命令行登录
参考:argocd 登录登出[1]
登录:
echo y | argocd login argocd-server.argocd.svc.cluster.local --password 'argo@admin.smallsoup' --username admin
登出:
argocd logout argocd-server.argocd.svc.cluster.local
创建用户、授权
创建用户
参考:用户管理[2]
在 argocd/argocd-cm 中增加一个 gitops 用户,有生成 apiKey 和 login 权限。
apiVersion: v1data:accounts.gitops: apiKey, loginkind: ConfigMapmetadata:labels:app.kubernetes.io/name: argocd-cmapp.kubernetes.io/part-of: argocdname: argocd-cmnamespace: argocd
修改后,会热加载,无需重启任何服务。
用 admin 用户登录后,修改 gitops 的密码为 gitops@smallsoup(注意 current-password 是当前登录用户的密码,如果用 admin 登录的,就是 admin 的密码)
argocd account update-password \--account gitops \--current-password 'argo@admin.smallsoup' \--new-password 'gitops@smallsoup'
此时可以用命令行登录:
echo y | argocd login argocd-server.argocd.svc.cluster.local --password 'gitops@smallsoup' --username gitops
此用户登录进去看不到 admin 建的任何资源(app、project、仓库、cluster 等)。给 gitops 用户生成 token:(这样生成的 token 从不过期,可以加--expires-in 参数设置过期时长)
# argocd account generate-token --account gitops
xxxx
之后就需要 login 了,需要指定--server 和--insecure
argocd app list --auth-token xxx --server argocd-server.argocd.svc.cluster.local --insecure
但使用 token 的方式,每次执行命令行都需要加参数,较为复杂。直接 login 后操作更为简单。
权限
参考:Rbac 权限控制[3]
资源和动作有下面这些:
Resources: clusters, projects, applications, repositories, certificates, accounts, gpgkeys, logs, exec Actions: get, create, update, delete, sync, override, action/<group/kind/action-name>
在 argocd-rbac-cm Configmaps 中给增加以下 policy.csv 就可以看到 admin 创建的 app、仓库等信息了:
data:policy.csv: |p, role:gitops, applications, get, *, allowp, role:gitops, applications, create, *, allowp, role:gitops, applications, update, *, allowp, role:gitops, applications, sync, *, allowp, role:gitops, applications, override, *, allowp, role:gitops, repositories, get, *, allowp, role:gitops, repositories, create, *, allowp, role:gitops, repositories, update, *, allowp, role:gitops, projects, create, *, allowp, role:gitops, projects, get, *, allowp, role:gitops, clusters, get, *, allowp, role:gitops, clusters, list, *, allowg, gitops, role:gitopsapiVersion: v1kind: ConfigMapmetadata:labels:app.kubernetes.io/name: argocd-rbac-cmapp.kubernetes.io/part-of: argocdname: argocd-rbac-cmnamespace: argocd
注意:必须增加 g, gitops, role:gitops将 gitops 用户加到 gitops 这个 role 中。
触发同步 sync
echo y | argocd login argocd-server.argocd.svc.cluster.local --password 'gitops@smallsoup' --username gitopsargocd app sync apps-by-top-app
参考资料
[1]
argocd 登录登出: https://argo-cd.readthedocs.io/en/stable/user-guide/commands/argocd_login/
[2]用户管理: https://argo-cd.readthedocs.io/en/stable/operator-manual/user-management/
[3]Rbac 权限控制: https://argo-cd.readthedocs.io/en/stable/operator-manual/rbac/
- END -
分享、点赞和在看
支持我们分享更多好文章,谢谢!
点个在看集群永保稳定👇