apiVersion: deckhouse.io/v1
kind: ClusterAuthorizationRule
metadata:
  name: daivanov
spec:
  # список учётных записей Kubernetes RBAC
  subjects:
  - kind: User
    name: sadav@doma.url
  # предустановленный шаблон уровня доступа
  accessLevel: SuperAdmin
  # разрешить пользователю делать kubectl port-forward
  portForwarding: true
---
# секция, описывающая параметры статического пользователя
# используемая версия API Deckhouse
apiVersion: deckhouse.io/v1
kind: User
metadata:
  name: daivanov
spec:
  # e-mail пользователя
  email: sadav@doma.url
  # это хэш пароля bc4no40i8u, сгенерированного сейчас
  # сгенерируйте свой или используйте этот, но только для тестирования
  # echo "bc4no40i8u" | htpasswd -BinC 10 "" | cut -d: -f2
  # возможно, захотите изменить
  password: '$2a$10$87vek5mIvpd0nt936uRu2.Ju28cOpNdvQNfVGI4oD/cLfleb6o.Wa'