권한 확인

Configmaps

다음 권한이 필요합니다.

• get, list, watch. Kubernetes 연산자는 지정된 configmap에서 조직 및 프로젝트 데이터를 읽습니다.

• create, update. Kubernetes 연산자는 애플리케이션 데이터베이스 인스턴스를 구성하기 위해 configmap 객체를 생성하고 업데이트합니다.

• delete. The Kubernetes Operator needs the delete configmap permission to support its older versions. This permission will be deleted when older versions reach their End of Life Date.

시크릿

다음 권한이 필요합니다.

• get, list, watch. Kubernetes 연산자는 시크릿 객체를 읽어 TLS 또는 X.509 액세스 정보와 같은 민감한 데이터를 검색합니다. 예를 들어 비밀 객체에서 자격 증명을 읽어 Ops Manager에 연결합니다.

• create, update. Kubernetes 연산자는 TLS 또는 X.509 액세스 정보를 담은 시크릿 객체를 생성합니다.

• delete. Kubernetes Operator는 애플리케이션 데이터베이스와 관련된 시크릿 객체(비밀번호 포함)를 삭제합니다.

서비스

다음 권한이 필요합니다.

• get, list, watch. Kubernetes 연산자는 MongoDB 서비스를 읽고 감시합니다. 예를 들어, Ops Manager 서비스와 통신하려면 Kubernetes Operator가 Ops Manager 서비스의 URL을 사용할 수 있는 get, list 및 watch 권한이 필요합니다.

• create, update. 서비스와 통신하기 위해 Kubernetes Operator는 Ops Manager 및 MongoDB 사용자 지정 리소스에 해당하는 서비스 객체를 생성하고 업데이트합니다.

StatefulSets

다음 권한이 필요합니다.

• get, list, watch. Kubernetes 연산자는 MongoDB 사용자 지정 리소스에 대해 생성하는 StatefulSet의 변경 사항에 React합니다. 또한 managed StatefulSet의 필드를 읽습니다.

• create, update. Kubernetes 연산자는 MongoDB 사용자 지정 리소스에 해당하는 StatefulSet를 생성하고 업데이트합니다.

• delete. Kubernetes 연산자에는 MongoDB 사용자 지정 리소스를 삭제할 때 StatefulSet를 삭제할 수 있는 권한이 필요합니다.

Pods

다음 권한이 필요합니다.

• get, list, watch. Kubernetes 연산자는 애플리케이션 데이터베이스 Pod를 쿼리하여 상태에 대한 정보를 얻습니다.

네임스페이스

다음 권한이 필요합니다.

• list, watch. cluster 전체 모드에서 Kubernetes 연산자를 실행하는 경우 MongoDB 사용자 지정 리소스의 모든 네임스페이스에 대한 list 및 watch 권한이 필요합니다.