OpenShift 文档正在迁移，很快将仅在 docs.redhat.com（所有 Red Hat 产品文档的所在地）提供。立即体验 新的文档体验。
  1. 文档
    2. history bug_report picture_as_pdf
×

删除对 ROSA 集群的访问权限

编辑

使用 rosa 命令行删除对 AWS 上的 Red Hat OpenShift 服务 (ROSA) 集群的访问权限。

AWS 安全令牌服务 (STS) 是安装和交互使用 AWS 上的 Red Hat OpenShift 服务 (ROSA) 集群的推荐凭据模式，因为它提供了增强的安全性。
编辑

使用 ROSA CLI 吊销 dedicated-admin 访问权限

如果您是创建集群的用户、组织管理员用户或超级管理员用户，则可以吊销 dedicated-admin 用户的访问权限。

前提条件

  • 您已向集群添加了身份提供商 (IDP)。

  • 您拥有要吊销其权限的用户的 IDP 用户名。

  • 您已登录到集群。

步骤

  1. 输入以下命令以吊销用户的 dedicated-admin 访问权限

    $ rosa revoke user dedicated-admin --user=<idp_user_name> --cluster=<cluster_name>

  2. 输入以下命令以验证您的用户不再具有 dedicated-admin 访问权限。输出中不包含已吊销的用户。

    $ oc get groups dedicated-admins
编辑

使用 ROSA CLI 吊销 cluster-admin 访问权限

只有创建集群的用户才能吊销 cluster-admin 用户的访问权限。

前提条件

  • 您已向集群添加了身份提供商 (IDP)。

  • 您拥有要吊销其权限的用户的 IDP 用户名。

  • 您已登录到集群。

步骤

  1. 输入以下命令以吊销用户的 cluster-admin 访问权限

    $ rosa revoke user cluster-admins --user=myusername --cluster=mycluster

  2. 输入以下命令以验证用户不再具有 cluster-admin 访问权限。输出中不包含已吊销的用户。

    $ oc get groups cluster-admins