DevOps技术

[【原文链接】Kubersphere----创建企业空间、项目、用户和平台角色](http://devops-dev.com/article/517)

[TOC]

# 一、企业空间、项目、用户、DevOps项目等概念理解
* 企业空间可以理解为一个相对比较独立的大组，比如一个产品线
* 项目则可以理解为一个产品组，类似于kubernetes中的namespace
* DevOps项目则是针对一个具体代码仓，在一个项目中，可以有多个代码仓，因此可以有多个DevOps项目
* 用户及角色
   * platform-admin： 平台管理员，拥有平台内所有资源的管理权限，Kubersphere中默认admin即此角色
   * platform-self-provisioner： 企业空间的管理员，在创建企业空间之前，需要先对应创建一个企业空间管理员角色的用户，设置为企业空间管理员
   * platform-regular： 普通用户，普通用户在被邀请进入企业空间之前对平台资源是没有操作权限额。

# 二、创建企业空间以及项目等
## 2.1 创建企业空间管理员用户
（1）使用admin用户登录Kubersphere平台，进入访问控制页面，点击【用户】，然后点击【创建】
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/d36c496a-8b3c-11ed-880f-0242ac110002.png)

（2）设置用户名、邮箱，然后选择用户角色为platform-self-provisioner，然后设置密码，并增加用户描述，然后点击【确定】
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/0758c5dc-8b3d-11ed-880f-0242ac110002.png)

## 2.2 创建企业空间
（1）使用admin用户登录Kubersphere平台，进入访问控制页面，点击【企业空间】，然后点击【创建】
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/734b3d06-8b3d-11ed-880f-0242ac110002.png)

（2）设置企业空间名称、别名，并选择企业空间管理员等
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/1bb9db14-8b3e-11ed-880f-0242ac110002.png)

## 2.3 创建项目
（1）以企业空间管理员的用户登录Kubersphere平台，然后点击，进入企业空间
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/b65a02ea-8b41-11ed-880f-0242ac110002.png)

（2）点击【创建】，开始创建项目
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/d6ddaa1c-8b41-11ed-880f-0242ac110002.png)

（3）设置项目信息，注意这里项目名称将会在kubernetes中创建namespace，即Kubersphere中的项目名称对应Kubernetes中的namespace
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/4dc8b6e4-8b42-11ed-880f-0242ac110002.png)

## 2.4 创建平台角色
（1）根据实际需要可以自定义平台角色，这里需要使用admin用户登录，然后进入访问控制页面，然后点击【平台角色】，点击【创建】
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/1b6eab16-8b44-11ed-880f-0242ac110002.png)

（2）比如创建一个devops角色，如下
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/57d28c76-8b44-11ed-880f-0242ac110002.png)

（3）然后根据实际需要编辑权限
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/7ed64614-8b44-11ed-880f-0242ac110002.png)

（4）完成后，这里即显示新建的平台角色了
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/95ee20ec-8b44-11ed-880f-0242ac110002.png)

（5）当然这里可以根据具体的开发模型，设置比如敏捷团队可以设置PO、PM、developer，tester，QA等等

不积跬步，无以至千里

博客