|
Este documento foi traduzido usando tecnologia de tradução automática de máquina. Sempre trabalhamos para apresentar traduções precisas, mas não oferecemos nenhuma garantia em relação à integridade, precisão ou confiabilidade do conteúdo traduzido. Em caso de qualquer discrepância, a versão original em inglês prevalecerá e constituirá o texto official. |
Adicionando Usuários a Projetos
Se você deseja conceder a um usuário acesso e permissões a projetos e recursos específicos dentro de um cluster, adicione-o como membro do projeto.
Você pode adicionar membros a um projeto enquanto ele é criado, ou adicioná-los a um projeto existente.
|
Deseja fornecer a um usuário acesso a todos os projetos dentro de um cluster? Veja Adicionando Membros ao Cluster em vez disso. |
Adicionando Membros a um Novo Projeto
Você pode adicionar membros a um projeto enquanto o cria (recomendado, se possível). Para detalhes sobre como criar um novo projeto, consulte a seção de administração do cluster.
Adicionando Membros a um Projeto Existente
Após a criação do projeto, você pode adicionar usuários como membros do projeto para que possam acessar seus recursos.
-
No canto superior esquerdo, clique em ☰ > Gerenciamento de Cluster.
-
Na página Clusters, vá para o cluster onde você deseja adicionar membros a um projeto e clique em Explorar.
-
Clique em .
-
Vá para o projeto onde você deseja adicionar membros. Ao lado do botão Criar Namespace acima do nome do projeto, clique em ☰. Selecione Editar Configuração.
-
Na aba Membros, clique em Adicionar.
-
Pesquise o usuário ou grupo que você deseja adicionar ao projeto.
Notes-
Pelo menos 2 caracteres devem ser digitados na caixa de pesquisa para que os resultados apareçam.
-
Os usuários podem ser pesquisados com base em seu nome de usuário ou nome exibido.
-
A pesquisa é baseada em prefixo (por exemplo, um usuário chamado
Stan Dardaparecerá ao pesquisar porSta, mas não ao pesquisar porDar) e é sensível a maiúsculas e minúsculas.
Se a autenticação externa estiver configurada:
-
O Rancher retorna usuários da sua fonte de autenticação externa à medida que você digita.
-
Um menu suspenso permite que você adicione grupos em vez de usuários individuais. O menu suspenso lista apenas grupos dos quais você, o usuário logado, faz parte.
Se você estiver logado como um usuário local, usuários externos não aparecem nos seus resultados de pesquisa.
-
-
Atribua ao usuário ou grupo funções Projeto.
Notas:-
Usuários atribuídos à função
OwnerouMemberpara um projeto herdam automaticamente a funçãonamespace creation. No entanto, essa função é um ClusterRole do Kubernetes, o que significa que seu escopo se estende a todos os projetos no cluster. Portanto, usuários explicitamente atribuídos à funçãoOwnerouMemberpara um projeto podem criar ou excluir namespaces em outros projetos aos quais estão atribuídos, mesmo com apenas a funçãoRead Onlyatribuída. -
Por padrão, a função Rancher de
project-memberherda da funçãoKubernetes-edit, e a funçãoproject-ownerherda da funçãoKubernetes-admin. Assim, tanto as funçõesproject-memberquantoproject-ownerpermitirão o gerenciamento de namespaces, incluindo a capacidade de criar e excluir namespaces. -
Para funções
Custom, você pode modificar a lista de funções individuais disponíveis para atribuição.-
Para adicionar funções à lista, Adicionar uma Função Personalizada.
-
Para remover funções da lista, Bloquear/Desbloquear Funções.
-
-
Resultado: Os usuários escolhidos são adicionados ao projeto.
-
Para revogar a participação no projeto, selecione o usuário e clique em Excluir. Esta ação exclui a associação, não o usuário.
-
Para modificar as funções de um usuário no projeto, exclua-o do projeto e, em seguida, adicione-o novamente com as funções modificadas.