5.4. 使用镜像 pull secret

流程

1. 输入以下命令，允许 project-a 中的 pod 引用 project-b 中的镜像。在本例中，project-a 中的服务帐户 default 绑定到 project-b 中的 system:image-puller 角色：

   $ oc policy add-role-to-user \
       system:image-puller system:serviceaccount:project-a:default \
       --namespace=project-b

2. 可选：允许使用 add-role-to-group 标志访问 project-a 中的任何服务帐户。例如：

   $ oc policy add-role-to-group \
       system:image-puller system:serviceaccounts:project-a \
       --namespace=project-b