3.4. デバイスマネージャー向け IoT

手順

1. 現在のユーザーのトークンを抽出します。

   oc whoami -t

手順

1. 新規のサービスアカウントを作成します。

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: my-device-manager-account 1

   1

   サービスアカウントの名前

2. IoTProject へのアクセスを許可する新しいロールを作成します。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: device-manager-role 1
   rules: 2
   - apiGroups: ["iot.enmasse.io"]
     resources: ["iotprojects"]
     verbs: ["create", "update", "get", "list", "delete"]

   1

   ロールの名前。

   2

   IoTProject への CRUD アクセスを許可する必要があるアクセスルール。

   この例では、namespace 内のすべての IoTProjects へのアクセスを許可します。アクセスをさらに制限するには、より具体的なルールを使用します。

3. 新しいロールバインディングを作成し、ロールをサービスアカウントに割り当てます。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: my-device-manager-account-role-binding
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: Role
     name: device-manager-role 1
   subjects:
   - kind: ServiceAccount
     name: my-device-manager-account 2

   1

   ロールの名前。

   2

   サービスアカウントの名前

4. サービスアカウントからトークンを取得します。

   oc serviceaccounts get-token my-device-manager-account