1.7. Autorisations de Jenkins

Dans la carte de configuration, l’élément <serviceAccount> du modèle de pod XML est le compte de service OpenShift Dedicated utilisé pour la pod résultante, les informations d’identification de compte de service sont montées dans le pod. Les autorisations sont associées au compte de service et contrôlent quelles opérations contre le maître dédié OpenShift sont autorisées à partir du pod.

Considérez le scénario suivant avec les comptes de service utilisés pour le pod, qui est lancé par le plugin Kubernetes qui s’exécute dans l’image OpenShift Dedicated Jenkins.

Lorsque vous utilisez le modèle d’exemple pour Jenkins fourni par OpenShift Dedicated, le compte de service jenkins est défini avec le rôle d’édition du projet Jenkins s’exécute, et le maître Jenkins pod a ce compte de service monté.

Les deux modèles de pod Maven et NodeJS par défaut qui sont injectés dans la configuration Jenkins sont également configurés pour utiliser le même compte de service que le maître Jenkins.