ポリシー (クーバネティス)

概要

組織が管理するクーバネティスクラスタのアクセスポリシーの表示、作成、変更、削除をサポートします。ポリシーは、クーバネティスのアクセス許可を効果的に実装し適用するための最初のステップです。

ポリシーの表示

管理者 > クーバネティス > K8s アクセス制御 > ポリシー > リストの詳細

管理者 > クーバネティス > K8s アクセス制御 > ポリシーメニューに移動します。
テーブルの左上にある検索バーを使用して、条件に基づいてポリシー名を検索します。
テーブルの右上にある更新ボタンを使用して、ポリシーのリストを最新の情報に更新します。
テーブルには以下の列情報が表示されます:
1. Name: ポリシー名
2. Description: ポリシーの詳細な説明
3. Created At: ポリシーが最初に作成された日時
4. Updated At: ポリシーが最後に更新された日時
5. Updated By: 最後にポリシーを更新した管理者の名前
それぞれの行をクリックすると、各ポリシーの詳細情報を見ることができます。
1. Details
  1. これはデフォルトのタブで、ポリシーに定義されたコードを表示することができます。
  2. Details タブで、右側にある Go to Editor Mode ボタンをクリックすると、コードエディタページに切り替えることができます。
2. Roles
  1. リストには、各ポリシーに割り当てられているロールが一覧表示されます。
  2. リストには各ロールの以下の詳細が表示されます：
    1. Name: 役割名
    2. Description: ロールの詳細な説明
    3. Assigned At: ポリシーがロールに割り当てられた日時
    4. Assigned By: ポリシーをロールに割り当てた管理者の名前
  3. 各行をクリックすると、ロールに関する詳細情報がドロワー形式で展開および表示されます。
    1. Name: 役割名
      - このロールの詳細ページへのリンクを提供します。
    2. Description: ロールの詳細説明
    3. Last Access At: このロールの最終アクセス時刻
    4. Created At: ロールの作成タイムスタンプ
    5. Created By: このロールの作成者名
    6. Updated At: このロールの最終更新のタイムスタンプ
    7. Updated By: このロールを最後に更新した人の名前
3. Versions
  1. このタブはポリシーの各バージョンの履歴を一覧表示します。
    - ポリシーのバージョンは、コードが変更され保存されると更新されます。
  2. リスト内の各バージョンには、以下の情報が表示されます：
    1. Version: バージョン名
    2. Justification: ポリシーの更新理由
    3. Updated At: このバージョンが更新されたタイムスタンプ
    4. Updated By: 更新者名 : このバージョンを更新した人の名前
  3. 各行をクリックすると、バージョンに関する詳細情報がドロワー形式で表示されます。
    1. (タイトル): ポリシー名
    2. Version: ポリシーのバージョン
    3. Justification: 更新理由
    4. Updated At: このバージョンが更新されたタイムスタンプ
    5. Updated By: このバージョンを変更した人の名前
    6. 一番下に、そのバージョンのポリシーコードのスナップショットが表示されます。

ポリシーの作成

管理者 > クーバネティス > K8s アクセス制御 > ポリシーメニューに移動します。
右上の + Create Policy ボタンをクリックします。
以下の情報を入力してポリシーを作成します。(以下の情報はすべてのユーザーに表示されます)。
1. Name: ポリシーのわかりやすい名前 (必須)
2. Description: ポリシーの追加説明
OKボタンをクリックして作成します。
ポリシーリストの上部で、新しく作成したポリシーをクリックします。
作成したポリシーをクリックします。クーバネティスポリシーの設定ガイドを参照してポリシーを設定します。

ポリシーの編集

管理者 > クーバネティス > K8s アクセス制御 > ポリシーメニューに移動します。
リストから修正したいポリシーをクリックして、その詳細ページに移動します。
画面右上のEditボタンをクリックし、以下の情報を変更します:
1. Name: ポリシーのわかりやすい名前 (必須)
2. Description: ポリシーの追加説明
OKボタンをクリックして変更を適用します。

ポリシーの複製

管理者 > クーバネティス > K8s アクセス制御 > ポリシーメニューに移動します。
リストから複製したいポリシーをクリックして、その詳細ページに移動します。
画面右上のDuplicateボタンをクリックすると、ポリシーが複製され、その情報が変更されます。
1. Name: ポリシーのわかりやすい名前 (必須)
2. Description: ポリシーの追加説明
OKボタンをクリックして変更を適用します。
ポリシー一覧の上部にある複製されたポリシーをクリックして、表示または変更します。

ポリシーの削除

管理者 > クーバネティス > K8s アクセス制御 > ポリシーメニューに移動します。
2つの方法で削除を進めることができます:
1. リストから削除する:
  1. リストから削除する: テーブル内の削除したいポリシーの左側にあるチェックボックスをオンにします。
  2. 表の列行に表示される Deleteボタンをクリックします。
2. 詳細ページから削除する：
  - 画面右上のDeleteボタンをクリックします。
ポップアップが表示されたら、Deleteボタンをクリックして確定し、削除を続行します。

ポリシーが削除されると、関連するリソースおよびロールから自動的にリンクが解除されます。