プロジェクトに対するadmin役割をユーザーに付与することにより、IBM Software Hubインスタンス管理者として機能する権限をユーザーに付与する

必要なアクセス権をプロジェクトに適用するには、次のようにします。

1. タスクを完了するための十分な権限を持つユーザーとして Red Hat OpenShift Container Platform にログインします。

   ${OC_LOGIN}

2. INSTANCE_ADMIN 環境変数を、インスタンス管理特権を付与するRed Hat OpenShift Container Platform ユーザーのユーザー名に設定します。

   export INSTANCE_ADMIN=<user>

3. インスタンスに関連付けられたすべてのプロジェクトで、ユーザーに admin 役割を割り当てます。
   ヒント: 以下のステップでは、oc adm policy add-role-to-user <role-name> <user-name> コマンドを使用します。 あるいは、oc adm policy add-role-to-group <role-name> <group-name> コマンドを使用して、Red Hat OpenShift Container Platform ユーザーのグループを許可することもできます。
   1. インスタンスのオペレーター・プロジェクトでユーザーに役割を割り当てます。

      oc adm policy add-role-to-user admin ${INSTANCE_ADMIN} \
      --namespace=${PROJECT_CPD_INST_OPERATORS} \
      --rolebinding-name="cpd-instance-admin-rbac"

   2. インスタンスのオペランド・プロジェクトでユーザーに役割を割り当てます。

      oc adm policy add-role-to-user admin ${INSTANCE_ADMIN} \
      --namespace=${PROJECT_CPD_INST_OPERANDS} \
      --rolebinding-name="cpd-instance-admin-rbac"

   3. インスタンスのすべての連結プロジェクトでユーザーに役割を割り当てます。

      oc adm policy add-role-to-user admin ${INSTANCE_ADMIN} \
      --namespace=${PROJECT_CPD_INSTANCE_TETHERED} \
      --rolebinding-name="cpd-instance-admin-rbac"

      IBM Software Hubのこのインスタンスに関連付けられている連結プロジェクトごとに、このステップを繰り返します。

      ヒント: PROJECT_CPD_INSTANCE_TETHERED_LIST 環境変数を設定する場合は、連結プロジェクトのリストを端末に出力します。

      echo $PROJECT_CPD_INSTANCE_TETHERED_LIST

      この情報を使用して、コマンドを再実行する前に PROJECT_CPD_INSTANCE_TETHERED 環境変数を設定します。

4. インスタンスのオペレーター・プロジェクトに対する cpd-instance-admin-apply-olm 役割をユーザーに割り当てます。
   1. インスタンスのオペレーター・プロジェクトに cpd-instance-admin-apply-olm 役割を作成します。

      oc apply -f - << EOF
      apiVersion: rbac.authorization.k8s.io/v1
      kind: Role
      metadata:
        name: cpd-instance-admin-apply-olm
        namespace: ${PROJECT_CPD_INST_OPERATORS}
      rules:
      - apiGroups:
        - operators.coreos.com
        resources:
        - catalogsources
        - operatorgroups
        - subscriptions
        - clusterserviceversions
        - installplans
        verbs:
        - create
        - update
        - patch
        - get
        - list
      EOF

   2. インスタンスのオペレーター・プロジェクトでユーザーに役割を割り当てます。
      ヒント: 以下のステップでは、oc adm policy add-role-to-user <role-name> <user-name> コマンドを使用します。 あるいは、oc adm policy add-role-to-group <role-name> <group-name> コマンドを使用して、Red Hat OpenShift Container Platform ユーザーのグループを許可することもできます。

      oc adm policy add-role-to-user cpd-instance-admin-apply-olm ${INSTANCE_ADMIN} \
      --namespace=${PROJECT_CPD_INST_OPERATORS} \
      --role-namespace=${PROJECT_CPD_INST_OPERATORS} \
      --rolebinding-name="cpd-instance-admin-apply-olm-rbac"