역할 바인딩

역할 바인딩(RoleBinding)은 역할에 정의된 권한을 특정 주체(사용자, 그룹, 서비스 계정)에게 부여하는 리소스입니다. 역할이 "무엇을 할 수 있는가"를 정의한다면, 역할 바인딩은 "누가 그 역할을 가지는가"를 정의합니다.

역할 바인딩 목록

사이드바에서 보안 > 역할 바인딩을 선택하면 현재 네임스페이스의 RoleBinding 목록이, 보안 > 클러스터 역할 바인딩을 선택하면 ClusterRoleBinding 목록이 표시됩니다.

목록에서 확인할 수 있는 정보는 다음과 같습니다.

역할 바인딩 상세 화면에서는 주체(Subject)와 역할(Role)의 연결 관계를 확인할 수 있습니다.

역할이 부여되는 대상입니다. 다음 세 가지 종류가 있으며, 콘솔에서 테이블로 표시됩니다.

바인딩이 참조하는 역할 정보입니다. 역할 이름을 클릭하면 해당 역할의 상세 화면으로 이동하여 정책 규칙을 확인할 수 있습니다.

참고: RoleBinding은 같은 네임스페이스의 Role뿐만 아니라 ClusterRole도 참조할 수 있습니다. 이 경우 ClusterRole에 정의된 권한이 해당 네임스페이스 범위로 제한되어 적용됩니다.

RBAC 설정은 COP Console의 사용자 경험에 직접적인 영향을 미칩니다. 콘솔은 현재 사용자의 권한에 따라 동적으로 UI를 조정합니다.

사용자에게 특정 리소스에 대한 list 권한이 없으면, 해당 리소스 목록 페이지에 접근할 때 권한 부족 오류가 표시됩니다. 사이드바 메뉴는 기본적으로 모두 표시되지만, 접근 시 API 서버에서 403 Forbidden 응답을 반환합니다.

get 권한이 없는 리소스의 상세 화면에 접근하면 오류 메시지가 표시됩니다. 관련 리소스에 대한 권한이 부분적으로 있는 경우, 권한이 있는 정보만 표시되고 나머지는 오류 상태로 나타날 수 있습니다.

사용자에게 특정 네임스페이스에 대한 권한만 부여된 경우, 콘솔의 네임스페이스 필터에서 해당 네임스페이스만 선택하여 작업해야 합니다. 설정에서 허용 네임스페이스를 지정하면 더 효율적으로 사용할 수 있습니다.

콘솔 사용 중 권한 오류가 발생하면 다음을 확인하십시오.