1.2. namespace 間でのシークレットの共有

手順

1. 次の例の設定を使用して、クラスター内の namespace 全体で参照される Secret を共有する SharedSecret インスタンスを作成します。

   apiVersion: sharedresource.openshift.io/v1alpha1
   kind: SharedSecret
   metadata:
     name: shared-test-secret 

   1

   
   spec:
     secretRef:
       name: test-secret
       namespace: <name_of_the_source_namespace>

   Copy to Clipboard

   1

   SharedSecret CR の名前を定義します。

2. 次の設定例を使用して、参照される共有リソースを使用するための RBAC 権限を付与する ClusterRole オブジェクトを作成します。

   . apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: use-shared-test-secret 

   1

   
   rules:
     - apiGroups:
         - sharedresource.openshift.io
       resources:
         - sharedsecrets
       resourceNames:
         - shared-test-secret
       verbs:
         - use

   Copy to Clipboard

   1

   ClusterRole CR の名前を定義します。

3. Shared Resources CSI Driver に SharedSecret オブジェクトへのアクセス権を付与する Role オブジェクトと RoleBinding オブジェクトを作成します。

   Role オブジェクトの例

   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: share-etc-pki-entitlement 

   1

   
     namespace: openshift-config-managed
   rules:
     - apiGroups:
         - ""
       resources:
         - secrets
       resourceNames:
         - etc-pki-entitlement
       verbs:
         - get
         - list
         - watch

   Copy to Clipboard

   1

   Role CR の名前を定義します。

   RoleBinding オブジェクトの例

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: share-etc-pki-entitlement 

   1

   
     namespace: openshift-config-managed
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: Role
     name: share-etc-pki-entitlement 

   2

   
   subjects:
     - kind: ServiceAccount
       name: csi-driver-shared-resource 

   3

   
       namespace: openshift-builds

   Copy to Clipboard

   1

   RoleBinding CR の名前を定義します。

   2

   Role CR の名前を定義します。

   3

   ServiceAccount CR の名前を定義します。