5.3. 共有リソース CSI ドライバー Operator を使用してシークレットを共有することによる Red Hat エンタイトルメントの使用

手順

1. 次のコマンドを実行して、etc-pki-entitlement シークレットを共有するための SharedSecret カスタムリソース (CR) を作成します。

   $ oc apply -f - <<EOF
   apiVersion: sharedresource.openshift.io/v1alpha1
   kind: SharedSecret
   metadata:
     name: shared-rhel-entitlement
   spec:
     secretRef:
       name: etc-pki-entitlement
       namespace: openshift-config-managed
   EOF

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを実行して、共有シークレットへのアクセスを許可する RBAC ロールを作成します。

   $ oc apply -f - <<EOF
   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: shared-resource-rhel-entitlement
     namespace: <pipeline_namespace> 

   1

   
   rules:
     - apiGroups:
         - sharedresource.openshift.io
       resources:
         - sharedsecrets
       resourceNames:
         - shared-rhel-entitlement
       verbs:
         - use
   EOF

   Copy to Clipboard Toggle word wrap

   1

   <pipeline_namespace> は、パイプラインの namespace に置き換えます。

3. 次のコマンドを実行して、pipeline サービスアカウントにロールを割り当てます。

   $ oc create rolebinding shared-resource-rhel-entitlement --role=shared-shared-resource-rhel-entitlement \
     --serviceaccount=<pipeline-namespace>:pipeline 

   1

   Copy to Clipboard Toggle word wrap

   1

   <pipeline-namespace> をパイプラインの namespace に置き換えます。

   注記

   OpenShift Pipelines のデフォルトのサービスアカウントを変更した場合、またはパイプライン実行またはタスク実行でカスタムサービスアカウントを定義した場合は、pipeline アカウントではなくこのアカウントにロールを割り当てます。

4. Buildah タスク定義では、openshift-pipelines namespace で提供されている buildah タスクまたはこのタスクのコピーを使用して、次の例に示すように rhel-entitlement ワークスペースを定義します。
5. タスク実行または Buildah タスクを実行するパイプライン実行で、次の例のように、共有シークレットを rhel-entitlement ワークスペースに割り当てます。