5.10. 令牌身份验证

许多云提供商可以通过使用提供短期、有限权限安全凭据的帐户令牌来启用身份验证。

OpenShift Container Platform 包含 Cloud Credential Operator (CCO)，用于将云供应商凭证作为自定义资源定义(CRD)进行管理。CredentialsRequest 自定义资源(CR)的 CCO 同步，允许 OpenShift Container Platform 组件使用所需的特定权限请求云供应商凭证。

在以前的版本中，在 CCO 处于 手动模式 的集群中，由 Operator Lifecycle Manager (OLM)管理的 Operator 通常会在 OperatorHub 中提供详细说明，供用户手动置备任何所需的云凭证。

从 OpenShift Container Platform 4.14 开始，CCO 可以在启用的集群中检测它，以便在某些云供应商中使用短期凭证。然后，它可以半自动置备某些凭证，只要 Operator 作者启用了其 Operator 来支持更新的 CCO。