クーバネティスロールの設定

概要

クーバネティスへのユーザーアクセスを管理するために、クーバネティスのロールに特化した Role-Based Access Control (RBAC) を組織内に実装します。ロールはユーザーまたはユーザーグループに割り当てられ、複数のポリシーを統一されたロール定義に統合して、効率的にアクセスを有効化または制限します。

ロールへのポリシーの割り当て

1. 管理者 > クーバネティス > K8s アクセス制御 > ロール メニューに移動します。

2. ロールリストから対象のロールをクリックし、詳細ページを開きます。

3. ポリシータブの右側にある+ ポリシーを割り当てるボタンをクリックします。

4. 割り当て可能なポリシーを確認します。左側のチェックボックスを使用して、割り当てるポリシーを選択します。

   

   1. ポリシー名でポリシーを検索できます。

   2. すでに割り当てられているポリシーは、チェックボックスが無効になっています。

   3. リストには、各ポリシーの次の情報が表示されます:

      • 名前: ポリシー名

        • ポリシー情報を表示するためのモーダルリンクを提供します。

          

5. 選択したポリシーをロールに割り当てるには、割り当てボタンをクリックします。

6. 変更せずにモーダルを閉じるには、キャンセルをクリックします。

ロールからのポリシーの割り当て解除

1. 管理者 > クーバネティス > K8s アクセス制御 > ロール メニューに移動します。

2. ロールリストから対象のロールをクリックして、その詳細ページを開きます。

3. 個々のチェックボックスを選択するか、リストの上部にあるチェックボックスを使用してポリシータブからすべてを選択し、列バーに表示されるUnassignボタンをクリックします。

   

4. 確認ダイアログで、Unassignボタンをもう一度クリックして確定します。この操作により、選択したポリシーがロールから削除され、リストから消えます。

5. 確認ダイアログでキャンセルクリックすると、ポリシーの割り当てを解除せずにダイアログを閉じます。

ポリシーの割り当てを解除すると、そのポリシーを通じてユーザーおよびグループに付与されたすべてのアクセス許可が取り消されます。