2.5. Configuration d’un fournisseur d’identité et octroi d’un accès au cluster

Procédure

1. Accédez à github.com et connectez-vous à votre compte GitHub.
2. Dans le cas où vous n’avez pas une organisation GitHub existante à utiliser pour le provisionnement d’identité pour votre cluster ROSA, créez-en un. Suivez les étapes de la documentation GitHub.

3. Configurez un fournisseur d’identité GitHub pour votre cluster qui est limité aux membres de votre organisation GitHub.

   1. Configurez un fournisseur d’identité en utilisant le mode interactif:

      $ rosa create idp --cluster=<cluster_name> --interactive 

      1

      Copy to Clipboard Toggle word wrap

      1

      <cluster_name> par le nom de votre cluster.

      Exemple de sortie

      I: Interactive mode enabled.
      Any optional fields can be left empty and a default will be selected.
      ? Type of identity provider: github
      ? Identity provider name: github-1
      ? Restrict to members of: organizations
      ? GitHub organizations: <github_org_name> 

      1

      
      ? To use GitHub as an identity provider, you must first register the application:
        - Open the following URL:
          https://github.com/organizations/<github_org_name>/settings/applications/new?oauth_application%5Bcallback_url%5D=https%3A%2F%2Foauth-openshift.apps.<cluster_name>/<random_string>.p1.openshiftapps.com%2Foauth2callback%2Fgithub-1&oauth_application%5Bname%5D=<cluster_name>&oauth_application%5Burl%5D=https%3A%2F%2Fconsole-openshift-console.apps.<cluster_name>/<random_string>.p1.openshiftapps.com
        - Click on 'Register application'
      ...

      Copy to Clipboard Toggle word wrap

      1

      Remplacez <github_org_name> par le nom de votre organisation GitHub.

   2. Suivez l’URL dans la sortie et sélectionnez Enregistrer l’application pour enregistrer une nouvelle application OAuth dans votre organisation GitHub. En enregistrant l’application, vous activez le serveur OAuth intégré dans ROSA pour authentifier les membres de votre organisation GitHub dans votre cluster.

      Note

      Les champs dans l’enregistrement d’un nouveau formulaire d’application OAuth GitHub sont automatiquement remplis avec les valeurs requises via l’URL définie par le ROSA CLI.

   3. Employez les informations de votre page d’application GitHub OAuth pour remplir les instructions interactives de rosa restantes.

      Exemple continu de sortie

      ...
      ? Client ID: <github_client_id> 

      1

      
      ? Client Secret: [? for help] <github_client_secret> 

      2

      
      ? GitHub Enterprise Hostname (optional):
      ? Mapping method: claim 

      3

      
      I: Configuring IDP for cluster '<cluster_name>'
      I: Identity Provider 'github-1' has been created.
         It will take up to 1 minute for this configuration to be enabled.
         To add cluster administrators, see 'rosa grant user --help'.
         To login into the console, open https://console-openshift-console.apps.<cluster_name>.<random_string>.p1.openshiftapps.com and click on github-1.

      Copy to Clipboard Toggle word wrap

      1

      Avec <github_client_id> l’ID client pour votre application GitHub OAuth.

      2

      Avec <github_client_secret> un secret client pour votre application GitHub OAuth.

      3

      Indiquez la revendication en tant que méthode de cartographie.

      Note

      Il peut prendre environ deux minutes pour que la configuration du fournisseur d’identité devienne active. Lorsque vous avez configuré un utilisateur cluster-admin, vous pouvez regarder les pods OAuth redéployer avec la configuration mise à jour en exécutant oc get pods -n openshift-authentication --watch.

   4. Entrez la commande suivante pour vérifier que le fournisseur d’identité a été configuré correctement:

      $ rosa list idps --cluster=<cluster_name>

      Copy to Clipboard Toggle word wrap

      Exemple de sortie

      NAME        TYPE      AUTH URL
      github-1    GitHub    https://oauth-openshift.apps.<cluster_name>.<random_string>.p1.openshiftapps.com/oauth2callback/github-1

      Copy to Clipboard Toggle word wrap

Procédure

1. Accédez à github.com et connectez-vous à votre compte GitHub.
2. Invitez les utilisateurs qui ont besoin d’accéder au cluster ROSA à votre organisation GitHub. Dans Inviter les utilisateurs à rejoindre votre organisation dans la documentation GitHub.