5.4. 이미지 풀 시크릿 사용

프로세스

1. 다음 명령을 입력하여 project-a 의 pod가 project-b 의 이미지를 참조하도록 허용합니다. 이 예에서 project-a 의 서비스 계정 기본값이 project-b 의 system:image-puller 역할에 바인딩됩니다.

   $ oc policy add-role-to-user \
       system:image-puller system:serviceaccount:project-a:default \
       --namespace=project-b

2. 선택 사항: add-role-to-group 플래그를 사용하여 project-a 의 모든 서비스 계정에 대한 액세스를 허용합니다. 예를 들면 다음과 같습니다.

   $ oc policy add-role-to-group \
       system:image-puller system:serviceaccounts:project-a \
       --namespace=project-b