https://t.me/kubernetes_ru/381012 Фух, нашел нормальный пример https://linux-notes.org/ustanovka-argocd-v-unix-linux/
это же в доке есть
Там не понятно как к юзеру приатачить роль. Вот в argocd-rba-cm что за your-github-org:your-team, ну допустим your-github-org это наш юзер, а your-team от куда взялось?
policy.csv: | p, role:org-admin, applications, *, */*, allow p, role:org-admin, projects, *, *, allow p, role:org-admin, clusters, get, *, allow p, role:org-admin, clusters, update, *, allow p, role:org-admin, repositories, get, *, allow p, role:org-admin, repositories, create, *, allow p, role:org-admin, repositories, update, *, allow p, role:org-admin, repositories, delete, *, allow g, user@domain.com, role:org-admin scopes: '[email,groups]' так работает для пользователя. в логах user@domain.com выглядит группой
Обсуждают сегодня