Este documento foi traduzido usando tecnologia de tradução automática de máquina. Sempre trabalhamos para apresentar traduções precisas, mas não oferecemos nenhuma garantia em relação à integridade, precisão ou confiabilidade do conteúdo traduzido. Em caso de qualquer discrepância, a versão original em inglês prevalecerá e constituirá o texto official.

Adicionando Usuários a Projetos

Se você deseja conceder a um usuário acesso e permissões a projetos e recursos específicos dentro de um cluster, adicione-o como membro do projeto.

Você pode adicionar membros a um projeto enquanto ele é criado, ou adicioná-los a um projeto existente.

Deseja fornecer a um usuário acesso a todos os projetos dentro de um cluster? Veja Adicionando Membros ao Cluster em vez disso.

Adicionando Membros a um Novo Projeto

Você pode adicionar membros a um projeto enquanto o cria (recomendado, se possível). Para detalhes sobre como criar um novo projeto, consulte a seção de administração do cluster.

Adicionando Membros a um Projeto Existente

Após a criação do projeto, você pode adicionar usuários como membros do projeto para que possam acessar seus recursos.

  1. No canto superior esquerdo, clique em ☰ > Gerenciamento de Cluster.

  2. Na página Clusters, vá para o cluster onde você deseja adicionar membros a um projeto e clique em Explorar.

  3. Clique em Cluster  Projetos/Namespaces.

  4. Vá para o projeto onde você deseja adicionar membros. Ao lado do botão Criar Namespace acima do nome do projeto, clique em . Selecione Editar Configuração.

  5. Na aba Membros, clique em Adicionar.

  6. Pesquise o usuário ou grupo que você deseja adicionar ao projeto.

    Notes
    • Pelo menos 2 caracteres devem ser digitados na caixa de pesquisa para que os resultados apareçam.

    • Os usuários podem ser pesquisados com base em seu nome de usuário ou nome exibido.

    • A pesquisa é baseada em prefixo (por exemplo, um usuário chamado Stan Dard aparecerá ao pesquisar por Sta, mas não ao pesquisar por Dar) e é sensível a maiúsculas e minúsculas.

    Se a autenticação externa estiver configurada:

    • O Rancher retorna usuários da sua fonte de autenticação externa à medida que você digita.

    • Um menu suspenso permite que você adicione grupos em vez de usuários individuais. O menu suspenso lista apenas grupos dos quais você, o usuário logado, faz parte.

    Se você estiver logado como um usuário local, usuários externos não aparecem nos seus resultados de pesquisa.

  7. Atribua ao usuário ou grupo funções Projeto.

    Notas:
    • Usuários atribuídos à função Owner ou Member para um projeto herdam automaticamente a função namespace creation. No entanto, essa função é um ClusterRole do Kubernetes, o que significa que seu escopo se estende a todos os projetos no cluster. Portanto, usuários explicitamente atribuídos à função Owner ou Member para um projeto podem criar ou excluir namespaces em outros projetos aos quais estão atribuídos, mesmo com apenas a função Read Only atribuída.

    • Por padrão, a função Rancher de project-member herda da função Kubernetes-edit, e a função project-owner herda da função Kubernetes-admin. Assim, tanto as funções project-member quanto project-owner permitirão o gerenciamento de namespaces, incluindo a capacidade de criar e excluir namespaces.

    • Para funções Custom, você pode modificar a lista de funções individuais disponíveis para atribuição.

Resultado: Os usuários escolhidos são adicionados ao projeto.

  • Para revogar a participação no projeto, selecione o usuário e clique em Excluir. Esta ação exclui a associação, não o usuário.

  • Para modificar as funções de um usuário no projeto, exclua-o do projeto e, em seguida, adicione-o novamente com as funções modificadas.