自动化执行

创建 OpenShift 或 Kubernetes API 持有令牌凭据

您可以创建 OpenShift 或 Kubernetes API 持有者令牌证书类型。通过这些证书类型，您可以创建指向 Kubernetes 或 OpenShift 容器的实例组。您还可以使用这些凭据，通过服务帐户从自动化作业访问 OpenShift 群集。
请按照以下步骤创建服务帐户并生成所需的令牌和证书颁发机构证书：
  1. 在 AAP 命名空间中创建服务帐户：
  2. 将群集管理员角色绑定到服务帐户：
  3. 生成长期令牌：
    注意：

    即使可用也oc使用kubectl create token，因为旧版本的oc（< 4.11）不支持create token子命令。
  4. 导出群集证书颁发机构证书：
有关如何创建 OpenShift 或 Kubernetes API 持有令牌证书的更多信息，请参阅 OpenShift 或 Kubernetes API 持有令牌。