6장. 작업 영역에서 인증 정보 및 구성 사용

프로세스

1. Git 공급자의 웹 사이트에서 액세스 토큰을 생성합니다.

   중요

   개인 액세스 토큰은 민감한 정보이며 기밀로 유지되어야 합니다. 암호처럼 취급합니다. 인증에 문제가 있는 경우 올바른 토큰을 사용하고 있으며 리포지토리 복제에 적절한 권한이 있는지 확인합니다.

   1. 컴퓨터에서 로컬로 터미널을 엽니다.
   2. 개인 액세스 토큰을 사용하여 리포지토리를 복제하려면 git 명령을 사용합니다. git 명령의 형식은 Git 공급자에 따라 다릅니다. 예를 들어 다음 명령을 사용하여 GitHub 개인 액세스 토큰 확인을 수행할 수 있습니다.

   git clone https://<PAT>@github.com/username/repo.git

   Copy to Clipboard Toggle word wrap

   & lt;PAT >를 개인 액세스 토큰으로 바꾸고 username/repo 를 적절한 리포지토리 경로로 바꿉니다. 토큰이 유효하고 필요한 권한이 있는 경우 복제 프로세스에 성공해야 합니다. 그렇지 않으면 잘못된 개인 액세스 토큰, 사용 권한이 부족하거나 기타 문제가 있음을 나타냅니다.

   중요

   GitHub Enterprise Cloud의 경우 조직 내에서 토큰을 사용할 수 있는 권한이 있는지 확인합니다.

2. 웹 브라우저에서 https:// <openshift_dev_spaces_fqdn> /api/user/id 로 이동하여 OpenShift Dev Spaces 사용자 ID를 가져옵니다.

3. 새 OpenShift 시크릿을 준비합니다.

   kind: Secret
   apiVersion: v1
   metadata:
     name: personal-access-token-<your_choice_of_name_for_this_token>
     labels:
       app.kubernetes.io/component: scm-personal-access-token
       app.kubernetes.io/part-of: che.eclipse.org
     annotations:
       che.eclipse.org/che-userid: <devspaces_user_id>

   1

   
       che.eclipse.org/scm-personal-access-token-name: <git_provider_name>

   2

   
       che.eclipse.org/scm-url: <git_provider_endpoint>

   3

   
       che.eclipse.org/scm-organization: <git_provider_organization>

   4

   
   stringData:
     token: <Content_of_access_token>
   type: Opaque

   Copy to Clipboard Toggle word wrap

   1

   OpenShift Dev Spaces 사용자 ID입니다.

   2

   Git 공급자 이름: github 또는 gitlab 또는 bitbucket-server 또는 azure-devops.

   3

   Git 공급자 URL입니다.

   4

   이 행은 azure-devops: Azure DevOps Server가 사용되는 경우 Git 공급자 사용자 조직 또는 컬렉션에만 적용할 수 있습니다.

4. https:// <openshift_dev_spaces_fqdn> /api/kubernetes/namespace 를 방문하여 OpenShift Dev Spaces 사용자 네임스페이스를 이름으로 가져옵니다.

5. 클러스터의 OpenShift Dev Spaces 사용자 네임스페이스로 전환합니다.

   작은 정보

   On OpenShift:

   • oc 명령줄 툴에서 현재 클러스터에 있는 네임스페이스를 반환할 수 있습니다. 현재 네임스페이스를 확인하는 데 사용할 수 있습니다.

     $ oc project

   • 필요한 경우 명령줄에서 OpenShift Dev Spaces 사용자 네임스페이스로 전환할 수 있습니다.

     $ oc project &lt ;your_user_namespace>

6. 시크릿을 적용합니다.

   작은 정보

   OpenShift에서는 oc 명령줄 툴을 사용할 수 있습니다.

   $ oc apply -f - <<EOF
   <Secret_prepared_in_step_5>
   EOF

   Copy to Clipboard Toggle word wrap

검증

1. Git 공급자가 호스팅하는 원격 Git 리포지토리의 URL을 사용하여 새 작업 공간을 시작합니다.
2. 일부 변경 사항을 수행하고 작업 영역에서 원격 Git 리포지토리로 내보냅니다.