2022.03. 이장재 📧 [email protected] 📂 https://github.com/jangjaelee 📒 http://www.awx.kr

Overview

Argo CD는 RBAC 기능을 사용하여 리소스에 대한 접근 제한을 할 수 있습니다.

그러나 Argo CD에는 자체 사용자 관리 시스템이 없어 내장된 사용자가 admin 계정 1개 뿐이며 이는 Super Admin User로서 시스템에 대한 무제한 접근 권한을 가지고 있습니다.

로컬 사용자 또는 SSO를 구성하면 추가적인 RBAC 역할을 정의할 수 있으며 SSO 그룹 또는 로컬 사용자를 역할에 매핑하여 사용할 수 있습니다.

이 문서에서는 로컬 사용자를 추가하고 RBAC 역할을 정의는 방법에 대해 알아보려고 합니다.

Assumptions

• 개발팀은 “fundteam-stock” Project에 모든 권한 할당
• 개발팀에서 애플리케이션을 배포하기 위해 “dev-stock”, “prod-stock” 로컬 사용자 계정을 생성
• “dev-stock” 계정은 “dev-stock-application” Application에 모든 권한을 할당
• “prod-stock” 계정은 “prod-stock-application” Application에 모든 권한을 할당

Step 1. Add a Local User

Argo CD는 로컬 사용자 계정에 대한 관리를 argo-cd ConfigMap을 사용하여 정의 합니다.

Step 1.1. define a new user in argo-cd ConfigMap