argocd权限控制

查看argocd当前存在的配置

[root@k8s-master01 test]# kubectl get cm -n argocd
NAME                               DATA   AGE
argocd-cm                          2      12d
argocd-cmd-params-cm               0      12d
argocd-gpg-keys-cm                 0      12d
argocd-notifications-cm            10     2d4h
argocd-rbac-cm                     1      12d
argocd-redis-ha-configmap          7      12d
argocd-redis-ha-health-configmap   3      12d
argocd-ssh-known-hosts-cm          1      12d
argocd-tls-certs-cm                0      12d
kube-root-ca.crt                   1      12d

编辑argocd-rbac-cm配置权限 

官网参考：​​​​https://argo-cd.readthedocs.io/en/stable/operator-manual/rbac/​​

配置前，需要把ldap用户加入用户组，如下面的图

apiVersion: v1
data:
  policy.csv: |
    p, role:org-admin, applications, sync, *, allow    # 配置应用同步权限
    p, role:org-admin, applications, update, *, allow  # 配置应用回滚权限
    p, role:org-admin, logs, get, *, allow             # 配置查看应用日志权限
    g, argocd, role:readonly                           # 给argocd组配置readonly的角色权限。
    g, argocd, role:org-admin                          # 给argocd组配置org-admin的角色权限
    
    # argocd是我ldap用户加入的用户组，如下图
    # readonly是默认的权限，不需要配置官网有说明