7장. ManagedServiceAccount 애드온 활성화 (기술 프리뷰)
Kubernetes Operator용 다중 클러스터 엔진을 설치하면 ManagedServiceAccount
애드온이 기본적으로 비활성화되어 있습니다. 이 구성 요소를 활성화하면 관리형 클러스터에서 서비스 계정을 생성하거나 삭제할 수 있습니다.
필수 액세스: 편집기
hub 클러스터의 < managed_cluster
> 네임스페이스에 ManagedServiceAccount
사용자 지정 리소스가 생성되면 관리 클러스터에서 ServiceAccount
가 생성됩니다.
TokenRequest
는 관리 클러스터의 ServiceAccount
를 사용하여 관리 클러스터의 Kubernetes API 서버에 대해 수행됩니다. 그런 다음 토큰은 hub 클러스터의 < target_managed_cluster>
네임스페이스의 Secret
에 저장됩니다.
참고: 토큰이 만료되고 순환될 수 있습니다. 토큰 요청에 대한 자세한 내용은 TokenRequest 를 참조하십시오.
7.1. 사전 요구 사항
- Red Hat OpenShift Container Platform 버전 4.9 이상은 사용자 환경에 배포해야 하며 CLI(명령줄 인터페이스)로 로그인해야 합니다.
- Kubernetes Operator용 다중 클러스터 엔진이 설치되어 있어야 합니다.