1.3. Pod에서 SharedSecret 인스턴스 사용

프로세스

1. 역할과 연결된 RoleBinding 오브젝트를 생성하고 공유 리소스를 사용할 수 있는 서비스 계정에 권한을 부여합니다. 다음 예제 구성을 참조하십시오.

   Copy to Clipboard Toggle word wrap

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: use-shared-secret 

   1

   
     namespace: app-namespace
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: use-shared-secret
   subjects:
     - kind: ServiceAccount
       name: <service_account_name> 

   2

   1

   RoleBinding CR의 이름을 정의합니다.

   2

   애플리케이션의 서비스 계정 이름을 지정합니다.

2. 공유 리소스 csi 드라이버를 Pod 또는 csi 볼륨을 허용하는 기타 리소스에 마운트합니다. 다음 예제 구성을 참조하십시오.

   Copy to Clipboard Toggle word wrap

   apiVersion: v1
   kind: Pod
   metadata:
     name: example-shared-secret
     namespace: <app_namespace> 

   1

   
   spec:
     ...
     serviceAccountName: default
     volumes:
       - name: shared-secret
         csi:
           readOnly: true
           driver: csi.sharedresource.openshift.io
           volumeAttributes:
             sharedSecret: shared-test-secret 

   2

   1

   <app_namespace>를 애플리케이션의 네임스페이스 이름으로 바꿉니다.

   2

   SharedSecret CR의 이름과 동일해야 하는 sharedSecret 속성의 값을 정의합니다.