12.2.3. Jenkins へのプロジェクト間のアクセスの提供

手順

1. サービスアカウントのシークレットを特定します。そのアカウントには、Jenkins がアクセスする必要のあるプロジェクトにアクセスするための適切なパーミッションがあります。

   $ oc describe serviceaccount jenkins
   Name:       default
   Labels:     <none>
   Secrets:    {  jenkins-token-uyswp    }
               {  jenkins-dockercfg-xcr3d    }
   Tokens:     jenkins-token-izv1u
               jenkins-token-uyswp

   Copy to Clipboard Toggle word wrap

   ここでは、シークレットの名前は jenkins-token-uyswp です。

2. シークレットからトークンを取得します。

   $ oc describe secret <secret name from above>
   Name:       jenkins-token-uyswp
   Labels:     <none>
   Annotations:    kubernetes.io/service-account.name=jenkins,kubernetes.io/service-account.uid=32f5b661-2a8f-11e5-9528-3c970e3bf0b7
   Type:   kubernetes.io/service-account-token
   Data
   ====
   ca.crt: 1066 bytes
   token:  eyJhbGc..<content cut>....wRA

   Copy to Clipboard Toggle word wrap

   トークンパラメーターには、Jenkins がプロジェクトにアクセスするために必要とするトークンの値が含まれます。