18.5. 配置短期访问

流程

1. 在 RHACS 门户中，进入 Platform Configuration Integrations。
2. 滚动到 Authentication Tokens 类别，然后单击 Machine access configuration。
3. 点 Create configuration。

4. 选择 配置类型，选择以下之一：

   • 如果您使用任意 OIDC 身份令牌签发者，则 通用。
   • 如果您计划从 GitHub Actions 访问 RHACS，则 GitHub Actions。
5. 输入 OIDC 身份令牌签发者。

6. 为配置发布的令牌输入令牌 生命周期。

   注意

   令牌生命周期的格式为 XhYmZs，您无法将其设置为 24 小时。

7. 在配置中添加规则：

   • Key 是要使用的 OIDC 令牌声明。
   • Value 是预期的 OIDC 令牌声明值。

   • 如果存在 OIDC 令牌声明和值，则 Role 是分配给令牌的角色。

     注意

     规则类似于身份验证提供程序规则，以根据声明值分配角色。

     作为常规规则，红帽建议在规则中使用唯一的不可变声明。常规建议是使用 OIDC 身份令牌中 的子 声明。有关 OIDC 令牌声明的更多信息，请参阅 标准 OIDC 声明列表。

8. 点击 Save。

流程

1. 准备 POST 请求的 JSON 数据：

   {
       "idToken": "<id_token>"
   }

2. 发送 POST 请求到 API /v1/auth/m2m/exchange。

3. 等待 API 响应：

   {
       "accessToken": "<access_token>"
   }

4. 使用返回的访问令牌访问 RHACS 实例。