ArgoCD hỗ trợ phân quyền cho người dùng sử dụng rbac policy config. Mặc định user mới tạo sẽ có quyền readyonly khi đăng nhập hệ thống. FPT Cloud hỗ trợ người dùng cấu hình RBAC policy thông qua giao diện như sau:
Bước 1: Vào màn hình Security & Access > RBAC
Bước 2: Nhập cấu hình RBAC mong muốn:
Ví dụ: p, role:staging-db-admins, clusters, create, staging-db-admins/, allow p, role:staging-db-admins, clusters, update, staging-db-admins/, allow p, role:staging-db-admins, clusters, delete, staging-db-admins/, allow p, role:staging-db-admins, clusters, get, , allow*
Bước 3: Kết quả sau khi lưu:
Để thực hiện xoá các policy đã cấu hình thực hiện update và xoá dòng policy muốn xoá. Thực hiện tương tự việc update.