5.3. 通过使用 Shared Resources CSI 驱动程序 operator 共享 secret 来使用红帽权利

流程

1. 运行以下命令，创建一个 SharedSecret 自定义资源(CR)来共享 etc-pki-entitlement secret：

   $ oc apply -f - <<EOF
   apiVersion: sharedresource.openshift.io/v1alpha1
   kind: SharedSecret
   metadata:
     name: shared-rhel-entitlement
   spec:
     secretRef:
       name: etc-pki-entitlement
       namespace: openshift-config-managed
   EOF

   Copy to Clipboard Toggle word wrap

2. 运行以下命令，创建允许访问共享 secret 的 RBAC 角色：

   $ oc apply -f - <<EOF
   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: shared-resource-rhel-entitlement
     namespace: <pipeline_namespace> 

   1

   
   rules:
     - apiGroups:
         - sharedresource.openshift.io
       resources:
         - sharedsecrets
       resourceNames:
         - shared-rhel-entitlement
       verbs:
         - use
   EOF

   Copy to Clipboard Toggle word wrap

   1

   将 <pipeline_namespace > 替换为管道的命名空间。

3. 运行以下命令，将角色分配给 pipeline 服务帐户：

   $ oc create rolebinding shared-resource-rhel-entitlement --role=shared-shared-resource-rhel-entitlement \
     --serviceaccount=<pipeline-namespace>:pipeline 

   1

   Copy to Clipboard Toggle word wrap

   1

   将 <pipeline-namespace > 替换为管道的命名空间。

   注意

   如果您更改了 OpenShift Pipelines 的默认服务帐户，或者在管道运行或任务运行中定义自定义服务帐户，请将角色分配给这个帐户，而不是 管道 帐户。

4. 在 Buildah 任务定义中，使用 openshift-pipelines 命名空间中提供的 buildah 任务或此任务的副本，并定义 rhel-entitlement 工作区，如下例所示。
5. 在运行 Buildah 任务的任务运行或管道运行中，将共享 secret 分配给 rhel-entitlement 工作区，如下例所示。