3.8. 在 Argo CD 中创建本地用户


您可以使用 API 密钥配置本地用户来访问 Argo CD。Argo CD Operator 管理这些用户,并为服务帐户或自动化脚本安全地生成 API 令牌。

先决条件

  • 以管理员身份登陆到 OpenShift Container Platform 集群。
  • 您已在 OpenShift Container Platform 集群中安装 Red Hat OpenShift GitOps Operator。
  • 您可以访问 openshift-gitops 命名空间中的默认 Argo CD 实例。

流程

  1. 运行以下命令,为您的实例编辑 Argo CD 自定义资源(CR):

    $ oc edit argocd <argocd-instance-name> -n <namespace>
  2. 在 Argo CD CR 的 spec 部分,添加 localUsers 配置。例如:

    spec:
      localUsers:
      - name: "alice"
        enabled: true
        apiKey: true
        login: false
        tokenLifetime: "24h"
        autoRenewToken: true
      - name: "service-account"
        enabled: true
        apiKey: true
        login: false
        tokenLifetime: "0h"  # Infinite lifetime
        autoRenewToken: false
  3. 保存并关闭该文件。

    Operator 协调更改,并自动创建所需的 secret 和 API 令牌。

Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2026 Red Hat
返回顶部