19.6. 配置短期访问

流程

1. 在 RHACS 门户中，进入 Platform Configuration Integrations。
2. 滚动到 Authentication Tokens 类别，然后单击 Machine access 配置。
3. 点 Create configuration。

4. 选择 配置类型，选择以下之一：

   • 使用任意 OIDC 身份令牌签发者时 通用。
   • 如果您计划从 GitHub Actions 访问 RHACS，则 GitHub Actions。
5. 输入 OIDC 身份令牌签发者。

6. 为配置发布的令牌输入令牌 生命周期。

   注意

   令牌生命周期的格式是 XhYmZs，您不能在 24 小时内设置它。

7. 在配置中添加规则：

   • Key 是要使用的 OIDC 令牌声明。
   • Value 是预期的 OIDC 令牌声明值。

   • 如果存在 OIDC 令牌声明和值，则 Role 是分配给令牌的角色。

     注意

     规则与 Authentication Provider 规则类似，以根据声明值分配角色。

     作为一般规则，红帽建议在 Rules 中使用唯一的不可变声明。常规建议是使用 OIDC 身份令牌中 的子 声明。有关 OIDC 令牌声明的更多信息，请参阅 标准 OIDC 声明列表。

8. 点击 Save。

流程

1. 准备 POST 请求的 JSON 数据：

   {
       "idToken": "<id_token>"
   }

2. 向 API /v1/auth/m2m/exchange 发送 POST 请求。

3. 等待 API 响应：

   {
       "accessToken": "<access_token>"
   }

4. 使用返回的访问令牌访问 RHACS 实例。