Especificación del recurso ClusterMongoDBRole

Ejemplo

El siguiente ejemplo muestra una especificación de recursos para un recurso personalizado ClusterMongoDBRole:

1
---
2
apiVersion: mongodb.com/v1
3
kind: ClusterMongoDBRole
4
metadata:
5
  name: ldap-user-1
6
spec:
7
  role: "customRole"
8
  db: admin    
9
  privileges:
10
  - actions:
11
    - insert
12
    resource:
13
      collection: cats
14
      db: pets
15
  - actions:
16
    - insert
17
    - find
18
    resource:
19
      collection: dogs
20
      db: pets
21
...

Configuraciones de recurso requeridas de ClusterMongoDBRole

spec.role

Tipo: string

Nombre del rol definido por el usuario.

spec.roles

Tipo: arreglo

Arreglo que enumera los roles asignados a este usuario.

spec.roles.db

Tipo: string

Las bases de datos a las que este rol tiene acceso.

spec.roles.role

Tipo: string

El nombre del rol heredado.

spec.authenticationRestrictions

Tipo: arreglo

Arreglo que define la dirección IP desde la cual y hacia la cual los usuarios asignados a este spec.security.roles.role pueden conectarse.

spec.db

Tipo: string

Database for which the privilege spec.privileges.actions apply.

If you provide a value for this setting, you must also provide a value for spec.privileges.resource.

spec.privileges

Tipo: arreglo

Arreglo que describe los privilegios que poseen los usuarios a quienes se les otorgó este rol.

spec.privileges.actions

Tipo: arreglo

Lista de acciones que los usuarios a quienes se concedió este rol pueden realizar. Para obtener una lista de valores aceptados, consulta Acciones de privilegio en la documentación de MongoDB Server para las versiones de MongoDB que se implementan con el operador de Kubernetes.

spec.privileges.resource

tipo: colección

Resources for which the privilege spec.privileges.actions apply.

Esta colección debe incluir cualquiera de lo siguiente:

• Los ajustes de spec.security.roles.privileges.resource.database y spec.security.roles.privileges.resource.collection, o

• La opción spec.security.roles.privileges.resource.cluster con un valor de true.

spec.privileges.resource.db

Tipo: string

Database for which the privilege spec.privileges.actions apply.

If you provide a value for this setting, you must also provide a value for spec.privileges.resource.collection.

spec.privileges.resource.collection

Tipo: string

Collection in the spec.privileges.resource.db for which the privilege spec.privileges.actions apply.

If you provide a value for this setting, you must also provide a value for spec.privileges.resource.db.