5.2. 서비스 계정을 사용하여 보안 제공

프로세스

1. secret.yaml 파일에서 시크릿의 YAML 매니페스트를 생성합니다. 이 매니페스트에서 사용자 이름과 암호 또는 GitHub 개인 액세스 토큰 을 지정하여 대상 Git 리포지토리에 액세스합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: basic-user-pass 1
     annotations:
       tekton.dev/git-0: https://github.com
   type: kubernetes.io/basic-auth
   stringData:
     username: <username> 2
     password: <password> 3

   1

   보안의 이름입니다. 예에서는 basic-user-pass 입니다.

   2

   Git 리포지토리의 사용자 이름입니다.

   3

   Git 리포지토리의 암호 또는 개인 액세스 토큰입니다.

2. serviceaccount.yaml 파일에서 서비스 계정에 대한 YAML 매니페스트를 생성합니다. 이 매니페스트에서 보안을 서비스 계정과 연결합니다.

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: build-bot 1
   secrets:
     - name: basic-user-pass 2

   1

   서비스 계정의 이름입니다. 이 예에서는 build-bot 입니다.

   2

   보안의 이름입니다. 예에서는 basic-user-pass 입니다.

3. run.yaml 파일에서 작업 실행 또는 파이프라인 실행에 대한 YAML 매니페스트를 생성하고 서비스 계정을 작업 실행 또는 파이프라인 실행과 연결합니다. 다음 예제 중 하나를 사용합니다.

   • 서비스 계정을 TaskRun 리소스와 연결합니다.

     apiVersion: tekton.dev/v1
     kind: TaskRun
     metadata:
       name: build-push-task-run-2 1
     spec:
       taskRunTemplate:
         serviceAccountName: build-bot 2
       taskRef:
         name: build-push 3

     1

     작업 실행의 이름입니다. 예에서는 build-push-task-run-2 입니다.

     2

     서비스 계정의 이름입니다. 이 예에서는 build-bot 입니다.

     3

     작업 이름입니다. 예에서는 build-push.

   • 서비스 계정을 PipelineRun 리소스와 연결합니다.

     apiVersion: tekton.dev/v1
     kind: PipelineRun
     metadata:
       name: demo-pipeline 1
       namespace: default
     spec:
       taskRunTemplate:
         serviceAccountName: build-bot 2
       pipelineRef:
         name: demo-pipeline 3

     1

     파이프라인 실행의 이름입니다. 예에서는 demo-pipeline 입니다.

     2

     서비스 계정의 이름입니다. 이 예에서는 build-bot 입니다.

     3

     파이프라인의 이름입니다. 예에서는 demo-pipeline 입니다.

4. 다음 명령을 입력하여 생성한 YAML 매니페스트를 적용합니다.

   $ oc apply --filename secret.yaml,serviceaccount.yaml,run.yaml

프로세스

1. SSH 개인 키를 생성하거나 일반적으로 ~/.ssh/id_rsa 파일에서 사용할 수 있는 기존 개인 키를 복사합니다.

2. secret.yaml 파일에서 시크릿의 YAML 매니페스트를 생성합니다. 이 매니페스트에서 ssh-privatekey 의 값을 SSH 개인 키 파일의 콘텐츠로 설정하고 known_hosts 값을 알려진 호스트 파일의 콘텐츠로 설정합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: ssh-key 1
     annotations:
       tekton.dev/git-0: github.com
   type: kubernetes.io/ssh-auth
   stringData:
     ssh-privatekey: 2
     known_hosts: 3

   1

   SSH 개인 키가 포함된 시크릿의 이름입니다. 예에서는 ssh-key.

   2

   SSH 개인 키 파일의 내용입니다.

   3

   알려진 호스트 파일의 내용입니다.

   중요

   알려진 호스트 파일을 생략하면 OpenShift Pipelines에서 서버의 공개 키를 수락합니다.

3. 선택 사항: 주석 값 끝에 :<port_number >를 추가하여 사용자 정의 SSH 포트를 지정합니다. 예: tekton.dev/git-0: github.com:2222.

4. serviceaccount.yaml 파일에서 서비스 계정에 대한 YAML 매니페스트를 생성합니다. 이 매니페스트에서 보안을 서비스 계정과 연결합니다.

