Openshift 3.1：使用REST列出serviceaccount的项目-返回空列表

Question

# account exists with name robot in namespace default
$ oc describe serviceaccount robot
Name:           robot
Namespace:      default
Labels:         <none>
...

# tried a couple of approaches for granting access:
$ oc policy add-role-to-user admin system:serviceaccounts:robot -n default
$ oc policy add-role-to-user admin robot -n default
$ oc policy add-role-to-user admin system:serviceaccounts:default:robot -n default


# get token en do REST call
$ SECRET=`oc describe serviceaccount robot | grep -i tokens | awk '{print $2}'`
$ TOKEN=`oc describe secret $SECRET | grep -i ^token | awk '{print $2}'`
$ curl -X GET -H "Authorization: Bearer $TOKEN" https://$OPENSHIFT_HOSTNAME/oapi/v1/projects --insecure
{
  "kind": "ProjectList",
  "apiVersion": "v1",
  "metadata": {
    "selfLink": "/oapi/v1/projects"
  },
  "items": []
}

Answer 1

你已经非常接近解决它了。用于策略的用户需要包含命名空间：

$ oc policy add-role-to-user admin system:serviceaccount:default:robot -n default

这是在其中创建机器人的项目的命名空间。在您的第一个OC Description serviceaccount Robot中，使用名称空间Default。

另外，我看到您检索了cloudforms服务帐户的秘密，但我想这只是一个错误。