简单学习OKD

• 简单学习OKD
  • Web登录
  • 控制台登陆
    • mac安装oc
    • centos安装oc
    • 基本操作
  • 与其他用户协作
  • 其他

Web登录

来到OKD的登录界面，输入账号与密码进行登录(admin)。

我们这里可以创建一个自己的项目myproject。

点击进去后我们会来到一个专属的myproject界面。

控制台登陆

在此之前我们可以从web界面中找到登录的命令。Web界面的右上角可以复制登陆的命令。(有效时长为24小时)

oc login https://os39.test.it.example.com:8443 --token=OYU5e7sgF1mPYbkiFWU0GLNt4LZ95mVxCF-H14AdcTQ

前提是我们需要有oc客户端，如果本地没有oc客户端的话也需要去进行安装一下。oc下载链接：
https://github.com/openshift/origin/releases

mac安装oc

brew install wget
wget https://github.com/openshift/origin/releases/download/v3.11.0/openshift-origin-client-tools-v3.11.0-0cbc58b-mac.zip
# 解压
unzip openshift-origin-client-tools-v3.11.0-0cbc58b-mac.zip
ls
./oc login https://os39.test.it.example.com:8443 --token=OYU5e7sgF1mPYbkiFWU0GLNt4LZ95mVxCF-H14AdcTQ

centos安装oc

wget https://github.com/openshift/origin/releases/download/v3.11.0/openshift-origin-client-tools-v3.11.0-0cbc58b-linux-64bit.tar.gz
# openshift解压
tar -xf openshift-origin-client-tools-v3.11.0-0cbc58b-linux-64bit.tar.gz
cd openshift-origin-client-tools-v3.11.0-0cbc58b-linux-64bit
# 登陆用户
./oc login https://os39.test.it.example.com:8443 --token=OYU5e7sgF1mPYbkiFWU0GLNt4LZ95mVxCF-H14AdcTQ

自行添加到$PATH中去

基本操作

登录处理我们复制的命令外，还可以通过下面的命令进行登录。

oc login -n admin -p admin
# 查看是哪个用户登录的
oc whoami
# 命令验证你登录的是哪个服务器
oc whoami --show-server

创建项目命名空间。

oc new-project myproject2
# 查看所有项目
oc get projects

与其他用户协作

首先我们创建一个aidasi的用户，然后再在myproject2添加修改权限。

# 在master主机上执行如下命令创建用户
ansible -m shell -a 'htpasswd -b /etc/origin/master/htpasswd aidasi aidasi' masters

然后我们可以通过admin用户为aidasi创建myproject2的编辑权限。

同时我们也可以通过运行命令为其aidasi用户添加edit权限。

oc adm policy add-role-to-user edit aidasi -n myproject2

最后我们通过aidasi用户登录看看。

其他

查看所有用户

oc get user

查看当前用户所管理的上下文

oc whoami --show-context

获取曾经登录过的所有OpenShift集群列表

oc config get-clusters

你登录的这些集群上的那些用户以及你处理过的项目

oc config get-contexts

更多可以参考这篇文章：https://www.cnblogs.com/sammyliu/p/10083659.html