1. 以 admin 身份登录控制台，点击左上⻆的平台管理，选择集群管理。

2. 点击⾃定义资源 CRD，在搜索栏中输⼊ clusterconfiguration ，点击搜索结果查看其详细⻚⾯。

信息

⾃定义资源定义（CRD）允许⽤户在不增加额外 API 服务器的情况下创建⼀种新的资源类型，⽤户可以像使⽤其他 Kubernetes 原⽣对象⼀样使⽤这些⾃定义资源。

3. 在资源列表中，点击 ks-installer 右边的三个点，选择编辑配置⽂件
   
   搜索到资源以后点进去
   

4. 在该 YAML ⽂件中，搜寻到 devops ，将 enabled 的 false 改为 true 。完成后，点击右下⻆的更新，保存配置。

等待大概两分钟左右，通过kubectl get pods --all-namespaces
会出现devops的组件安装成功

5. 您可以使⽤ Web Kubectl ⼯具执⾏以下命令来检查安装过程：

kubectl logs -n kubesphere-system $(kubectl get pod -n kubesphere-system -l
app=ks-install -o jsonpath='{.items[0].metadata.name}') -f

6. 验证组件的安装
   进⼊服务组件，检查 DevOps 的状态，可以看到如下类似图⽚：

kubectl get pod -n kubesphere-devops-system

当然也可以在这里查看。
4、企业空间、项⽬、帐户和⻆⾊

架构
KubeSphere 的多租户系统分三个层级，即群集、企业空间和项⽬。KubeSphere 中的项⽬等同于Kubernetes 的命名空间。
您需要创建⼀个新的企业空间进⾏操作，⽽不是使⽤系统企业空间，该企业空间中运⾏着系统资源，绝⼤部分仅供查看。出于安全考虑，强烈建议给不同的租户授予不同的权限在企业空间中进⾏协作。
您可以在⼀个 KubeSphere 集群中创建多个企业空间，每个企业空间下可以创建多个项⽬。
KubeSphere 为每个级别默认设有多个内置⻆⾊。此外，您还可以创建拥有⾃定义权限的⻆⾊。
KubeSphere 多层次结构适⽤于具有不同团队或组织以及每个团队中需要不同⻆⾊的企业⽤户。

动⼿实验

步骤 1：创建帐户

安装 KubeSphere 之后，您需要向平台添加具有不同⻆⾊的⽤户，以便他们可以针对⾃⼰授权的资源在不同的层级进⾏⼯作。⼀开始，系统默认只有⼀个帐户 admin ，具有 platform-admin ⻆⾊。在本步骤中，您将创建⼀个帐户 user-manager ，然后使⽤ user-manager 创建新帐户。

1. 使⽤默认帐户和密码 ( admin/P@88w0rd ) 以 admin 身份登录 Web 控制台。
   提示
   出于安全考虑，强烈建议您在⾸次登录控制台时更改密码。若要更改密码，在右上⻆的下拉菜单中选择个⼈设置，在密码设置中设置新密码，您也可以在个⼈设置中修改控制台语⾔。

2. 登录控制台后，点击左上⻆的平台管理，然后选择访问控制。

帐户⻆⾊中，有如下所示四个可⽤的内置⻆⾊。接下来要创建的第⼀个帐户将被分配 usersmanager ⻆⾊。

备注
内置⻆⾊由 KubeSphere ⾃动创建，⽆法编辑或删除。
3. 在帐户管理中，点击创建。在弹出窗⼝中，提供所有必要信息（带有*标记），然后在⻆⾊字段选择 users-manager 。请参考下图示例

完成后，点击确定。新创建的帐户将显示在帐户管理中的帐户列表中。

4. 切换帐户使⽤ user-manager 重新登录，创建如下四个新帐户，这些帐户将在其他的教程中使⽤。
   提示
   帐户登出请点击右上⻆的⽤户名，然后选择登出。
   
5. 查看创建的四个帐户。

步骤 2：创建企业空间

在此步骤中，您需要使⽤上⼀个步骤中创建的帐户 ws-manager 创建⼀个企业空间。作为管理项⽬、DevOps ⼯程和组织成员的基本逻辑单元，企业空间是 KubeSphere 多租户系统的基础。

1. 以 ws-manager 身份登录 KubeSphere，它具有管理平台上所有企业空间的权限。点击左上⻆的平台管理，选择访问控制。在企业空间中，可以看到仅列出了⼀个默认企业空间 systemworkspace ，即系统企业空间，其中运⾏着与系统相关的组件和服务，您⽆法删除该企业空间。
   
2. 点击右侧的创建，将新企业空间命名为 demo-workspace ，并将⽤户 ws-admin 设置为企业空间管理员，如下图所示：

完成后，点击创建。
备注
如果您已启⽤多集群功能，您需要为企业空间分配⼀个或多个可⽤集群，以便项⽬可以在集群中创建。

3. 登出控制台，然后以 ws-admin 身份重新登录。在企业空间设置中，选择企业成员，然后点击邀请成员。
   4. 邀请 project-admin 和 project-regular 进⼊企业空间，分别授予他们 workspace-selfprovisioner 和 workspace-viewer ⻆⾊。

