gizex

Создание новой учетной записи для Argo CD с API ключом и RBAC разрешениями

Kubernetes k8s, argocd, cicd

В данной статье мы рассмотрим пошаговый процесс создания новой учетной записи для Argo CD с использованием API ключа и RBAC разрешений.

Шаг 1: Добавление учетной записи в Argo CD через ConfigMap

  1. Получите ConfigMap argocd-cm Argo CD, выполнив следующую команду:

    kubectl get configmap argocd-cm -n argocd -o yaml > argocd-cm.yml

  2. Отредактируйте файл argocd-cm.yml и добавьте следующую строку в раздел “data” для новой учетной записи с API ключом и возможностью входа:

    data:
  accounts.argo-account: apiKey, login

    Примечание: В данном примере “argo-account” — это имя новой учетной записи. Вы можете выбрать любое имя для своей учетной записи.

  3. Примените изменения в ConfigMap, выполнив следующую команду. Это добавит новую учетную запись и позволит этой учетной записи использовать API ключ, а также входить через командную строку и графический интерфейс.

    kubectl apply -f argocd-cm.yml -n argocd

Шаг 2: Добавление RBAC разрешений администратора для новой учетной записи через ConfigMap

  1. Получите ConfigMap argocd-rbac-cm Argo CD, выполнив следующую команду:

    kubectl get configmap argocd-rbac-cm -n argocd -o yaml > argocd-rbac-cm.yml

  2. Отредактируйте файл argocd-rbac-cm.yml и добавьте следующий раздел в “data”, который предоставляет административные права новой учетной записи:

    data:
  policy.csv: |
    g, argo-account, role:admin

    Примечание: По умолчанию в Argo CD имеются роли администратора и только для чтения.

  3. Примените изменения в ConfigMap, выполнив следующую команду. Это добавит административные права новой учетной записи.

    kubectl apply -f argocd-rbac-cm.yml -n argocd

Шаг 3: Создание пароля для новой учетной записи Argo CD

  1. Войдите в Argo CD под учетной записью администратора через CLI, выполнив следующую команду:

    argocd login SERVER

  2. Создайте пароль для новой учетной записи, выполнив следующую команду. Пароль должен содержать как минимум одну прописную букву.

    argocd account update-password --account argo-account --current-password current-admin-password --new-password Argo-password

    Примечание: Замените “argo-account” в данной команде на имя вашей новой учетной записи, а “current-admin-password” на текущий пароль администратора.

Следуя этим шагам, вы создадите новую учетную запись для Argo CD с соответствующими правами доступа и API ключом, что позволит эффективно управлять вашим приложением через Argo CD.