6.5. Accéder à un ROSA avec le cluster HCP en utilisant un identifiant de verre cassé

Procédure

1. Accédez aux détails du cluster:

   $ rosa describe break-glass-credential <break_glass_credential_id> -c <cluster_name>  --kubeconfig > $KUBECONFIG

   Copy to Clipboard Toggle word wrap

2. Énumérez les nœuds du cluster:

   $ oc get nodes

   Copy to Clipboard Toggle word wrap

   Exemple de sortie

   NAME                        STATUS   ROLES   AGE   VERSION
   ip-10-0-0-27.ec2.internal   Ready    worker  8m    v1.28.7+f1b5f6c
   ip-10-0-0-67.ec2.internal   Ready    worker  9m    v1.28.7+f1b5f6c

   Copy to Clipboard Toggle word wrap

3. Assurez-vous que vous avez les informations d’identification correctes:

   $ kubectl auth whoami

   Copy to Clipboard Toggle word wrap

   Exemple de sortie

   ATTRIBUTE    VALUE
   Username     system:customer-break-glass:test-user
   Groups       [system:masters system:authenticated]

   Copy to Clipboard Toggle word wrap

4. Appliquer le ClusterRoleBinding pour les groupes définis dans le fournisseur OIDC externe. Le ClusterRoleBinding cartographie le groupe rosa-hcp-admins créé dans Microsoft Entra ID à un groupe de la ROSA avec le cluster HCP.

   $ oc apply -f - <<EOF
   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: rosa-hcp-admins
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: cluster-admin
   subjects:
   - apiGroup: rbac.authorization.k8s.io
     kind: Group
     name: f715c264-ab90-45d5-8a29-2e91a609a895
   EOF

   Copy to Clipboard Toggle word wrap

   Exemple de sortie

   clusterrolebinding.rbac.authorization.k8s.io/rosa-hcp-admins created

   Copy to Clipboard Toggle word wrap

   Note

   Après l’application du cluster ClusterRoleBinding, la ROSA avec le cluster HCP est configurée, et la rosa CLI et la Red Hat Hybrid Cloud Console sont authentifiées via le fournisseur externe OpenID Connect (OIDC). Désormais, vous pouvez commencer à assigner des rôles et à déployer des applications sur le cluster.