能否在OpenShift Pod终端执行oc命令并获取Bearer Token？

我明白你的困扰了——其实你完全不需要在Pod里手动执行oc login来获取Token，而且权限拒绝的问题和root权限没关系。下面给你拆解几个靠谱的解决方案：

方法1：直接读取默认挂载的服务账号Token（首推） #

OpenShift会自动为每个运行中的Pod挂载所属服务账号的认证Token，路径是固定的，你直接读取就能拿到可用的Bearer Token：

cat /var/run/secrets/kubernetes.io/serviceaccount/token

这个Token已经通过OpenShift的认证，直接放到请求头里就能调用API，比如：

curl -H "Authorization: Bearer $(cat /var/run/secrets/kubernetes.io/serviceaccount/token)" https://<你的OpenShift API地址>/api/v1/namespaces

方法2：用oc命令获取Token（如果一定要用oc工具） #

要是你坚持想用oc whoami -t，得注意两个关键点：

• 先确保Pod里装了oc客户端：比如基于RHEL的镜像可以用yum install -y openshift-clients安装，其他镜像对应调整安装命令就行。
• 不用手动oc login：Pod运行时会自动继承服务账号的认证上下文，直接执行oc whoami -t就能拿到Token。如果还是提示权限拒绝，说明当前Pod的服务账号权限不够，给它加个合适的角色就行：

  # 把<命名空间>和<服务账号名>换成你的实际值，比如默认的default服务账号
  oc policy add-role-to-user view system:serviceaccount:<命名空间>:<服务账号名> -n <命名空间>
  

  这里的view是基础权限，要是你需要编辑、管理级别的权限，换成对应的角色名称（比如edit、admin）就行。

关键澄清 #

你遇到的权限问题和root完全无关——核心是Pod使用的服务账号权限不足，或者你没必要走手动登录的弯路。OpenShift已经为Pod提供了自动认证机制，直接用默认挂载的Token是最省心的方式。

内容的提问来源于stack exchange，提问作者ash007