备注
实际⻆⾊名称的格式： - 。例如，在名为 demo-workspace 的企业空间中，⻆⾊ viewer 的实际⻆⾊名称为 demo-workspace-viewer 。

4. 将 project-admin 和 project-regular 都添加到企业空间后，点击确定。在企业成员中，您可以看到列出的三名成员。

步骤 3：创建项⽬
在此步骤中，您需要使⽤在上⼀步骤中创建的帐户 project-admin 来创建项⽬。KubeSphere 中的项
⽬与 Kubernetes 中的命名空间相同，为资源提供了虚拟隔离。有关更多信息，请参⻅命名空间。

1. 以 project-admin 身份登录 KubeSphere，在项⽬管理中，点击创建。
   
2. 输⼊项⽬名称（例如 demo-project ），然后点击确定完成，您还可以为项⽬添加别名和描述。

3. 在项⽬管理中，点击刚创建的项⽬查看其详细信息。

3. 在项⽬的概览⻚⾯，默认情况下未设置项⽬配额。您可以点击设置并根据需要指定资源请求和限制（例如：CPU 和内存的限制分别设为 1 Core 和 1000 Gi）。

5. 邀请 project-regular ⾄该项⽬，并授予该⽤户 operator ⻆⾊。请参考下图以了解具体步骤。

具有 operator ⻆⾊的⽤户是项⽬维护者，可以管理项⽬中除⽤户和⻆⾊以外的资源。
6. 在创建路由（即 Kubernetes 中的 Ingress）之前，需要启⽤该项⽬的⽹关。⽹关是在项⽬中运⾏的 NGINX Ingress 控制器。若要设置⽹关，请转到项⽬设置中的⾼级设置，然后点击设置⽹关。此步骤中仍使⽤帐户 project-admin 。

7. 选择访问⽅式 NodePort，然后点击保存。

8. 在外⽹访问下，可以在⻚⾯上看到⽹关地址以及 http/https 的端⼝

如果要使⽤ LoadBalancer 暴露服务，则需要使⽤云⼚商的 LoadBalancer 插件。如果您的Kubernetes 集群在裸机环境中运⾏，建议使⽤ Porter 作为 LoadBalancer 插件。

步骤 4：创建⻆⾊
完成上述步骤后，您已了解可以为不同级别的⽤户授予不同⻆⾊。先前步骤中使⽤的⻆⾊都是KubeSphere 提供的内置⻆⾊。在此步骤中，您将学习如何创建⾃定义⻆⾊以满⾜⼯作需求。

1. 再次以 admin 身份登录控制台，然后转到访问控制。
2. 帐户⻆⾊中列出了四个系统⻆⾊，⽆法删除或编辑。点击创建并设置⻆⾊标识符。在本示例将创建⼀个名为 roles-manager 的⻆⾊。
   
   建议您输⼊⻆⾊说明解释此⻆⾊的⽤途。此处创建的⻆⾊将仅负责⻆⾊管理，包括添加和删除⻆⾊。
   点击编辑权限继续

3 在访问控制中，选择该⻆⾊所拥有的权限。例如，本示例选择帐户查看、⻆⾊管理和⻆⾊查看。点击确定完成创建

某些权限依赖于其他权限。要选择从属的权限，必须选择其依赖的权限。

4. 新创建的⻆⾊将列于帐户⻆⾊中，可以点击右侧的三个点对其进⾏编辑。

5. 在帐户管理中，添加⼀个新帐户并授予其 roles-manager ⻆⾊，您也可以通过编辑将现有帐户的⻆⾊更改为 roles-manager 。

备注
roles-manager 的⻆⾊与 users-manager 重叠，⽽后者还可以进⾏⽤户管理。本示例仅⽤于演示⽬的，您可以根据需要创建⾃定义⻆⾊。

步骤 5：创建 DevOps ⼯程

若要创建 DevOps ⼯程，需要预先安装 KubeSphere DevOps 系统，该系统是个可插拔的组件，提供CI/CD 流⽔线、Binary-to-Image 和 Source-to-Image 等功能。有关如何启⽤ DevOps 的更多信息，请参⻅ KubeSphere DevOps 系统

1. 以 project-admin 身份登录控制台，在 DevOps ⼯程中，点击创建。
   

2. 输⼊ DevOps ⼯程名称（例如 demo-devops ），然后点击确定，也可以为该⼯程添加别名和描述。
   

3. 在 DevOps ⼯程中，点击刚创建的⼯程查看其详细信息
   

4. 转到⼯程管理，然后选择⼯程成员。点击邀请成员授予 project-regular ⽤户 operator 的⻆⾊，允许其创建流⽔线和凭证。
   
   ⾄此，您已熟悉 KubeSphere 的多租户管理系统。在其他教程中， project-regular 帐户还将⽤于演示如何在项⽬或 DevOps ⼯程中创建应⽤程序和资源