Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

4.2.3.3. 跨项目访问

如果您要作为同一项目内的部署在其它位置运行 Jenkins，则需要为 Jenkins 提供访问令牌来访问您的项目。

  1. 识别具有适当权限访问 Jenkins 需要访问项目的服务帐户的 secret: 

    $ oc describe serviceaccount jenkins
Name:       default
Labels:     <none>
Secrets:    {  jenkins-token-uyswp    }
            {  jenkins-dockercfg-xcr3d    }
Tokens:     jenkins-token-izv1u
            jenkins-token-uyswp

    这种情况下，secret 被命名为 jenkins-token-extensionswp。

  2. 从 secret 中检索令牌： 

    $ oc describe secret <secret name from above> # for example, jenkins-token-uyswp
Name:       jenkins-token-uyswp
Labels:     <none>
Annotations:    kubernetes.io/service-account.name=jenkins,kubernetes.io/service-account.uid=32f5b661-2a8f-11e5-9528-3c970e3bf0b7
Type:   kubernetes.io/service-account-token
Data
====
ca.crt: 1066 bytes
token:  eyJhbGc..<content cut>....wRA

令牌字段包含 Jenkins 访问项目所需的令牌值。