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: build-bot 1
   secrets:
     - name: ssh-key 2

   1

   서비스 계정의 이름입니다. 이 예에서는 build-bot 입니다.

   2

   SSH 개인 키가 포함된 시크릿의 이름입니다. 예에서는 ssh-key.

5. run.yaml 파일에서 서비스 계정을 작업 실행 또는 파이프라인 실행과 연결합니다. 다음 예제 중 하나를 사용합니다.

   • 서비스 계정을 작업과 연결하려면 다음을 실행합니다.

     apiVersion: tekton.dev/v1
     kind: TaskRun
     metadata:
       name: build-push-task-run-2 1
     spec:
       taskRunTemplate:
         serviceAccountName: build-bot 2
       taskRef:
         name: build-push 3

     1

     작업 실행의 이름입니다. 예에서는 build-push-task-run-2 입니다.

     2

     서비스 계정의 이름입니다. 이 예에서는 build-bot 입니다.

     3

     작업 이름입니다. 예에서는 build-push.

   • 서비스 계정을 파이프라인과 연결하려면 다음을 실행합니다.

     apiVersion: tekton.dev/v1
     kind: PipelineRun
     metadata:
       name: demo-pipeline 1
       namespace: default
     spec:
       taskRunTemplate:
         serviceAccountName: build-bot 2
       pipelineRef:
         name: demo-pipeline 3

     1

     파이프라인 실행의 이름입니다. 예에서는 demo-pipeline 입니다.

     2

     서비스 계정의 이름입니다. 이 예에서는 build-bot 입니다.

     3

     파이프라인의 이름입니다. 예에서는 demo-pipeline 입니다.

6. 변경 사항을 적용합니다.

   $ oc apply --filename secret.yaml,serviceaccount.yaml,run.yaml

프로세스

1. 다음 명령을 입력하여 인증 정보가 포함된 기존 config.json 파일에서 컨테이너 레지스트리 인증 보안을 생성합니다.

   $ oc create secret generic my-registry-credentials \ 1
     --from-file=config.json=/home/user/credentials/config.json 2

   1

   시크릿 이름(이 예에서는 my-registry-credentials)

   2

   config.json 파일의 경로 이름(이 예에서는 /home/user/credentials/config.json)

2. serviceaccount.yaml 파일에서 서비스 계정에 대한 YAML 매니페스트를 생성합니다. 이 매니페스트에서 보안을 서비스 계정과 연결합니다.

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: container-bot 1
   secrets:
     - name: my-registry-credentials 2

   1

   서비스 계정의 이름입니다. 이 예에서는 container-bot 입니다.

   2

   SSH 개인 키가 포함된 시크릿의 이름입니다. 예에서는 my-registry-credentials.

3. 작업 실행 또는 파이프라인 실행에 대한 YAML 매니페스트를 run.yaml 파일로 생성합니다. 이 파일에서 서비스 계정을 작업 실행 또는 파이프라인 실행과 연결합니다. 다음 예제 중 하나를 사용합니다.

   • 서비스 계정을 작업과 연결하려면 다음을 실행합니다.

     apiVersion: tekton.dev/v1
     kind: TaskRun
     metadata:
       name: build-container-task-run-2 1
     spec:
       taskRunTemplate:
         serviceAccountName: container-bot 2
       taskRef:
         name: build-container 3

     1

     작업 실행의 이름입니다. 예에서는 build-container-task-run-2 입니다.

     2

     서비스 계정의 이름입니다. 이 예에서는 container-bot 입니다.

     3

     작업 이름입니다. 예에서는 build-container 입니다.

   • 서비스 계정을 파이프라인과 연결하려면 다음을 실행합니다.

     apiVersion: tekton.dev/v1
     kind: PipelineRun
     metadata:
       name: demo-pipeline 1
       namespace: default
     spec:
       taskRunTemplate:
         serviceAccountName: container-bot 2
       pipelineRef:
         name: demo-pipeline 3

     1

     파이프라인 실행의 이름입니다. 예에서는 demo-pipeline 입니다.

     2

     서비스 계정의 이름입니다. 이 예에서는 container-bot 입니다.

     3

     파이프라인의 이름입니다. 예에서는 demo-pipeline 입니다.

4. 다음 명령을 입력하여 변경 사항을 적용합니다.

   $ oc apply --filename serviceaccount.yaml,run.yaml