1.3. Jenkins에 프로젝트 간 액세스 권한 제공

프로세스

1. Jenkins가 액세스해야 하는 프로젝트에 액세스할 수 있는 적절한 권한을 가진 서비스 계정의 시크릿을 식별합니다.

   $ oc describe serviceaccount jenkins

   Copy to Clipboard Toggle word wrap

   출력 예

   Name:       default
   Labels:     <none>
   Secrets:    {  jenkins-token-uyswp    }
               {  jenkins-dockercfg-xcr3d    }
   Tokens:     jenkins-token-izv1u
               jenkins-token-uyswp

   Copy to Clipboard Toggle word wrap

   이 경우 시크릿 이름은 jenkins-token-uyswp로 지정됩니다.

2. 시크릿에서 토큰을 검색합니다.

   $ oc describe secret <secret name from above>

   Copy to Clipboard Toggle word wrap

   출력 예

   Name:       jenkins-token-uyswp
   Labels:     <none>
   Annotations:    kubernetes.io/service-account.name=jenkins,kubernetes.io/service-account.uid=32f5b661-2a8f-11e5-9528-3c970e3bf0b7
   Type:   kubernetes.io/service-account-token
   Data
   ====
   ca.crt: 1066 bytes
   token:  eyJhbGc..<content cut>....wRA

   Copy to Clipboard Toggle word wrap

   토큰 매개변수에는 Jenkins가 프로젝트에 액세스하는 데 필요한 토큰 값이 포함되어 있습니다.