Custom resource NodeUser

Устаревший ресурс. Поддержка ресурса может быть исключена в следующих версиях.

Описывает Linux-пользователей, которые будут созданы на всех узлах.

Домашний каталог пользователя создается в директории /home/deckhouse/.

• spec

  объект

  Обязательный параметр

  • spec.extraGroups

    массив строк

    Список дополнительных групп, в которые должен быть включен пользователь.

    Примеры:

    extraGroups:
    - docker
    

    extraGroups:
    - docker
    - ftp
    

  • spec.isSudoer

    булевый

    Определяет, будет ли пользователю разрешено sudo.

    По умолчанию: false

    Пример:

    isSudoer: 'true'
    

  • spec.nodeGroups

    массив строк

    Список NodeGroup, к которым будет применяться настройка пользователя.

    По умолчанию: ["*"]

    Примеры:

    nodeGroups:
    - master
    - worker
    

    nodeGroups:
    - worker
    

    nodeGroups:
    - "*"
    

  • spec.passwordHash

    строка

    Обязательный параметр

    Хэш пароля пользователя.

    Формат соответствует хэшам паролей, содержащихся в /etc/shadow. Его можно получить с помощью команды openssl passwd -6.

    Пример:

    passwordHash: "$2a$10$F9ey7zW.sVliT224RFxpWeMsgzO.D9YRG54a8T36/K2MCiT41nzmC"
    

  • spec.sshPublicKey

    Параметр устарел

    строка

    Публичный SSH-ключ пользователя.

    Обязательно должен быть указан либо sshPublicKey, либо sshPublicKeys.

    Пример:

    sshPublicKey: ssh-rsa AAABBB
    

  • spec.sshPublicKeys

    массив строк

    Массив публичных SSH-ключей пользователя.

    Обязательно должен быть указан либо sshPublicKey, либо sshPublicKeys.

    Пример:

    sshPublicKeys:
    - ssh-rsa AAABBB
    - cert-authority,principals="name" ssh-rsa BBBCCC
    

  • spec.uid

    число

    Обязательный параметр

    User ID пользователя на узлах.

    Рекомендуем использовать значения >= 1100 во избежание возможных конфликтов с пользователями, созданными вручную.

    Неизменяемый в течение жизни ресурса параметр.

    Допустимые значения: 1001 <= X

    Пример:

    uid: 1100