1.6. 为成本管理指标 Operator 配置服务帐户身份验证

流程

1. 在 Red Hat Hybrid Cloud Console 中，点 Settings。
2. 点 Identity & Access Management。
3. 单击 Service Accounts 选项卡。
4. 点 Create service account。

5. 输入名称和描述。

   • 名称必须以字母开头，并以字母或数字结尾。只使用字母数字字符和连字符。
6. 点 Create。

7. 复制 客户端 ID 和客户端 Secret，并将其存储在安全的位置。

   • 关闭窗口后，不会再次显示该 secret。
8. 选中 I have copied the client ID and secret 的复选框，然后单击 Close。

流程

1. 在 OpenShift Container Platform Web 控制台中，单击 Workloads 选项卡，然后单击 Secrets。
2. 在 Secrets 窗口中，单击 Create 下拉菜单，然后选择 Key/value secret。

3. 您将创建两个密钥：一个用于您的客户端 ID，一个用于您的客户端 Secret。在 Create key/value secret 窗口中输入以下信息：

   1. Secret 名称 ：

      service-account-auth-secret

   2. 在 Key 中，输入 client_id。

      client_id

   3. 在第一个关键 client_id 的 Value 字段中，您可以上传授权的 红帽混合云控制台 用户帐户的值，或者将其粘贴到文本框中。当您制作服务帐户时，您应该已保存了这些凭证。

      red_hat_service_account_client_id

   4. 接下来，单击 Add Key/Value 以 添加第二个 键/值对，这一次用于您的客户端 Secret。

   5. 在 Key 中，输入 client_secret ：

      client_secret

   6. 在第二个关键 client_secret 的 Value 字段中，您可以上传授权的 红帽混合云控制台 用户帐户的值，或者将其粘贴到文本框中。

      red_hat_service_account_client_secret

   7. 验证 secret 的键/值详情是否正确后，点 Create 以完成服务帐户授权 secret 的创建。
4. 复制 secret 的名称。您将在以下部分使用它。

流程

1. 点 Operators 选项卡，然后点 Installed Operators。
2. 找到 Cost Management Metrics Operator 并点其名称。

3. 单击 Koku Metrics Config 选项卡，然后单击 Name 中的配置文件。

   默认名称为 costmanagementmetricscfg-sample。

1. 点 YAML 选项卡打开该文件。

2. 在 YAML 文件中找到以下行：

    authentication:
      type: token

3. 将 type: token 更改为 type: service-account。

4. 为 secret_name 插入新行。输入您在上一节中复制的 secret。

   Example

    authentication:
      secret_name: service-account-auth-secret #Change this line to match your secret name.
      type: service-account

5. 点击 Save。