理解多租户

RHACS 包含在 RBAC 中使用的资源。除了关联资源的权限外，每个资源也具有范围。

在 RHACS 中，资源的范围类型如下：

创建自定义访问范围时，资源的范围非常重要。自定义访问范围用于在 RHACS 中创建多租户。

只有集群或命名空间范围的资源才适用于访问范围中的范围。全局范围的资源不受访问范围的范围限制。因此，RHACS 中的多租户只能针对按集群或命名空间进行范围限定的资源实现。

RHACS 中多租户的一个常见示例是将用户与特定命名空间关联，并仅允许他们访问其特定命名空间。

以下示例结合了自定义权限集、访问范围和角色。分配此角色的用户或组只能查看特定命名空间或集群中与其范围相关的 CVE 信息、违规和部署信息。

对于具有全局范围的资源，无法在 RHACS 中实现多租户。

以下资源具有全局范围：

这些资源在所有 RHACS Central 实例中的使用者之间共享，无法进行范围限定。