1.2. 네임스페이스에서 보안 공유

프로세스

1. 다음 예제 구성을 사용하여 클러스터의 네임스페이스에서 참조된 보안을 공유할 Shared Secret 인스턴스를 생성합니다.

   apiVersion: sharedresource.openshift.io/v1alpha1
   kind: SharedSecret
   metadata:
     name: shared-test-secret 

   1

   
   spec:
     secretRef:
       name: test-secret
       namespace: <name_of_the_source_namespace>

   1

   SharedSecret CR의 이름을 정의합니다.

2. 다음 예제 구성을 사용하여 참조된 공유 리소스를 사용할 수 있는 RBAC 권한을 부여하는 ClusterRole 오브젝트를 생성합니다.

   . apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: use-shared-test-secret 

   1

   
   rules:
     - apiGroups:
         - sharedresource.openshift.io
       resources:
         - sharedsecrets
       resourceNames:
         - shared-test-secret
       verbs:
         - use

   1

   ClusterRole CR의 이름을 정의합니다.

3. Shared Resources CSI 드라이버에 SharedSecret 오브젝트에 액세스할 수 있는 권한을 부여하는 Role 및 RoleBinding 오브젝트를 생성합니다.

   Role 오브젝트의 예

   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: share-etc-pki-entitlement 

   1

   
     namespace: openshift-config-managed
   rules:
     - apiGroups:
         - ""
       resources:
         - secrets
       resourceNames:
         - etc-pki-entitlement
       verbs:
         - get
         - list
         - watch

   1

   Role CR의 이름을 정의합니다.

   RoleBinding 오브젝트의 예

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: share-etc-pki-entitlement 

   1

   
     namespace: openshift-config-managed
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: Role
     name: share-etc-pki-entitlement 

   2

   
   subjects:
     - kind: ServiceAccount
       name: csi-driver-shared-resource 

   3

   
       namespace: openshift-builds

   1

   RoleBinding CR의 이름을 정의합니다.

   2

   Role CR의 이름을 정의합니다.

   3

   ServiceAccount CR의 이름을 정의합니다.