10.2. 将订阅权利添加为构建 secret
使用红帽订阅安装内容的构建需要包括做为一个构件 secret 的权利密钥。
先决条件
- 您可以通过您的订阅访问 Red Hat Enterprise Linux (RHEL) 软件包仓库。当集群已正确订阅时，Insights Operator 会自动创建用于访问这些仓库的权利 secret。
-
您必须可以使用具有
cluster-admin角色的用户访问集群，或者具有访问openshift-config-managed项目中的 secret 的权限。
流程
输入以下命令将
openshift-config-managed命名空间中的授权 secret 复制到构建的命名空间：$ cat << EOF > secret-template.txt kind: Secret apiVersion: v1 metadata: name: etc-pki-entitlement type: Opaque data: {{ range \$key, \$value := .data }} {{ \$key }}: {{ \$value }} {{ end }} EOF $ oc get secret etc-pki-entitlement -n openshift-config-managed -o=go-template-file --template=secret-template.txt | oc apply -f -在构建配置的 Docker 策略中将 etc-pki-entitlement secret 添加为构建卷：
strategy: dockerStrategy: from: kind: ImageStreamTag name: ubi9:latest volumes: - name: etc-pki-entitlement mounts: - destinationPath: /etc/pki/entitlement source: type: Secret secret: secretName: etc-pki-entitlement
