主页
产品
Red Hat Advanced Cluster Management for Kubernetes
2.5
多集群引擎
7.2. 启用 ManagedServiceAccount

7.2. 启用 ManagedServiceAccount

要为 hub 集群和受管集群启用 Managed-ServiceAccount 附加组件，请完成以下步骤：

在 hub 集群上启用 ManagedServiceAccount 附加组件。请参阅高级配置以了解更多信息。

部署 ManagedServiceAccount 附加组件，并将其应用到目标受管集群。创建以下 YAML 文件，并将 target_managed_cluster 替换为您要应用 Managed-ServiceAccount 附加组件的受管集群的名称：

apiVersion: addon.open-cluster-management.io/v1alpha1
kind: ManagedClusterAddOn
metadata:
  name: managed-serviceaccount
  namespace: <target_managed_cluster>
spec:
  installNamespace: open-cluster-management-agent-addon

apiVersion: addon.open-cluster-management.io/v1alpha1
kind: ManagedClusterAddOn
metadata:
  name: managed-serviceaccount
  namespace: <target_managed_cluster>
spec:
  installNamespace: open-cluster-management-agent-addon

Copy to Clipboard

Toggle word wrap

运行以下命令以应用该文件：
```
oc apply -f -
```
```
oc apply -f -
```
Copy to Clipboard Toggle word wrap
您已为受管集群启用了 Managed-ServiceAccount 插件。请参阅以下步骤来配置 ManagedServiceAccount。

使用以下 YAML 源创建 ManagedServiceAccount 自定义资源：

apiVersion: authentication.open-cluster-management.io/v1alpha1
kind: ManagedServiceAccount
metadata:
  name: <managed_serviceaccount_name>
  namespace: <target_managed_cluster>
spec:
  rotation: {}

apiVersion: authentication.open-cluster-management.io/v1alpha1
kind: ManagedServiceAccount
metadata:
  name: <managed_serviceaccount_name>
  namespace: <target_managed_cluster>
spec:
  rotation: {}

Copy to Clipboard

Toggle word wrap

将 managed_serviceaccount_name 替换为 ManagedServiceAccount 的名称。
将 target_managed_cluster 替换为您要将 ManagedServiceAccount 应用到的受管集群的名称。

要验证，请查看 ManagedServiceAccount 对象状态中的 tokenSecretRef 属性，以查找 secret 名称和命名空间。使用您的帐户和集群名称运行以下命令：
```
oc get managedserviceaccount <managed_serviceaccount_name> -n <target_managed_cluster> -o yaml
```
```
oc get managedserviceaccount <managed_serviceaccount_name> -n <target_managed_cluster> -o yaml
```
Copy to Clipboard Toggle word wrap
查看包含连接到受管集群中创建的 ServiceAccount 的已检索令牌的 Secret。运行以下命令：
```
oc get secret <managed_serviceaccount_name> -n <target_managed_cluster> -o yaml
```
```
oc get secret <managed_serviceaccount_name> -n <target_managed_cluster> -o yaml
```
Copy to Clipboard Toggle word wrap

返回顶部

7.2. 启用 ManagedServiceAccount

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links