概要

今回はOpenShift Container Platform（以降OCP）のoc loginコマンドを実行時にセッションを確立するために使用されるトークンの動きが気になったので、調べた結果を記載する。

前提

検証環境：OpenShift Container Platform 4.3 on AWS
作業端末：OCPデプロイ先のVPCのパブリックサブネット内にあるEC2 Amazon Linux2インスタンス
この作業端末にはOCPクラスタに接続するための設定情報kubeconfigファイルが格納されている。

結論から言うと、CLIのログインコマンド

terminal

# oc login -u <user_name> -p <passwd>

を使用し、OCPにログインを行うと、OCPの認証情報が格納されているkubeconfigファイルの以下の部分のトークンが更新される。

kubeconfig

- name: <user_name>/api-myopenshift-test-com:6443
  user:
    token: **************************

terminal

ssh ec2-user@<remote-ip> -i <private-key-file>

tarminal

$ sudo su -

kubeconfig

# less <your-dir>/kubeconfig

(一部抜粋)
- name: <user_name>/api-myopenshift-test-com:6443
  user:
    token: nFKg1Clp00jQYBYJl-kPgvkU0wNN15-papWTeGLILCQ

<your-dir>はkubeconfigが格納されているディレクトリ

terminal

# export KUBECONFIG=<your-dir>/kubeconfig

これを行うことで、格納されている認証情報を用いてocコマンドを実行できる。

terminal

# oc login -u <user_name> -p <passwd>

terminal

# less <your-dir>/kubeconfig

(一部抜粋)
- name: <user_name>/api-myopenshift-test-com:6443
  user:
    token: OTn3jUv5oonEx2wgUwE2pPJQxx68pvIomO2NrBBL5fA

このように、oc login毎にトークンが更新される。

以上、読んでいただきありがとうございました。