跳至主要内容

將使用者新增至叢集

要讓使用者存取某些叢集層級的資源並建立新專案,請為該使用者指派叢集成員資格。叢集成員可以建立專案並管理這些專案中的資源。然而,並非叢集中的所有資源、命名空間和工作負載都能被叢集成員存取。

提示

想要為使用者提供叢集內_特定_專案的存取權限?請參閱新增專案成員。

你可以在兩種情境下新增叢集成員:

  • 新增成員至新叢集

    你可以在建立叢集時新增成員(如果可能,建議這樣做)。

  • 新增成員至現有叢集

    你可以在叢集佈建後隨時新增成員至叢集。

編輯叢集成員資格​

叢集管理員可以編輯叢集的成員資格,控制哪些 Rancher 使用者可以存取叢集以及他們可以使用哪些功能。

  1. 點擊 ☰ > 叢集管理。

  2. 前往你想要新增成員的叢集,然後點擊 ⋮ > 編輯設定。

  3. 在成員角色分頁中,點擊新增成員。

  4. 搜尋你想要新增至叢集的使用者或群組。

    注意事項:
    • 搜尋框中必須輸入至少 2 個字元才會顯示結果。
    • 可以根據使用者名稱或顯示名稱搜尋使用者。
    • 搜尋是基於前綴的(例如,名為 Stan Dard 的使用者在搜尋 Sta 時會出現,但搜尋 Dar 時不會出現)並且區分大小寫。

    如果已設定外部驗證:

    • Rancher 會在你輸入時從你的外部驗證來源回傳使用者。

      使用 AD 但找不到你的使用者?

      你的搜尋屬性設定可能有問題。請參閱設定 Active Directory 驗證:步驟 5。

    • 下拉式選單允許你新增群組而非個別使用者。下拉式選單僅列出你(目前登入的使用者)所屬的群組。

      備註

      如果你以本機使用者身分登入,外部使用者不會顯示在搜尋結果中。有關更多資訊,請參閱外部驗證設定和主體使用者。

  5. 為使用者或群組指派叢集角色。

    什麼是叢集角色?

    提示

    對於自訂角色,你可以修改可供指派的個別角色清單。

結果: 所選使用者已新增至叢集。

  • 要撤銷叢集成員資格,選擇使用者並點擊刪除。此操作會刪除成員資格,而非使用者。
  • 要修改使用者在叢集中的角色,請將他們從叢集中刪除,然後以修改後的角色重新新增。