Токены ServiceAccount для доступа к API

Mon, 01 Jan 0001 00:00:00 +0000

Предварительные требования

Перед началом убедитесь, что:

Tenant уже существует в Cozystack. Если он еще не создан, см. Создание пользовательского tenant.
У вас есть доступ к namespace tenant - через OIDC-учетные данные или административный kubeconfig.
kubectl установлен и настроен.
(Опционально) установлен jq.

Получение токена ServiceAccount

У каждого tenant в Cozystack есть Secret с токеном ServiceAccount. Secret имеет то же имя, что и tenant, и находится в namespace этого tenant.

Dashboard
kubectl

Войдите в Dashboard пользователем, у которого есть доступ к tenant.
При необходимости переключите контекст на нужный tenant.
В левой боковой панели перейдите на страницу Administration -> Info и откройте вкладку Secrets.
Найдите secret с именем tenant-<name> (например, tenant-team1), где Key равен token.
Нажмите значок глаза, чтобы показать поле Value, затем нажмите на показанные данные. Текст будет автоматически скопирован в буфер обмена.

Получите токен для tenant с именем <name>:

Как сгенерировать kubeconfig для пользователей tenant

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы сгенерировать kubeconfig для пользователей tenant, используйте следующий скрипт. В результате вы получите файл tenant-kubeconfig, который можно передать пользователю.

SERVER=$(kubectl config view --minify -o jsonpath='{.clusters[0].cluster.server}')
kubectl get secret tenant-root -n tenant-root -o go-template='
apiVersion: v1
kind: Config
clusters:
- name: tenant-root
 cluster:
 server: '"$SERVER"'
 certificate-authority-data: {{ index .data "ca.crt" }}
contexts:
- name: tenant-root
 context:
 cluster: tenant-root
 namespace: {{ index .data "namespace" | base64decode }}
 user: tenant-root
current-context: tenant-root
users:
- name: tenant-root
 user:
 token: {{ index .data "token" | base64decode }}
' \
> tenant-root.kubeconfig

Частые вопросы и практические руководства on Cozystack

Токены ServiceAccount для доступа к API

Предварительные требования

Получение токена ServiceAccount

Как сгенерировать kubeconfig для пользователей tenant