1.8. SharedSecret 오브젝트를 사용하여 빌드 실행

프로세스

1. 다음 명령을 실행하여 클러스터의 인타이틀먼트 시크릿을 사용하여 SharedSecret 오브젝트 인스턴스를 생성합니다.

   $ oc apply -f -<<EOF
   apiVersion: sharedresource.openshift.io/v1alpha1
   kind: SharedSecret
   metadata:
     name: etc-pki-entitlement
   spec:
     secretRef:
       name: etc-pki-entitlement
       namespace: openshift-config-managed
   EOF

   Copy to Clipboard

2. 다음 예제 구성을 사용하여 SharedSecret 오브젝트에 액세스할 수 있는 권한을 부여할 ClusterRole 오브젝트를 생성합니다.

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: use-share-etc-pki-entitlement 

   1

   
   rules:
     - apiGroups:
         - sharedresource.openshift.io
       resources:
         - sharedsecrets
       resourceNames:
         - etc-pki-entitlement
       verbs:
         - use

   Copy to Clipboard

   1

   ClusterRole CR의 이름을 정의합니다.

3. Shared Resources CSI 드라이버에 SharedSecret 오브젝트에 액세스할 수 있는 권한을 부여하는 Role 및 RoleBinding 오브젝트를 생성합니다.

   Role 오브젝트의 예

   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: share-etc-pki-entitlement 

   1

   
     namespace: openshift-config-managed
   rules:
     - apiGroups:
         - ""
       resources:
         - secrets
       resourceNames:
         - etc-pki-entitlement
       verbs:
         - get
         - list
         - watch

   Copy to Clipboard

   1

   Role CR의 이름을 정의합니다.

   RoleBinding 오브젝트의 예

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: share-etc-pki-entitlement 

   1

   
     namespace: openshift-config-managed
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: Role
     name: share-etc-pki-entitlement
   subjects:
     - kind: ServiceAccount
       name: csi-driver-shared-resource
       namespace: openshift-builds 

   2

   Copy to Clipboard

   1

   RoleBinding CR의 이름을 정의합니다.

   2

   openshift-builds 가 설치된 네임스페이스의 이름을 정의합니다.

4. 빌드가 실행되는 네임스페이스에서 builder 및 pipeline 서비스 계정에 대한 RoleBinding 오브젝트를 생성합니다.

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: use-share-etc-pki-entitlement 

   1

   
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: use-share-etc-pki-entitlement
   subjects:
     - kind: ServiceAccount
       name: pipeline
     - kind: ServiceAccount
       name: builder

   Copy to Clipboard

   1

   builder 및 pipeline 서비스 계정에 대한 RoleBinding CR의 이름을 정의합니다.

   참고

   SharedSecret 오브젝트를 사용하는 서비스 계정은 OpenShift 컨트롤러에서 생성 및 관리합니다.

5. buildah 빌드 전략을 사용하여 SharedSecret 오브젝트를 마운트합니다. 다음 예제를 참조하십시오.

   $ oc apply -f -<<EOF
   apiVersion: shipwright.io/v1beta1
   kind: Build
   metadata:
     name: buildah-rhel
   spec:
     source:
       type: Git
         git:
         url: https://github.com/redhat-openshift-builds/samples
       contextDir: buildah-build
     strategy:
       name: buildah
       kind: ClusterBuildStrategy
     paramValues:
     - name: dockerfile
       value: DockerFile
     volumes:
     - csi:
         driver: csi.sharedresource.openshift.io
         readOnly: true 

   1

   
         volumeAttributes:
           sharedSecret:  <sharedsecret_object_name> 

   2

   
       name: etc-pki-entitlement
     output:
       image: <output_image_location> 

   3

   
   EOF

   Copy to Clipboard