OPENSHIFT-5-控制资源访问-管理项目和账户

1.首先检查机器并确认环境正常。登陆到master节点root用户。创建user1用户。创建user2用户。退出登陆。

2.登陆OCP。删除一般用户创建项目的功能。

3.user1登陆OCP。创建test项目，无法创建。

4.使用管理员登陆。创建项目1。创建项目2。

5.使用项目1，为user1赋予管理员权限。为user2赋予编辑权限。使用项目2，为user2赋予编辑权限。

6.使用user1登陆。使用项目1。使用项目2，无法使用。使用user2登陆。使用项目1。使用项目2。

7.使用user2登陆并使用项目1。创建一个应用。查看虚拟机pod的列表信息，处于crashloopbackoff状态。

8.使用user1登陆并使用项目1。创建一个服务账号。使用管理员登陆并使用项目1。授权任何用户使用该服务账号。使用user2登陆并使用项目1。更新配置属性。再次查看虚拟机pod的列表信息，处于running状态。

9.将服务开放给公共用户。创世访问服务的地址，可以访问。

10.使用管理员账户登陆并重新授权普通用户可以创建项目。测试完成，删除项目1和项目2。登陆到master节点，删除用户user1和user2，退出登陆，任务完成。