13.4. サービスアカウントの認証情報の外部での使用

手順

1. サービスアカウントのトークンを表示します。

   $ oc describe secret <secret-name>

   Copy to Clipboard Toggle word wrap

   以下は例になります。

   $ oc describe secret robot-token-uzkbh -n top-secret
   
   Name:		robot-token-uzkbh
   Labels:		<none>
   Annotations:	kubernetes.io/service-account.name=robot,kubernetes.io/service-account.uid=49f19e2e-16c6-11e5-afdc-3c970e4b7ffe
   
   Type:	kubernetes.io/service-account-token
   
   Data
   
   token:	eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...

   Copy to Clipboard Toggle word wrap

2. 取得したトークンを使用してログインします。

   $ oc login --token=eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...
   
   Logged into "https://server:8443" as "system:serviceaccount:top-secret:robot" using the token provided.
   
   You don't have any projects. You can try to create a new project, by running
   
       $ oc new-project <projectname>

   Copy to Clipboard Toggle word wrap

3. サービスアカウントとしてログインしたことを確認します。

   $ oc whoami
   
   system:serviceaccount:top-secret:robot

   Copy to Clipboard Toggle word wrap