permisos a proyectos y recursos específicos dentro de un clúster, asigna al usuario una membresía de proyecto.

Puedes añadir miembros a un proyecto mientras se crea, o añadirlos a un proyecto existente.

¿Quieres proporcionar a un usuario acceso a todos los proyectos dentro de un clúster? Consulta Añadiendo miembros al clúster en su lugar.

Añadiendo miembros a un nuevo proyecto

Puedes añadir miembros a un proyecto mientras lo creas (recomendado si es posible). Para obtener detalles sobre cómo crear un nuevo proyecto, consulta la sección de administración del clúster.

Añadiendo miembros a un proyecto existente

Tras la creación del proyecto, puedes añadir usuarios como miembros del proyecto para que puedan acceder a sus recursos.

  1. En la esquina superior izquierda, haz clic en ☰ > Gestión de Clústeres.

  2. En la página Clústeres, ve al clúster donde deseas añadir miembros a un proyecto y haz clic en Explorar.

  3. Haz clic en Clúster  Proyectos/Espacios de nombres.

  4. Ve al proyecto donde deseas añadir miembros. Junto al botón Crear espacio de nombres encima del nombre del proyecto, haz clic en ☰. Seleccione Editar Configuración.

  5. En la pestaña Miembros, haz clic en Añadir.

  6. Busca al usuario o grupo que deseas añadir al proyecto.

    Notas

    • Se deben escribir al menos 2 caracteres en el cuadro de búsqueda para que aparezcan resultados.

    • Los usuarios se pueden buscar según su nombre de usuario o nombre para mostrar.

    • La búsqueda se basa en prefijos (por ejemplo, un usuario llamado Stan Dard aparecerá al buscar Sta, pero no al buscar Dar) y es sensible a mayúsculas y minúsculas.

    Si la autenticación externa está configurada:

    • Rancher devuelve usuarios de tu fuente de autenticación externa a medida que escribes.

    • Un menú desplegable te permite añadir grupos en lugar de usuarios individuales. El menú desplegable solo lista los grupos en los que tú, el usuario conectado, estás incluido.

    Si has iniciado sesión como un usuario local, los usuarios externos no se mostrarán en tus resultados de búsqueda.

  7. Asigna al usuario o grupo roles de Proyecto.

    ¿Cuáles son los roles de proyecto?

    Notas:

    • Los usuarios asignados al rol Owner o Member para un proyecto heredan automáticamente el rol namespace creation. Sin embargo, este rol es un ClusterRole de Kubernetes, lo que significa que su alcance se extiende a todos los proyectos en el clúster. Por lo tanto, los usuarios asignados explícitamente al rol Owner o Member para un proyecto pueden crear o eliminar espacios de nombres en otros proyectos a los que están asignados, incluso con solo el rol Read Only asignado.

    • Por defecto, el rol de Rancher de project-member hereda del rol Kubernetes-edit, y el rol project-owner hereda del rol Kubernetes-admin. Como tal, tanto los roles project-member como project-owner permitirán la gestión de espacios de nombres, incluyendo la capacidad de crear y eliminar espacios de nombres.

    • Para roles de Custom, puedes modificar la lista de roles individuales disponibles para asignar.

Resultado: Los usuarios elegidos se añaden al proyecto.

  • Para revocar la membresía del proyecto, selecciona al usuario y haz clic en Eliminar. Esta acción elimina la membresía, no al usuario.

  • Para modificar los roles de un usuario en el proyecto, elimínalo del proyecto y luego vuélvelo a añadir con los roles modificados.