1.2. 在命名空间间共享 secret

流程

1. 使用以下示例配置，创建一个 SharedSecret 实例，在集群中命名空间间共享引用的 Secret ：

   apiVersion: sharedresource.openshift.io/v1alpha1
   kind: SharedSecret
   metadata:
     name: shared-test-secret 1
   spec:
     secretRef:
       name: test-secret
       namespace: <name_of_the_source_namespace>

   1

   定义 SharedSecret CR 的名称。

2. 使用以下示例配置，创建一个 ClusterRole 对象来授予 RBAC 权限以使用引用的共享资源：

   . apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: use-shared-test-secret 1
   rules:
     - apiGroups:
         - sharedresource.openshift.io
       resources:
         - sharedsecrets
       resourceNames:
         - shared-test-secret
       verbs:
         - use

   1

   定义 ClusterRole CR 的名称。

3. 创建 Role 和 RoleBinding 对象，为 Shared Resources CSI 驱动程序授予访问 SharedSecret 对象的权限：

   Role 对象示例

   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: share-etc-pki-entitlement 1
     namespace: openshift-config-managed
   rules:
     - apiGroups:
         - ""
       resources:
         - secrets
       resourceNames:
         - etc-pki-entitlement
       verbs:
         - get
         - list
         - watch

   1

   定义 Role CR 的名称。

   RoleBinding 对象示例

   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: share-etc-pki-entitlement 1
     namespace: openshift-config-managed
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: Role
     name: share-etc-pki-entitlement 2
   subjects:
     - kind: ServiceAccount
       name: csi-driver-shared-resource 3
       namespace: openshift-builds

   1

   定义 RoleBinding CR 的名称。

   2

   定义 Role CR 的名称。

   3

   定义 ServiceAccount CR 的名称。